GET VPN гишүүдэд зориулсан тогтвортой бүртгэлийн эх сурвалж сонгох

Хэн нэгэн бүлгийн гишүүний бүртгэлийг loopback хаяг руу чиглүүлж, GET VPN-ийн тогтворгүй байдал шийдэгдлээ гэж зарладаг. Заримдаа тийм байдаг. Ихэнхдээ loopback нь зөвхөн гишүүний өөрийн маршрутын хүснэгтээс хүрэх боломжтой, өөр хаанаас ч биш, тиймээс түүнийг зөөж явсан uplink дараагийн удаа савлах үед бүртгэл дахин эвдэрдэг. Бүртгэлийн хаяг нь хяналтын түвшний таних тэмдэг бөгөөд хоёр чиглэлд бодит зам байгаа үед л тус болдог. Үүнийг санаатай сонгох нь үнэ цэнэтэй бөгөөд энэ нь ардын ярианаас хамаагүй бага өөрчлөлт юм.

Бүртгэлийн хаяг юуг тодорхойлдог

GDOI байршуулалтад бүлгийн гишүүн түлхүүрийн серверт бүртгүүлж, түүнээс бүлгийн бодлогыг авдаг. Серверийн бичиж үлдээдэг хаяг нь тухайн ярианы гишүүний таних тэмдэг юм.

Энэ таних тэмдэг нь хяналтын яриаг хамарна: бүртгэл, түлхүүр шинэчлэх, бодлого татаж авах. Энэ нь хэрэглэгчийн траффикийн эх сурвалж болохгүй, мөн аль интерфэйс аль урсгалыг хамгаалахыг өөрчлөхгүй.

Хоёрыг тусад нь байлгах нь эхний алхам, учир нь энэ тохиргооны эргэн тойрон дахь төөрөгдлийн ихэнх нь хяналтын түвшний өөрчлөлт өгөгдлийн түвшний шинж тэмдгийг засна гэсэн хүлээлтээс үүсдэг.

Loopback нь өөрийн маршрутаараа л сайн

Loopback гишүүнд нэг физик uplink бүтэлгүйтэхэд алга болохгүй логик хаяг өгдөг. Түлхүүрийн серверт олон замтай маршрутизатор дээр энэ нь бодит давуу тал юм.

Гэхдээ энэ бас зөвхөн хаяг. Хэрэв серверт буцах маршрут байхгүй бол бүртгэл өмнөх шигээ бүтэлгүйтнэ. Хэрэв гишүүний маршрутын хүснэгт серверт зөвхөн нэг uplink-ээр хүрдэг бол loopback тогтвортой, харин зам тийм биш.

Та хадгалахыг хүсэж буй uplink бүрээр хоёр чиглэлд хүрэх боломжийг шалгаарай. Административ байдлаар асаалттай байгаа loopback дамжуулалтын талаар юу ч батлахгүй, бөгөөд эвдрэл нь интерфэйсийн асуудал биш, хүрэх боломжгүй түлхүүрийн сервер хэлбэрээр илэрнэ. Шалгалтыг таамаглал биш, uplink бүрийн тушаал хэлбэрээр бичээрэй. Тэгвэл дараагийн өөрчлөлтийн цонх диаграмаас биш, нотолгооноос эхэлнэ.

Хяналт ба хамгаалагдсан траффикийг тусад нь байлга

Cisco-гийн GDOI тойрч гарах гарын авлага бүртгэлийн интерфэйс болон бүртгэл ба тойрч гарах боловсруулалтын хоорондын хамаарлыг баримтжуулдаг. Нэг хэллэгийг бүх нийтийн тушаал гэж үзэхийн оронд таны бодитоор ажиллуулж буй хувилбарын зан төлөвийг уншаарай.

Хяналтын зам дээрх шүүлтүүр болон хөрвүүлэлтийг хянаж, түлхүүрийн удирдлагын траффик санамсаргүйгээр өөрөө авахыг оролдож буй бүлгийн бодлогоос хамааралтай хамгаалалтын бодлогод татагдаагүй эсэхийг баталгаажуулаарай. Ийм мөчлөгт хамаарал нь ажиллаж буй байршуулалтыг бодлогын өөрчлөлтийн дараа бүтэлгүйтүүлэх сонгодог арга юм.

Өгөгдлийн түвшний бодлого нь тусдаа загвар. Бүртгэл хаанаас ирэхийг өөрчлөх нь хамгаалагдсан урсгал, селектор, тойрч гарах дүрмийг байсан газраа үлдээнэ.

Шилжилтийн үеэр таних тэмдгийг шалга

Өөрчлөлтийн өмнө бүлэг, сонгосон бүртгэлийн хаяг, түлхүүрийн серверийн очих газар, маршрутжуулалтын контекст болон зөвшөөрөгдсөн хяналтын замыг тэмдэглээрэй. Зөвшөөрөгдсөн uplink өөрчлөлтийн дараа серверийн бүртгэгдсэн гишүүдийн харагдац болон гишүүний хяналтын төлөвийг дахин шалгаарай.

Таны хармаар байгаа зүйл бол зорьсон логик төгсгөлийн цэг хүрэх боломжтой хэвээр, мөн таны зохиосноор дүрслэгдсэн хэвээр байх явдал юм. Харахыг хүсэхгүй байгаа зүйл бол таны зорьж байгаагүй хаягаас гарсан хоёр дахь бүртгэл, учир нь гишүүний давхар бичлэгүүд яг ингэж үүсдэг.

Дараа нь хамгаалагдсан програмын траффикийг тусад нь туршаарай. Дамжуулалт амжилттай болохын зэрэгцээ дараагийн түлхүүр шинэчлэлт явах газаргүй байж болох бөгөөд амжилттай бүртгэл нь тодорхой урсгал зөв сонгогдож, маршрутлагдсан эсэхийг юу ч хэлэхгүй.

Тогтвортой эх сурвалж юуг засахгүй

Энэ нь өмнөх буруу тохиргоогоор үүссэн гишүүний давхар бичлэгүүдийг арилгахгүй. Гишүүн ба түлхүүрийн серверийн хоорондох бодлогын зөрүүгээс үүдэлтэй түлхүүр шинэчлэлтийн алдааг засахгүй. Серверт хүрэх цорын ганц маршрутыг арилгасан физик замын эвдрэлийг давахгүй.

Энэ нь нэг хувьсагчийг арилгана: uplink хаяг өөрчлөгдөхөд таних тэмдэг цаашид өөрчлөгдөхгүй. Үүнийг байлгах нь үнэ цэнэтэй бөгөөд энэ нь бүхэл загвар биш, загвар дахь нэг мөр юм.

Ажлын дараалал: хяналтын замыг нэрлэж, хоёр чиглэлд маршруттай хаяг сонгож, серверийн харагдацыг баталгаажуулж, дараа нь хамгаалагдсан траффикийг тусад нь туршаарай. Хэрэв бүртгэл буцаж бүтэлгүйтвэл loopback хэзээ ч асуудал байгаагүй.