Эмне үчүн бир VPN ресурсу иштейт, экинчиси убакыт бүтүп калат

Бир жеке кызмат туннелден жүктөлөт, ал эми кийинкиси убакыт бүтүп калат, ошондо бүт клиент профилин кайра курууга азгырык пайда болот. Иштеп жаткан кызмат нөлдөн баштоонун себеби катары эмес, көзөмөл катары пайдалуураак. Ал бир багыт, бир порт жана бир уруксат жолу аткарылганын далилдейт, андан ары эч нерсе эмес.

Бир шлюздеги эки кызматка ар кандай дарек үй-бүлөлөрү, ар кандай субтармактар жана ар кандай саясат аркылуу жетүүгө болот.

Иштеген агымды иштебегенден бөлүңүз

Ар бир кызматты VPNдин белгиси катары эмес, өз агымы катары караңыз. Үлгү клиент portal.corp.example дарегин 172.20.4.15:443 дарегинде ача алат жана баары бир 172.20.9.40:5432 дарегиндеги маалымат базасына жете албай калышы мүмкүн, анткени бул эки эреже топтому бар эки багыт. Бир нерсени өзгөртүүдөн мурун эки сапты тең жазып алыңыз, порт менен протоколду кошуп, анткени хосттогу TCP 443кө уруксат берген эреже ошол эле хосттогу TCP 5432 жөнүндө эч нерсе айтпайт.

Изилдөөгө алынуучу сап — иштебеген сап. Иштеген сап базалык сызык кайда экенин гана айтат жана ар бир өзгөртүүдөн кийин салыштыруу чекити болот.

Аттарды салыштырмас мурун даректерди салыштырыңыз

Ар бир толук атты колдонмо чындап колдонгон саясат аркылуу чечиңиз, анан тандалган дарек үй-бүлөсүн жазып алыңыз. Бир ат IPv6 дарегин кайтарышы мүмкүн, экинчиси IPv4, жана эски кэштеги жооп сурамды жеке кызматка эч кандай тиешеси жок коомдук дарекке жөнөтүшү мүмкүн.

ip route get 172.20.4.15
ip route get 172.20.9.40
ip -6 route get 2001:db8:60::20

Издөө тар суроого жооп берет: учурдагы таблицалар жана саясат эрежелери боюнча бул хост ошол багыт үчүн кайсы маршрутту тандайт. 172.20.4.0/24 үчүн маршрут 172.20.9.0/24 дарегин камтыбайт, жана экинчи тармак менеджери же тактыгы жогору жергиликтүү маршрут туннелди үнсүз басып өтүшү мүмкүн. Издөөнү аттар мейкиндигинин ичинде же колдонмо колдонгон белги менен кайталаңыз, эгер алар сиздин кабыгыңыздан башка болсо. Пакет чыккан интерфейсти да жазып алыңыз, анткени маршруттар таблицасы бир интерфейсти аташы мүмкүн, ал эми саясатка негизделген маршруттоо агымды экинчиси аркылуу чыгарат.

Дал келген маршрут — зарыл шарт, уруксат эмес. Ал пакеттин барар жери бар экенин айтат жана аны өрт дубалы, уруксат кызматы же хосттун өзү кабыл алабы — бул тууралуу эч нерсе айтпайт.

Протокол жана жооп баскычы кайда токтой турганын көрсөтөт

ping жообу маалымат базасынын порту ачык экенин далилдебейт, ал эми ийгиликтүү HTTPS бети ошол эле машинадагы файл бөлүшүүгө уруксат бербейт. Ар бир ийгиликсиздикти бир категорияга тегиздегендин ордуна чындап эмне кайтканын жазып алыңыз. Убакыттын бүтүшү, кайра кошуу, TLS инсан катасы жана колдонмо деңгээлиндеги баш тартуу — ар бири башка катмарды көрсөтөт.

Айырма маанилүү, анткени оңдоолор ар башка тарапка кетет. Үнсүздүк адатта жолдогу маршрут, өрт дубал же которуу маселесин билдирет. Дароо кайра кошуу бир нерсе хостко жетип, порттон баш тартканын көрсөтөт. Сертификат катасы байланыш келип, ат дал келбегенин билдирет, бул жеткиликтүүлүк эмес, конфигурация маселеси. Колдонмонун баш тартуусу тармак өз ишин аткарганын жана инсан кийин четке кагылганын билдирет.

Ресурс шлюз аркылуу жарыяланганда, багыт көргөн баштапкы даректи клиентиңиз колдонот деп ойлогон баштапкы менен салыштырыңыз. Шлюздун өзү баштаган сурам ийгиликтүү болушу мүмкүн, ал эми клиенттен келген ошол эле сурам ийгиликсиз болот, анткени экөө ар башка даректерден келип, ар башка эрежелерге туш болот.

Бир өзгөрмөнү өзгөртүп, эки сурамды кайра иштетиңиз

Инсан — адамдар эң акырында караган жана туура баш тартуу эң алгач пайда болгон жер. VPN кирүү, каталог тобу жана колдонмо эсеби — ажырашы мүмкүн болгон үч өзүнчө инсан. Порталга кирүү анын артындагы маалымат базасына кирүүнү эч качан билдирбейт, жана бир каталогдогу ат экинчисинде сап жаратпайт. Эгер кызмат колдонуучунун көздөгөн аймагынан тышкаркы болсо, баш тартуу — бул системанын иштеп жатканы.

Кенен маршрут кошуунун же топту сынак катары ачуунун ордуна ресурстун ээсинен көздөлгөн укукту ырастоосун сураңыз. Тармакты пикирди далилдөө үчүн кеңейтүү — убактылуу диагностиканын туруктуу ачыкка айлануу жолу, жана ал сиз баштаган көзөмөлдү бузат. Ар бир итерацияда бир далилденген дал келбөөчүлүк жетиштүү: жоголгон маршрут, туура эмес дарек үй-бүлөсү, тыюу салынган порт же жок топ мүчөлүгү.

Ар бир өзгөртүүдөн кийин эки сурамды тең кайталаңыз жана чыгарылыштарды катар кармаңыз. Изилдөө иштебеген кызмат өз саясаты боюнча иштегенде бүтөт, ал эми иштеген кызмат жана сиз али күткөн баш тартуулар мурункудай эле жүрүм-турум көрсөтөт.