Apa yang mesti dikekalkan oleh peralihan VPN daripada litar persendirian

Litar persendirian mudah diterangkan dan sukar diganti, kerana kontrak meliputi lebih daripada kabel. Ia membawa penyerahan, pelan alamat, jangkaan kependaman dan perjanjian sokongan, dan terowong yang menggantikannya mewarisi keempat-empatnya, sama ada seseorang menuliskannya atau tidak. Peralihan gagal apabila pasukan menyalin konfigurasi penghalaan dan menyebut selebihnya sebagai masalah operasi. Mulakan dengan keperluan, kemudian buktikan setiap satu di laluan baharu sebelum yang lama dibatalkan.

Jadikan litar itu senarai sifat

Soalan pertama ialah apa yang sebenarnya diserahkan oleh perkhidmatan lama: pautan dihalakan dengan subnet kecil, atau segmen lapisan 2 yang dikongsi antara tapak. Perbezaan itu menentukan sama ada terowong IP boleh menghasilkan semulanya, kerana terowong membawa paket antara dua alamat dan tidak membawa penemuan siaran atau EtherTypes sewenang-wenangnya. Litar yang menampilkan dirinya sebagai port suis ialah penghijrahan yang berbeza daripada yang menampilkan /30.

Catat awalan tapak, alamat get laluan, aplikasi yang membenamkan alamat dalam konfigurasi mereka sendiri, dan awalan yang bertindih di tempat lain dalam persekitaran. Pelan alamat yang bertahan selepas penghijrahan ialah hasil reka bentuk, bukan andaian. Keempat-empat senarai itu juga menjadi kriteria penerimaan kemudian, jadi simpan di tempat penguji boleh membacanya.

Halakan laluan baharu dalam kedua-dua arah

Terowong yang naik hanyalah separuh laluan. Bahagian jauh memerlukan laluan balik ke setiap awalan tempatan, dan bahagian tempatan mesti mengutamakan terowong untuk awalan itu tanpa mencuri trafik yang masih perlu keluar melalui internet. Penghantaran tidak simetri ialah gejala biasa bahawa salah satu daripada separuh itu dilakukan dengan betul. Periksa jadual bahagian jauh seperti teliti jadual anda sendiri, kerana laluan balik ialah yang tiada siapa konfigurasikan.

ip route get 10.20.0.10

Penghalaan berasaskan dasar menjadikan pemisahan itu jelas: tandakan trafik milik pasangan tapak dan berikan jadual yang lalai adalah terowong. IPsec membekalkan persatuan terlindung dan dasar yang menentukan apa yang masuk ke dalamnya, tetapi bukan laluan di sekelilingnya, seperti yang seni bina IPsec jelaskan. Apabila tanda sepadan terlalu luas, trafik web biasa dari tapak juga masuk ke terowong dan keluar melalui egress yang salah.

Beralih dengan pengunduran yang sudah anda uji

Dua laluan hidup dengan pemilik berbeza menjemput penghantaran tidak simetri, jadi naikkan yang baharu dalam tetingkap yang ditetapkan dan pindahkan awalan dalam susunan yang diumumkan. Biarkan litar lama dikonfigurasikan dan kekalkan laluan pengurusan luar jalur yang tidak bergantung pada mana-mana terowong. Pindahkan satu awalan pada satu masa di tempat aplikasi membenarkan, dan perhatikan jadual sesi antara perpindahan.

Putuskan lebih awal bukti apa yang membenarkan peralihan dan syarat apa yang mencetuskan pengunduran. Pengunduran yang memerlukan pembaikan VPN baharu melalui sambungan yang gagal bukanlah pengunduran. Nyatakan pencetus sebagai syarat yang boleh diukur dan bukan sebagai perasaan di dalam bilik.

Terima dengan trafik yang sebenarnya dibawa oleh litar

Ping membuktikan ketercapaian dan sedikit sahaja lagi. Uji penyelesaian nama, sesi jangka panjang, aliran yang ditolak dan saiz paket yang dikendalikan laluan lama tanpa pemecahan. MTU ialah tempat terowong paling kerap berbeza daripada litar, kerana enkapsulasi menggunakan bait yang dianggap tersedia oleh aplikasi. Ukur muatan terbesar yang melalui tanpa pemecahan dalam kedua-dua arah, bukan hanya ke arah pelayan.

ping -M do -s 1400 -c 3 10.20.0.10

Jika muatan 1400 bait melalui dan 1472 tidak, maksimum laluan lebih kecil daripada jangkaan aplikasi dan anda telah menemui regresi sebenar, bukan kosmetik. Bandingkan hasil itu dengan keperluan yang ditulis pada langkah pertama, dan hentikan litar hanya apabila pemilik aplikasi tersebut menerima pengukuran. Tandatangan itulah yang menjadikan ujian berjaya sebagai penghijrahan yang diterima.