Ibdel il-fornitur mingħajr ma terġa' tinnumera l-indirizzi VPN tas-sit

Fergħa tbiddel il-fornitur tal-internet, u s-server tal-fajls iżomm l-indirizz tiegħu. Dan ir-riżultat huwa normali fi VPN tas-sit bl-indirizzar u sorprendenti għal kull min jassumi li l-indirizz tal-punt tat-tarf tal-mina huwa l-indirizz tal-applikazzjoni. It-tnejn jgħixu fi saffi differenti tad-disinn, u waħda biss marret. Li tittrattahom bħala waħda huwa l-mod kif migrazzjoni tal-fornitur issir proġett ta' numrar mill-ġdid.

Żewġ pjanijiet ta' indirizzi li jiċċaqilqu b'mod indipendenti

Il-pjan ta' ġewwa jiddeskrivi l-indirizzi privati li jużaw l-applikazzjonijiet: is-server tal-fergħa fuq 10.55.8.20, il-prefiss tal-kwartieri ġenerali li jindirizza lejh, u t-triq lura. Il-pjan ta' barra jiddeskrivi kif żewġ gateways jilħqu lil xulxin: indirizzi tal-pari, ports ta' smigħ u t-triq tul l-internet.

Bidla tal-fornitur tmiss il-pjan ta' barra. Waħedha ma titlobx li l-pjan ta' ġewwa jinbidel.

Li żżomm iż-żewġ inventarji separati hija r-raġuni prattika biex tmexxi overlay anki meta l-applikazzjoni diġà tkun qed tikkripta l-traffiku tagħha stess. L-overlay jagħtik topoloġija ta' ġewwa stabbli li tibqa' għaddejja minkejja l-bidliet ta' barra. L-applikazzjoni żżomm l-indirizz tagħha, ir-regoli tal-firewall u r-rekords DNS tagħha. Jinbidlu biss id-dħul tat-trasport, u dik hija reviżjoni ħafna iżgħar.

Il-mina ta' barra ġġorr il-konversazzjoni ta' ġewwa

F'mina minn gateway għal gateway, l-intestatura IP ta' barra tindirizza ż-żewġ gateways. L-intestatura ta' ġewwa xorta ssemmi l-punti tat-tarf reali tal-applikazzjoni. Id-deskrizzjoni minn gateway għal gateway ta' RFC 7296 tqisha bħala indirizzar ordinarju li jwassal it-traffiku mill-punti tat-tarf tal-mina.

Għalhekk is-server tal-fergħa jista' jżomm 10.55.8.20 waqt li l-indirizz pubbliku tal-gateway jinbidel. Il-pakkett ta' ġewwa ma jinkorporax l-indirizz tal-fornitur xejn.

Il-qasma hija proprjetà tad-disinn, mhux garanzija awtomatika. Jekk il-link sostitut ma jistax iwaqqaf il-mina appoġġjata, jew ir-rotot ta' ġewwa ma jerġgħux jiġu installati, l-applikazzjoni titlef it-triq tagħha għalkemm l-indirizz tagħha ma jinbidilx.

It-tmexxija tal-fornitur għad għandha lista ta' verifika

Il-lista ta' verifika ta' barra għandha ħames punti: l-indirizz tal-pari jew l-isem miżmum, is-semmiegħa u kwalunkwe filtrazzjoni 'l fuq, it-traduzzjoni fit-triq, l-identità mistennija tal-pari u s-settings permessi tal-gateway l-ieħor. Kull wieħed jista' jonqos waħdu. Żomm triq ta' rkupru separata waqt li tbiddel il-link li ġġorr l-amministrazzjoni. Li tqaċċat l-aċċess mill-bogħod waqt bidla tal-link hija interruzzjoni li għamilt int stess.

Wara dan, iċċekkja l-prefiss tal-fergħa, it-triq fiż-żewġ direzzjonijiet, il-politika ta' protezzjoni u fluss wieħed reali tal-applikazzjoni. Mina li għadha kif ġiet awtentikata ma ssewwix triq li tindika lejn is-subnet privat antik.

L-indirizzi li jaqtgħu għal xulxin ma' sit ieħor konness hija problema ta' ippjanar separata. Il-bidla tal-fornitur ma toħloqhiex, iżda l-migrazzjoni hija normalment il-mument meta tinħareġ.

X'ma jibqax: sors pubbliku u sessjonijiet

Indirizz privat stabbli ta' server mhuwiex sors pubbliku stabbli. Jekk il-browsing joħroġ direttament mill-fornitur il-ġdid, is-siti web jaraw l-indirizz il-ġdid li jħares lejn il-fornitur.

Li żżomm dak l-indirizz stabbli jeħtieġ disinn ta' ħruġ maħsub apposta, bid-disponibbiltà u l-politika tiegħu. Ma jiġix b'xejn mal-mina.

Anki s-sessjonijiet stabbiliti ma jibqgħux għaddejjin b'bidla fit-triq. Il-mina tista' terġa' tiġi stabbilita fi ftit sekondi u xorta taqta' konnessjonijiet fit-tul imqabbdin mat-triq antika. Ippjana l-bidla għal tieqa fejn ir-rikonnessjonijiet huma aċċettabbli. Tagħmilx stqarrija li migrazzjoni tkun inviżibbli sakemm il-klijenti speċifiċi u l-limiti ta' żmien tagħhom ma jiġux ittestjati.

Ivverifika t-tmexxija b'erba' verifiki

Wara l-bidla, ivverifika erba' affarijiet fil-qasam: il-mina hija stabbilita mal-pari maħsub, it-triq ta' ġewwa lejn il-prefiss tal-fergħa teżisti, il-politika tippermetti l-fluss tal-applikazzjoni u l-applikazzjoni twieġeb. Kull waħda għandha l-kmand tagħha stess.

Fuq gateway Linux, dawn it-tlieta jkopru n-nofs ta' dik il-lista:

ip route get 10.55.8.20
ip xfrm policy list
curl -sS -o /dev/null -w "%{http_code}" --max-time 8 http://10.55.8.20/health

Żomm l-indirizzi tat-trasport f'inventarju wieħed u l-indirizzi tal-applikazzjoni f'ieħor. Aġġorna biss id-dħul li verament marru. Li tinnumera mill-ġdid id-dipendenzi ta' ġewwa għax inbidel l-indirizz ta' barra tal-mina huwa xogħol li jista' jiġi evitat.