Гэрийн VPN-ийн тусламжийн хүсэлтэд нэг урсгал хэрэгтэй, тохиргооны овоо биш

Та засварласан тохиргоог нийтэлж, VPN ажиллахгүй байгааг дурдаад, зургаан өөр зүйлийн талаар зургаан хариулт авдаг. Асуудал ихэвчлэн хүсэлтэд байдаг, уншигчид биш. Туслах хүн тохиргооноос туннель бүтэхгүй байгаа эсэх, бүтсэн ч урсгалыг хаяж байгаа эсэх, эсвэл сайн ажиллаж байхдаа ард байгаа файлын үйлчилгээ холболтыг татгалзаж байгаа эсэхийг ялгаж чадахгүй. Оронд нь нэг урсгалыг гурван эзэн, нэг ажиглагдсан алдаатайгаар тодорхойлбол хариултууд тэр даруй сайжирна.

Хүсэлт яагаад хэрэггүй хариулт авдаг вэ

Тохиргоо юу тохируулсныг тодорхойлдог. Юу туршиж үзсэн, юу болсон, хэд хэдэн машины алий нь ямар ажил хийхийг тодорхойлдоггүй. Үүнгүйгээр уншигч бүр өөр шатыг таамагладаг.

Жишээ нь гэрийн гарцаар дамжин гэрийн сервер дээрх файлын үйлчилгээнд хүрэх ёстой аялж буй зөөврийн компьютер юм. Гарц, VPN сервер, файлын сервер нь нэг машин уу, гурван машин уу гэдгийг тодорхой бичээрэй, учир нь энэ нэг баримт бараг бүх хариултыг өөрчилдөг.

Нийтлэхийн өмнө энэ бүртгэлийг бөглөнө үү

Goal: the one resource or operation that should work
Path: client -> access network -> VPN endpoint -> resource
Owners: who controls the client, the gateway and the resource
Software: product, version and protocol in use
Expected: what success would look like
Observed: exact non-secret error or response
Time and change: when it started and what changed
Control: one comparable operation that still works

Найман мөр, ихэнх хүсэлт хариулах боломжтой болно. Хяналтын мөр нь хүмүүсийн орхидог мөр: хэрэв мөн зөөврийн компьютерээс вэб үзэх ажиллаж байхад файл хуваалцах ажиллахгүй бол, энэ нь асуудлыг туннелийн маршрут эсвэл үйлчилгээнд хүртэл нарийсгаж, хэнд ч асуух шаардлагагүй.

Засварлахдаа шошгыг нэгдмэл байлгаарай. Нийтийн төгсгөлийн цэг, туннелийн хаяг, гэрийн дэд сүлжээний ялгааг хадгал. Хэрэв хоёр хүрээ давхцаж байвал сүлжээ бүрийг ижил орлуулагчаар солихын оронд тэр хамаарлыг харагдахуйц үлдээгээрэй, учир нь давхцал нь ихэвчлэн хариулт нь өөрөө байдаг.

Бүтэлгүйтсэн шатыг нэрлэ, бүх лог биш

Таван шатыг ялгах нь зүйтэй: нэр шийдвэрлэх, холбогдох оролдлого, баталгаажуулалт, туннель тогтоох, нөөцөд хандах. Аль нь бүтэлгүйтсэн гэж бодож байгаа, тэнд юу харснаа хэлээрэй.

Клиент үүсгэж болох бүх дибаг файлын оронд үйл явдлын эргэн тойрны жижиг хэсгийг буулгаарай. Зуун мөр гар барилтын шуугиан сертификатын нэр тохироогүй гэсэн тэр нэг мөрийг нуудаг.

Ажиглалт ба тайлбарыг тусдаа байлгаарай. «Клиент 30 секундын дараа гар барилтын хугацаа дууссан гэж мэдээлдэг» нь ажиглалт; «үйлчилгээ үзүүлэгч UDP-г блоклож байна гэж бодож байна» нь онол. Хоёулаа хэрэгтэй бөгөөд хольсон тохиолдолд туслах аль нь итгэхээ мэдэхгүй. Тэдгээрийг шошгож, авах хариулт зөв рүүгээ чиглэнэ.

Үйлдэл хийж чадах эзэнд илгээ

Ажил олгогчийн удирддаг зөөврийн компьютер бол ажил олгогчийн дэмжигдсэн сувгаас эхэл, учир нь нийгэмлэгийн форум тэдний бодлогыг өөрчилж чадахгүй. Арилжааны VPN үйлчилгээ бол бүтээгдэхүүн, бүртгэлийг олон нийтэд биш, хувийн байдлаар дурд. Өөрийн гарцын хувьд өөрийн хянадаг маршрутизатор, серверийн үүргийг оруул.

Олон нийтийн нийгэмлэг ашиглаж байгаа бол одоогийн хамрах хүрээ нь ажилд тохирохыг сонго. Форумын дүрмийн тухай хуучин сэдэв нь тусламжийн гэрээ биш, мөн таны ажиллуулдаггүй протоколын хувилбарын тухай таван жилийн өмнөх хариулт ч тийм биш.

Топологийг хавтгайруулахгүйгээр нууцыг далдлаарай

Ямар нэг зүйл машинаас тань гарахаас өмнө хувийн түлхүүр, нууц үг, токен, итгэмжлэл агуулсан холбоосыг устга. Оношилгооны экспорт ба бүрэн тохиргоо нь файлын нэр ижил төстэй харагдсан ч өөр артефакт бөгөөд таны буулгасан хэсэгт урьдчилан хуваалцсан түлхүүр байж болно.

Дараа нь урсгалыг ойлгомжтой болгодог хамаарлыг хадгал. RFC 6973 шаардлагагүй цуглуулга, хамаарлыг нууцлалын асуудал гэж үздэг бөгөөд энэ зарчим энд ч мөрдөгдөнө: хүлээн авагчид хэрэгтэй нотолгоог хуваалцаж, бүх машиныг биш.

Ажиглагдсан зөрүүний тухай хариулж болох нэг асуултаар дуусга, жишээ нь клиент баталгаажуулалтыг дуусгаад дараа нь яагаад хэзээ ч маршрут авдаггүй вэ. Тодорхой асуулт тодорхой хариулт авдаг бөгөөд таны бүтээсэн бүртгэл нь хэн нэгэнд таны нууцыг асуулгүйгээр хариулах боломж олгодог.