VPN कॉन्फिगर करण्यापूर्वी पॅकेटचा मार्ग लिहा

बहुतेक VPN बांधणी क्लायंट आणि प्रोफाइलपासून सुरू होते, आणि बोगदा उभा राहिल्यावर कोणतेही पॅकेट त्यातून जायचे होते हे कोणीही सांगू शकत नाही। कामाचे पहिले पान डीबगिंगच्या तिसऱ्या तासापेक्षा स्वस्त आहे: एक इच्छित कनेक्शन सुरुवातीपासून शेवटपर्यंत, कागदावर, कॉन्फिगरेशन फाइल तयार होण्यापूर्वी लिहा। हा सराव सहसा तुम्ही अजून न विचारलेला प्रश्न सोडवतो, उदाहरणार्थ गरज इंटरनेटला बाहेर पडणे आहे, सबनेटपर्यंत दूरून पोहोच आहे, की दोन ठिकाणांमधील दुवा आहे।

सुरुवातीसाठी एक कनेक्शन पुरते। टोपोलॉजीची तीन पाने सहसा तोच गहाळ उत्तर लपवतात।

एक विनंती लिहा, आकृती नाही

पाठवणाऱ्यापासून सुरुवात करा: पत्त्यांची एक श्रेणी, पत्त्यांचे एक कुटुंब आणि ट्राफिक निर्माण करणारे अनुप्रयोग। मग गंतव्याचे प्रीफिक्स आणि त्यावरील सेवा, पोर्ट आणि प्रोटोकॉलपर्यंत नाव द्या, कारण सबनेटला परवानगी देणारा पण सेवेला न देणारा नियम हा काहीही न करणारा नियम आहे। दोन्ही पत्ते हाच संपूर्ण मुद्दा आहे, आणि त्याखालील सर्व काही त्यांच्याशी जुळले पाहिजे अशी यंत्रणा आहे।

मार्ग क्रमाने लिहा: भौतिक दुवा, प्रत्येक टोकावरील VPN चा शेवटचा बिंदू, बोगदा स्वतः आणि त्यापुढील नेटवर्क। इंटरफेसची नावे लिहा जर तुम्हाला माहीत असतील, कारण हेच तपशील वर्णनाला अशा गोष्टीत बदलते जिची तुम्ही नंतर राउटिंग टेबलशी तुलना करू शकता। प्रत्येक इंटरफेस बोगद्याच्या बाजूला वापरतो तो पत्ता जोडा। या दोन तथ्यांशिवाय दुसरे कोणीही नोंद उपकरणाशी तपासू शकत नाही।

आता पानाच्या वर एकाच वाक्यात ते एकच इच्छित कनेक्शन नाव देऊन लिहा। जर त्या वाक्याला किंवा हा शब्द लागत असेल, तर तुमच्याकडे दोन आराखडे आहेत आणि ते वेगळे हाताळले पाहिजेत।

विनंतीपूर्वी उत्तराचा मागोवा घ्या

फक्त बाहेर जाण्याची दिशा सांगणारा मार्ग अर्धा दस्तऐवज आहे। उत्तर मागे पाहा आणि कोणते उपकरण पाठवणाऱ्याची श्रेणी ओळखते, भाषांतर बाहेर जाताना स्रोत बदलते का आणि परतीचा पॅकेट कुठे प्रवेश करायचा आहे हे ठरवा। उत्तरातच बहुतेक बांधणी अपयशी होतात, कारण विनंती पाहणे सोपे आहे आणि उत्तर नाही।

कोणतेही पत्ता भाषांतर स्पष्टपणे नोंदवा, ते कुठे होते आणि दूरचे टोक नंतर काय पाहते यासह। जो साथी एक पत्ता नोंदवतो आणि दुसऱ्याकडे राउट करतो तो दोन वेगळे आराखडे सांगत असतो।

नाव निराकरण स्वतंत्र देवघेव माना, अनुप्रयोगाच्या मार्गाचा भाग नाही। अंतर्गत नोंदीला असा रिझॉल्व्हर लागू शकतो जो फक्त बोगद्यातून पोहोचतो, आणि अनुप्रयोगाच्या प्रीफिक्सवर थांबणारी मार्ग नोंद ते उघड करणार नाही। हेच प्रत्येक अशा प्रमाणपत्र पडताळणीला लागू आहे जी अंतर्गत प्राधिकरणापर्यंत पोहोचण्यावर अवलंबून आहे।

प्रत्येक निर्णयाला एक मालक द्या

प्रत्येक राउट, फायरवॉल नियम, निवडक आणि क्रेडेन्शियलसाठी लिहा की कोणते कॉन्फिगरेशन ते धरते आणि कोणती व्यक्ती ते बदलू शकते। प्रत्येक ओळीत मालक असणे हेच दस्तऐवजाला पहिल्या बदल विनंतीतून टिकवते, कारण पर्याय म्हणजे हेतू सांगणारा दस्तऐवज आणि इतिहास सांगणारे नेटवर्क।

एकाच डीफॉल्ट मूल्याच्या दोन मालकांपासून सावध रहा। क्लायंट स्क्रिप्ट आणि नेटवर्क व्यवस्थापक दोघेही राउट बसवू शकतात एकमेकांना न कळता, आणि गेटवेवर ऐकण्याची परवानगी फॉर्वर्डिंगच्या परवानगीइतकी नाही। दोन्ही प्रकरणांत कागदावर बरोबर आणि केबलवर चूक अशी मार्ग नोंद तयार होते।

जिथे मूल्य तुम्ही नाही तर पुरवठादार ठरवतो, तिथे तेच त्याच ओळीत लिहा। होस्टिंग कंपनीने सोपवलेले प्रीफिक्स तुम्ही स्वतः निवडलेल्यापेक्षा वेगळ्या बदल प्रक्रियेतून जाते। ती टिप्पणी पुढच्या अभियंत्याला घटनेच्या वेळी मदत तिकीट वाचवते। तुम्ही मंजूर केलेल्या बदलाचा काहीही परिणाम का झाला नाही हेही ती स्पष्ट करते।

काय तुटते आणि तुम्ही कसे सावरता ते सांगा

मार्गाच्या प्रत्येक टप्प्यासाठी सांगा की बोगदा गायब झाल्यावर काय थांबते आणि कोणते बाहेर जाणारे कनेक्शन पोहोचत राहिले पाहिजे जेणेकरून तुम्ही ते दुरुस्त करू शकाल। जो आराखडा बोगद्यासोबत व्यवस्थापन पोहोचही गमावतो तो आराखडा जागेवर भेटीची गरज निर्माण करतो।

पूर्ण बोगदा आणि विभाजित बोगदा या पानावर स्पष्ट निवड म्हणून आहेत, चेकबॉक्स म्हणून नाही, कारण ते अपयशाची पद्धत आणि सावरण्याचा मार्ग दोन्ही बदलतात।

प्रत्येक टप्प्यासाठी एक निरुपद्रवी चाचणी नाव देऊन लिहा

शेवटच्या बिंदूपर्यंत पोहोच, बोगद्याची उभारणी, खाजगी पत्ता, खाजगी नाव आणि अनुप्रयोगाची परवानगी या पाच वेगळ्या निरीक्षणे आहेत, आणि प्रत्येकाला अशी चाचणी लागते जी दुसऱ्याशी गोंधळली जाऊ शकत नाही। गेटवेला पिंग जास्तीत जास्त पहिली दोन सिद्ध करतो। अनुप्रयोगाच्या पोर्टशी कनेक्शन चौथे आणि पाचवे तेव्हाच सिद्ध करते जेव्हा नाव इच्छित रिझॉल्व्हरने सोडवले गेले असेल।

चाचणी ती झाकणाऱ्या टप्प्याजवळ लिहा, कमांड आणि अपेक्षित आउटपुटसह। अचूक मार्गांचे पान कधीही न सांगणाऱ्या कमांडच्या पानापेक्षा वरचढ आहे की त्यांनी कोणत्या पॅकेटवर परिणाम करायचा होता।