VPN-ийн нөөц шилжилт: буцах зам хуучин туннельд үлдэх үед

Нөөц туннель босч, үндсэн туннель унаж, аппликейшн ажил хийх хугацаа хэтрэв. Хоёр сайтад туннелийн төлөв эрүүл харагдана, яг энэ нь төөрөгдүүлдэг. Хүсэлтүүдийг нөөц рүү шилжүүлж, хариултуудыг хуучин замд үлдээх нь нөөц шилжилт биш. Доорх заавар нь зөвхөн гар барих биш, буцах замыг шалгана.

Эхлээд хоёр төгсгөлд маршрутуудыг тэмдэглээрэй; нэг сайтаас харах нь тэгш бус замыг харуулж чадахгүй. Цаг хугацааны дарамт дор хамгийн их орхигддог алхам ч энэ.

Туршилтын өмнө хоёр сайтын маршрутыг тэмдэглээрэй

Хамгаалагдсан префикс бүрт үндсэн маршрут, нөөц маршрут, тэдгээрийн хооронд сонгох давуу эрхийг бичээрэй. VPN-ийн төгсгөл цэг бүрийн ардах LAN гарцыг оруулаарай, учир нь төгсгөл цэг нь сүүлийн үсрэлт байх нь ховор.

Статик хэмжигдэхүүн, хянасан маршрут, динамик маршрутлалт нь тохирох байдлыг өөр өөрөөр илэрхийлдэг. Таны загвар аль нэгийг ашигладаг, өөр хувилбар идэвхтэй болоход юу хэрэгтэйг мэдээрэй. Нөхцөлийг маршрутын хажууд бичээрэй, жишээ нь шалгалт бүтэлгүй болтол доогуур хэмжигдэхүүн.

Үүнийг хоёр сайтад хий. Нэг талд давуу эрх авч, нөгөө талд үл тоомсорлосон нөөц нь таны зайлсхийхийг хүсч буй тэгш бус байдлыг яг үүсгэдэг.

Үе шат бүрт хүсэлт ба хариултыг ажиглаарай

Хор хөнөөлгүй зөвшөөрөгдсөн аппликейшн ашиглаж, гурван үе шатыг ажиглаарай: хэвийн, үндсэн замын доголдол, сэргээлт. Үе шат бүрт аль туннель хүсэлтийг, аль нь хариултыг зөөж байгааг тэмдэглээрэй. Хүрч болох хамтрагчийн хаяг нь хамгаалагдсан аппликейшний зам ажиллаж байгааг батлахгүй. Нэг чиглэлийн урсгал харагдахын тулд хоёр сайтад тэмдэглээрэй.

Хүсэлтүүд шилжиж, хариултууд шилжихгүй бол алслагдсан сайтаас клиентийн префикс хүртэлх маршрут болон нөөцөд хандах давуу эрхийг шалгаарай. Энэ бол маршрутлалтын шийдвэр, туннелийн доголдол биш.

Туршилтын дараа анхны төлөвийг сэргээж, үндсэн зам дахин давуу эрхтэй болсныг баталгаажуулаарай. Сэргээсэн үндсэн зам давуу эрхгүй бол энэ нь дуусаагүй нөөц шилжилтийн загвар.

Гарц солигдох үед сессийн төлөвийг удирдаарай

Галт хана болон NAT нь холболтын төлөвийг нэг гарц дээр хадгалж болох бөгөөд өөр гарц руу замын өөрчлөлт түүнийг зөөдөггүй. Зарим аппликейшн өөрөө дахин холбогддог; бусад нь сесс сэргээгдэх хүртэл бүтэлгүйтдэг. Хэрэв нөөц нийтийн эх сурвалж эсвэл орчуулсан хувийн хаягийг өөрчилбөл алсын хандалтын дүрмүүд ч хариу үйлдэл үзүүлж болно. Тасалдалгүй нөөц шилжилт амлахын оронд хүлээгдэж буй сессийн дахин эхлэлийг баримтжуулаарай.

Аппликейшн шаарддаг газарт тогтвортой хаяглалтыг хадгалаарай. Сесс бүрт эх хаягийг өөрчилдөг нөөц шилжилтийн загвар нь загварын сонголт бөгөөд үүнийг бичих ёстой. Энэ сонголт нь хэрэглэгчид тасалдлыг хэр их анзаарахыг тодорхойлдог.

Зөвхөн шинэ хүсэлт биш, урт сесс хадгалдаг аппликейшнийг ч туршаарай.

Үндсэн замыг сэргээж, хэлбэлзлийг шалгаарай

Маршрутын зарлал эсвэл давуу эрхүүд хэлбэлзэлгүй тогтворжиж байгааг баталгаажуулаарай. Хэлбэлздэг үндсэн зам тодорхой тасалдалаас илүү төвөгтэй байж болно, учир нь шилжилт бүр төлөвийг дахин тохируулдаг.

Гарцын удирдлагыг сэргээх замаар хүртээмжтэй байлгаарай, туршилт өөрөө таныг гадаа түгжихгүйн тулд. Үе шат, ажигласан зам, сэргээх хугацааг тэмдэглээрэй; тэр бүртгэл нь дараагийн нөөц шилжилтийг урьдчилан таамаглах боломжтой болгодог. strongSwan-ийн дамжуулалтын тухай тэмдэглэл төгсгөл цэгүүд Linux хост байх үед хэрэгтэй.