Хуваагдсан туннель ажиллаж байгаа эсэхийг шалгах: нэг IP үр дүн бол шалгалт биш

IP хаяг харуулдаг ганц хөтчийн хуудас хуваагдсан туннелийн талаар бараг юу ч батлахгүй. Харагдах хаяг нь буруу шалтгаанаар зөв байж болох бөгөөд хасагдсан урсгалыг тэр хэзээ ч шалгахгүй. Шалгахаас өмнө хүлээгдэж буй үр дүнг бичнэ үү: аль програм эсвэл очих газар туннелийг ашиглах ёстой, аль нь шууд үлдэх ёстой, туннель бүтэлгүйтэхэд юу зогсох ёстой. Тэр төлөвлөгөөгүйгээр аливаа үнэмшилтэй тоо амжилт мэт харагдана.

Домог: хаяг хайх нь хамрах хүрээг баталдаг

IP шалгалт нэг асуултад хариулна: гадаад ертөнц нэг агшинд нэг програмаас юу хардаг вэ. Энэ нь дотоод префикс, хоёр дахь хөтчийн профайл эсвэл хувийн байдлаар шийдэх ёстой нэрийн талаар юу ч хэлэхгүй. Мөн алдааны талаар юу ч хэлэхгүй бөгөөд энэ нь үйлдвэрлэлд эвдэрдэг хуваагдсан туннелийн дизайны тал хувь юм.

Хаягийн хуудас нь маршрут, шийдэгч эсвэл алдааны бодлогыг ч харуулж чадахгүй. Үүнийг нэг ажиглалт гэж үзээрэй, ял шийтгэл гэж биш.

Оруулсан болон хасагдсан урсгалыг туршина уу

Оруулах ёстой програмаас эсвэл туннелээр дамжина гэж хүлээж буй префикс рүү хор хөнөөлгүй хүсэлт илгээж, эх сурвалж, очих газар, хаягийн гэр бүл болон ажиглагдсан замыг бүртгэнэ үү. Шууд үлдэх ёстой урсгалд мөн адил хий. Хасагдсан тал бол хүмүүсийн алгасдаг тал бөгөөд энэ нь хуваалт санамсаргүй бус, санаатай гэдгийг батлах цорын ганц нотолгоо юм. Туслах процесс тусдаа бодлогын таних тэмдэг агуулж болох тул сокетыг эзэмшдэг процесст туршина уу.

flow: Firefox to intranet.example:443, IPv4, source 10.8.0.6, tunneled
flow: Firefox to 1.1.1.1, IPv4, source 192.0.2.20, direct

Тиймээс буруу програмд хийсэн туршилт дизайны зорьсоны эсрэг зүйлийг харуулж болно. Дүгнэлт гаргахаасаа өмнө хоёр талын дөрвөн талбарыг бичнэ үү.

DNS болон алдааны тохиолдлыг нэмнэ үү

Системийн шийдэгч болон аппын ашигладаг шийдэгчээс асууж, дараа нь тэдгээр хариултыг сайтын мэдээлдэг гарах хаягтай харьцуулна уу. Хоёр давхарга санаатайгаар зөрүүтэй байж болно, нэг хөтчийн хайлт нь үйлдлийн системийн бодлогыг шалгахгүй. Бүрхүүл харьцуулалтыг давтагдах боломжтой болгоно: Туннелийг санаатайгаар тасалж, дараа нь хөтөч кэшлээгүй хүсэлт хий; кэшээс үйлчилсэн хуудас нөөц зам хаашаа явсныг юу ч хэлэхгүй. Дизайны урьдчилан таамагласан зүйлийг бус, бодитоор болсныг бүртгээрэй.

curl -s https://ifconfig.me
nslookup intranet.example

Хаалттай байдлаар бүтэлгүйтдэг хуваагдсан туннель болон нээлттэй байдлаар бүтэлгүйтдэг туннель нь туннелийг санаатайгаар таслах хүртэл ижил харагдана. Ямар зан төлөвийг ажигласнаа бүртгээрэй, хүлээж байсныг бус.

Төлөв өөрчлөгдсөний дараа давтана уу

Дахин холбогдсон, сүлжээ солигдсон болон холбогдох програмын шинэчлэлтийн дараа ижил ажиглалтуудыг давтана уу. Хадгалсан хасалт нь одоо байхгүй зам эсвэл програмын таних тэмдэг рүү үргэлжлүүлэн зааж болох бөгөөд дизайн өөрийн баримт бичигтэй чимээгүйхэн тохирохоо болино. Тэр гурван үйл явдал бол хуваагдсан туннель урагш гулсдаг газар бөгөөд тус бүрийг дахин шалгах нь хямд. Зөвхөн нэг удаа байршуулалтын үед ажилладаг шалгалт нь одоо байхгүй тохиргоог дүрсэлдэг.

Хэрэв үр дүн өөр байвал хэд хэдэн тохиргоог нэгэн зэрэг өөрчлөхөөс өмнө дүрмийн эзэн болон боловсруулалтын үеийг ол. Таван зүйлийг өөрчилж, нэг үр дүнг ажиглах нь онош биш, харин шинэ тохиргоо юм.

Үр дүн юуг тогтоох ёстой

Ажиглалтуудыг таны үнэхээр шалгасан бодлого болон клиентийн хувилбартай холбоно уу. Зорилго нь энэ байршуулалт өөрийн мэдэгддэг хамрах хүрээнд тохирч байгааг харуулах бөгөөд ирээдүйн бүх програм хувийн байх болно гэдгийг батлах биш юм. Энэ нь илүү нарийн мэдэгдэл бөгөөд үүнийг нотолгоогоор үнэхээр дэмжиж чадна. Мэдэгдэл, хувилбар болон дөрвөн талбарын үр дүнг өөрчлөлтийн бүртгэлд бичнэ үү.

Дараа нь дараагийн хянагч дизайн өөрчлөгдсөн эсвэл шалгалт өөрчлөгдсөнийг мэдэж чадна. Хуваагдсан туннель нь хоёр тал, шийдэгчийн хуваагдал болон алдааны үеийн зан төлөв эхэнд бичсэнтэй тохирох үед баталгаажна. Нэг IP үр дүн тэдгээрийн алийг ч батлахгүй.