Запишете ја патеката на пакетот пред да го конфигурирате VPN-от

Повеќето изградби на VPN започнуваат со клиент и профил, и кога тунелот е кренат, никој не може да каже кој пакет требало да помине низ него. Првата страница работа е поевтина од третиот час за отстранување грешки: опишете една предвидена врска од крај до крај, на хартија, пред да постои конфигурациска датотека. Вежбата обично решава прашање што уште не сте го поставиле, на пример дали барањето е излез кон интернет, далечински пристап до подмрежа или врска меѓу две локации.

Една врска е доволна за почеток. Три страници топологија обично го кријат истиот недостижен одговор.

Опишете едно барање, не дијаграм

Започнете со испраќачот: опсег на адреси, фамилија на адреси и апликацијата што го создава сообраќајот. Потоа наведете го префиксот на одредиштето и услугата на него, до самата порта и протокол, бидејќи правило што ја дозволува подмрежата но не и услугата е правило што не прави ништо. Двете адреси се целата поента, а сето под нив е механизам што мора да се согласи со нив.

Наведете ја патеката по ред: физичката врска, крајната точка на VPN на секој крај, самиот тунел и мрежата зад него. Запишете ги имињата на интерфејсите ако ги знаете, зашто токму тој детаљ го претвора описот во нешто што подоцна можете да го споредите со табела за рутирање. Додајте ја адресата што секој интерфејс ја користи на страната на тунелот. Без тие два факти никој друг не може да го провери записот против уредот.

Сега наведете ја единствената предвидена врска во една реченица на врвот од страницата. Ако на таа реченица ѝ треба зборот или, имате два проекта и треба да ги третирате одделно.

Следете го одговорот пред барањето

Патека што го опишува само излезниот правец е половина документ. Проследете го одговорот назад и утврдете кој уред го знае опсегот на испраќачот, дали преводот го менува изворот на излезот и каде се очекува да влезе повратниот пакет. Токму на одговорот паѓаат повеќето изградби, бидејќи барањето е лесно за набљудување, а одговорот не.

Изречно забележете го секој превод на адреси, вклучително каде се случува и што потоа гледа далечниот крај. Партнер што евидентира една адреса, а рутира кон друга, опишува два различни проекта.

Третирајте го разрешувањето на имиња како одделна размена, а не како дел од патеката на апликацијата. Внатрешен запис може да бара резолвер достапен само преку тунелот, а запис на патеката што запира на префиксот на апликацијата нема да го открие тоа. Истото важи за секоја проверка на сертификат што зависи од достигнување внатрешен орган.

Дајте му сопственик на секое решение

За секоја рута, правило на огнениот ѕид, селектор и пристапни податоци, запишете која конфигурација ги држи и кое лице може да ги смени. Сопственик по секој ред е тоа што му овозможува на документот да го преживее првото барање за промена, бидејќи алтернативата е документ што ја опишува намерата и мрежа што ја опишува историјата.

Внимавајте на два сопственици на една стандардна вредност. Клиентска скрипта и мрежен менаџер можат и двајцата да инсталираат рути без едниот да знае за другиот, а дозволата за слушање на портата не е истата дозвола како проследувањето. Двата случаи даваат запис на патека што е точен на хартија и погрешен на кабелот.

Кога вредноста ја одредува давател, а не вие, кажете го тоа на истиот ред. Префикс делегиран од хостинг компанија има различен процес на промена од оној што самите сте го избрале. Таа белешка му штеди на следниот инженер билет за поддршка за време на инцидент. Таа исто така објаснува зошто промената што ја одобривте немала ефект.

Опишете што се распаѓа и како се враќате

За секоја етапа од патеката, наведете што запира кога тунелот исчезнува и која излезна врска мора да остане достапна за да можете да го поправите. Проект што го губи пристапот за управување заедно со тунелот е проект што бара посета на локацијата.

Целосниот тунел и поделениот тунел припаѓаат на оваа страница како изречен избор, а не како поле за штиклирање, бидејќи го менуваат и режимот на откажување и патеката за враќање.

Наведете безопасен тест за секоја етапа

Достапноста на крајната точка, воспоставувањето на тунелот, приватната адреса, приватното име и дозволата на апликацијата се пет различни набљудувања и секое бара тест што не може да се помеша со друг. Пингот до портата докажува најмногу првите две. Врската до портата на апликацијата ги докажува четвртото и петтото само ако името е разрешено преку предвидениот резолвер.

Запишете го тестот до етапата што ја покрива, вклучително командата и очекуваниот излез. Страница со точни патеки победува страница со команди што никогаш не кажува на кои пакети требало да влијаат.