Uzraksti paketes ceļu pirms VPN konfigurēšanas

Lielākā daļa VPN uzbūvju sākas ar klientu un profilu, un, kad tunelis jau stāv, neviens nevar pateikt, kurai paketei bija jāiet cauri. Pirmā darba lapa ir lētāka nekā trešā atkļūdošanas stunda: apraksti vienu paredzēto savienojumu no gala līdz galam uz papīra, pirms vēl eksistē konfigurācijas fails. Vingrinājums parasti izšķir jautājumu, kuru vēl nebiji uzdevis, piemēram, vai prasība ir interneta izeja, attālināta piekļuve apakštīklam vai saite starp divām vietām.

Ar vienu savienojumu pietiek, lai sāktu. Trīs topoloģijas lapas parasti slēpj to pašu trūkstošo atbildi.

Apraksti vienu pieprasījumu, nevis diagrammu

Sāc ar sūtītāju: adrešu diapazons, adrešu saime un lietotne, kas rada datplūsmu. Pēc tam nosauc galamērķa prefiksu un tajā esošo pakalpojumu, līdz pat portam un protokolam, jo noteikums, kas atļauj apakštīklu, bet ne pakalpojumu, ir noteikums, kas neko nedara. Abas adreses ir visa būtība, un viss zemāk ir mehānika, kurai ar tām jāsaskan.

Uzskaiti ceļu secībā: fiziskā saite, VPN galapunkts katrā galā, pats tunelis un aiz tā esošais tīkls. Pieraksti saskarņu nosaukumus, ja tos zini, jo tieši šī detaļa pārvērš aprakstu kaut kā tādā, ko vēlāk vari salīdzināt ar maršrutēšanas tabulu. Pievieno adresi, ko katra saskarne izmanto tuneļa pusē. Bez šiem diviem faktiem neviens cits nevar pārbaudīt ierakstu pret ierīci.

Tagad nosauc vienīgo paredzēto savienojumu vienā teikumā lapas augšdaļā. Ja šim teikumam vajag vārdu vai, tev ir divi projekti, un tie jāaplūko atsevišķi.

Seko atbildei pirms pieprasījuma

Ceļš, kas apraksta tikai izejošo virzienu, ir puse dokumenta. Seko atbildei atpakaļ un noskaidro, kura ierīce zina sūtītāja diapazonu, vai tulkojums maina avotu ceļā uz āru un kur gaidāms, ka ienāks atgaitas pakete. Tieši atbildē lielākā daļa uzbūvju cieš neveiksmi, jo pieprasījumu ir viegli novērot, bet atbildi ne.

Skaidri atzīmē jebkuru adrešu tulkojumu, tostarp kur tas notiek un ko tālais gals pēc tam redz. Pāris, kas reģistrē vienu adresi un maršrutē uz citu, apraksta divus dažādus projektus.

Uztver vārdu izšķiršanu kā atsevišķu apmaiņu, nevis kā lietotnes ceļa daļu. Iekšējam ierakstam var būt vajadzīgs atrisinātājs, kas sasniedzams tikai caur tuneli, un ceļa ieraksts, kas apstājas pie lietotnes prefiksa, to neatklās. Tas pats attiecas uz jebkuru sertifikāta pārbaudi, kas ir atkarīga no iekšējas iestādes sasniegšanas.

Katram lēmumam piešķir īpašnieku

Katram maršrutam, ugunsmūra noteikumam, atlasītājam un akreditācijas datiem pieraksti, kura konfigurācija to tur un kura persona to drīkst mainīt. Īpašnieks katrā rindā ir tas, kas ļauj dokumentam pārdzīvot pirmo izmaiņu pieprasījumu, jo alternatīva ir dokuments, kas apraksta nodomu, un tīkls, kas apraksta vēsturi.

Uzmanies no diviem vienas noklusējuma vērtības īpašniekiem. Klienta skripts un tīkla pārvaldnieks abi var instalēt maršrutus, nezinot viens par otru, un klausīšanās atļauja uz vārtejas nav tas pats, kas pārsūtīšanas atļauja. Abos gadījumos rodas ceļa ieraksts, kas uz papīra ir pareizs un kabelī nepareizs.

Ja vērtību nosaka pakalpojumu sniedzējs, nevis tu, saki to tajā pašā rindā. Hostinga uzņēmuma deleģētam prefiksam ir cita maiņas procedūra nekā tam, ko izvēlējies pats. Šī piezīme ietaupa nākamajam inženierim atbalsta biļeti incidenta laikā. Tā arī paskaidro, kāpēc tavai apstiprinātajai izmaiņai nebija nekādas ietekmes.

Apraksti, kas salūzt, un kā tu atkopies

Katram ceļa posmam pasaki, kas apstājas, kad tunelis pazūd, un kurš izejošais savienojums jāsaglabā sasniedzams, lai tu varētu to salabot. Projekts, kas zaudē pārvaldības piekļuvi kopā ar tuneli, ir projekts, kuram vajadzīga vizīte uz vietas.

Pilns tunelis un sadalīts tunelis pieder šai lapai kā skaidra izvēle, nevis kā izvēles rūtiņa, jo tie maina gan atteices režīmu, gan atkopšanas ceļu.

Nosauc nekaitīgu pārbaudi katram posmam

Galapunkta sasniedzamība, tuneļa izveide, privātā adrese, privātais vārds un lietotnes atļauja ir pieci dažādi novērojumi, un katram vajadzīga pārbaude, ko nevar sajaukt ar citu. Ping uz vārteju labākajā gadījumā pierāda pirmos divus. Savienojums ar lietotnes portu pierāda ceturto un piekto tikai tad, ja vārds tika atrisināts ar paredzēto atrisinātāju.

Raksti pārbaudi blakus posmam, kuru tā aptver, tostarp komandu un gaidīto izvadi. Precīzu ceļu lapa pārspēj komandu lapu, kas nekad nepasaka, kuras paketes tām bija jāietekmē.