VPN бүртгэл: зорьсон хандалт, үүсгэсэн тохиргоо, ажиллаж буй сессүүд
Туннелийн нэр бол ажиглалт, үйлчилгээний бүртгэл биш. Ямар нэг зүйлийг зогсоохын өмнө түрээслэгч, байршуулсан тохиргоо, нягтлан бодох бүртгэлийн нотолгоог нэгтгэнэ үү.
Туннелийн нэр бүр хэн эзэмшдэг гэж асуухаас өмнө бүртгэлийн мөр мэт харагдана. Нэр нь ямар нэг зүйл яг одоо холбогдсон гэж хэлнэ; үйлчилгээ хэнийх, тэд юунд хүрэх эрхтэй, эсвэл туннелийг үүсгэсэн тохиргоо таны зөвшөөрсөн тохиргоо мөн эсэхийг хэлж чадахгүй. Флотын хэмжээнд тэр гурван асуулт нь бүртгэл бөгөөд туннель нь зөвхөн хамгийн сүүлийн ажиглалт юм.
Нэг үйлчилгээ, гурван бүртгэл
Зорьсон үйлчилгээ гэдэг нь түрээслэгчийн эрхтэй зүйл: таних тэмдэг, префикс, нөөц, амьдралын мөчлөгийн төлөв. Байршуулсан тохиргоо нь түүнийг хэрэгжүүлэх ёстой үүсгэсэн бодлого юм. Ажигласан сесс нь ямар нэг зүйл холбогдсон гэдгийн ажиллагааны үеийн нотолгоо. Тэднийг нэг хүснэгт гэж үзэх нь гурван өөр төрлийн үнэнийг нэгэн зэрэг гурван талаар буруу нэг мөрөнд шахаж оруулна.
| Record | Answers | Goes stale when |
|---|---|---|
| Intended service | Who may reach what | A contract changes and nobody edits the record |
| Deployed configuration | What the gateway was told | A device is edited by hand |
| Observed session | What is running now | Telemetry stops or a session ends |
Практик шалгалт бол бүртгэл бүр ганцаараа хариулж чадах асуулт юм. Энэ префикс хэнийх гэж асуу, зорьсон үйлчилгээний бүртгэл хариулна. Гарц ямар бодлоготой гэж асуу, байршуулсан бүртгэл хариулна. Энэ долоо хоногт хэн нэгэн ашигласан уу гэж асуу, сессийн бүртгэл хариулна. Өөрийнхөө асуултад хариулж чадахгүй багана нь хамгийн түрүүнд засах ёстой багана юм.
Түрээслэгчийг бүртгэ, интерфэйсийг биш
Дахин холбогдсоны дараа ч үлдэх таних тэмдгийг үйлчилгээ бүрт өгнө үү. Түр зуурын туннелийн интерфэйс эсвэл сессийн дугаар нь харилцагчтай ямар ч холбоогүй шалтгаанаар өөрчлөгддөг бөгөөд тэдгээрийн аль нэг дээр түлхүүрлэсэн бүртгэл холбоос савлах бүрт шинэ мөр авдаг. Үүний оронд үүнийг түрээслэгч, үйлчилгээн дээр түлхүүрлэж, дараа нь ажиглалтуудыг тэр түлхүүрт хавсаргана уу.
Бүртгэлд хариуцлагатай түрээслэгч, оператор, хүлээн зөвшөөрсөн түншийн эсвэл хэрэглэгчийн таних тэмдэг, итгэмжлэлд хийсэн лавлагаа буюу түүний хуулбар биш, хамгаалагдсан префиксүүд, чиглүүлэлтийн контекст, зөвшөөрөгдсөн нөөц, зорьсон амьдралын мөчлөгийн төлөв хэрэгтэй. Итгэмжлэлийн материал нь дэмжигдсэн нууцын санд хамаарна; хувийн түлхүүр агуулсан бүртгэл нь орчны хоёр дахь, илүү муу хамгаалагдсан хуулбар болжээ.
Үүсгэсэн тохиргоо эзэн, хувилбартай байдаг
Автоматжуулалт үүнийг хөнгөвчлөхөөс гадна илүү сайн нуудаг. Амжилттай ажилласан үүсгэгч нь загвар рендерлэгдсэн гэдгийг нотолдог, төхөөрөмж бүр гаралттай таарч байгааг биш. Хэн нэгэн ослын үеэр гарцыг гараар өөрчлөх болно, энэ өөрчлөлт нь бүртгэх хамгийн үнэ цэнэтэй зүйл юм, учир нь түүнийг дараагийн ямар ч ажиллагаа давтахгүй.
Байршуулсан бодлогыг аль засвар үүсгэснийг бүртгэж, шууд засваруудыг зохицуулах ёстой ялгаа болгон хадгална уу тэдгээрийг чимээгүй дарж бичихийн оронд. Зохицуулалт нь энд бүтээгдэхүүн: үүсгэгчийн амжилт ба төхөөрөмжийн бодит төлөв нь харьцуулах ёстой хоёр баримт, тэнцүү гэж таамаглах ёсгүй.
Сессүүд бол нотолгоо, зөвшөөрөл биш
Байршуулалт RADIUS нягтлан бодох бүртгэл ашигладаг газарт RFC 2866 ажиллах тодорхой талбаруудыг өгдөг. Acct-Status-Type эхлэлийг зогсолтоос ялгадаг бөгөөд нэг сесст хамаарах бүртгэлүүд Acct-Session-Id хуваалцдаг. Эдгээр талбарууд нь хяналтын самбарын хураангуйд итгэхгүйгээр сесс хэзээ эхэлж, хэзээ дууссаныг сэргээх боломж олгоно.
Нягтлан бодох бүртгэлийн таних тэмдэг нь ажиллагааны үеийн нотолгоо. Энэ нь аль түрээслэгч дэд сүлжээг эзэмшихийг тодорхойлохгүй бөгөөд ямар нэг зүйлд хандах эрх өгөхгүй. Үүнийг гарц болон үйлчилгээний таних тэмдэгтэй хамаатуулж, дараа нь цуглуулах цагийг ажиглалтын дэргэд байлгана уу. Дутуу тайлан нь хэрэглээний дутагдал биш харин телеметрийн алдаа байж болох бөгөөд хуучин бүртгэл нь хандалт одоо ч идэвхтэй гэдгийг нотлохгүй.
Зогсоолт ижил нэгтгэлийг ашигладаг
Үйлчилгээг хасах гэдэг нь зорьсон хандалт, итгэмжлэлүүд, ажиллаж буй сессүүдийг энэ дарааллаар, тус бүрийн эзэдээр дамжуулан хасахыг хэлнэ. Дараа нь хуучирсан тохиргоо төхөөрөмжүүдээс гарсан эсэх, зөвшөөрөгдсөн замууд нь цаашид шийдэгдэхгүй байгаа эсэхийг шалгана уу. Өнгөрсөн улиралд гарсан харилцагч туннелийн нэр устгагдсан ч маршрут устгагдаагүйн улмаас префиксийн жагсаалтад үлдэх ёсгүй.
Эдгээрийн аль нь ч функц бүрт нэг төхөөрөмж эсвэл тодорхой автоматжуулалтын бүтээгдэхүүн шаардахгүй. Үйл ажиллагааны шаардлага илүү нарийн бөгөөд хэцүү: харилцагч, түүний зорьсон хандалт, байршуулсан бодлого, одоогийн ажиллагааны үеийн нотолгоо нь хэн нэгний туннелийн нэрийн ой санамжид найдахгүйгээр нэгтгэгдэх боломжтой байх ёстой. Эхлээд гурван бүртгэлийг бүрдүүлж, дараа нь тэдгээрийг хадгалдаг хэрэгслүүдийг сонгоно уу.