Hija l-mina sħiħa aktar sempliċi minn lista twila ta’ mina maqsuma?

Lista ta’ mina maqsuma tibda bi tliet apps u tispiċċa tkopri l-biċċa l-kbira tal-magna, u kull linja ġdida hija l-eċċezzjoni ta’ xi ħadd. F’dak il-punt il-lista saret bil-kwiet default b’passi żejda. Il-mina sħiħa taqleb l-arranġament: kollox jidħol fil-mina sakemm eċċezzjoni dokumentata ma tgħidix mod ieħor. Jekk dan huwiex aktar sempliċi jiddependi mill-gateway u mis-servizzi lokali li inti tkisser.

Ibda billi tgħodd ir-regoli li żżomm

Għodd l-entrati, imbagħad għodd kemm minnhom għandhom sid bl-isem u data tal-aħħar verifika. It-tieni numru huwa dak li jgħodd, għax eċċezzjoni li ħadd ma jippossjedi ma tistax tiġi evalwata meta s-software li tirreferi għalih jingħata isem ġdid jew jiġi sostitwit. Regoli marbuta ma’ mogħdija ta’ fajl eżekutabbli jonqsu bil-kwiet wara aġġornament, u l-falliment jidher bħal VPN instabbli u mhux bħal regola antika. Ikteb il-lista qabel ma jkollok fehma dwarha.

Kull entrata għandha twieġeb tliet mistoqsijiet: x’jinqasam mingħajrha, min iddeċieda dan, u kif tinduna li r-raġuni skadiet. Entrati li ma jistgħux iwieġbu t-tlieta huma kandidati għat-tħassir u mhux għall-migrazzjoni, u t-tħassir tagħhom l-ewwel jagħmel il-paragun aktar tard onest.

Jekk il-biċċa l-kbira tal-entrati jirrutjaw sehem kbir mit-traffiku, int diġà qed tmexxi mina sħiħa b’piż ta’ manutenzjoni mehmuż. Id-deċiżjoni mbagħad hija fejn jgħix id-default, mhux jekk għandux ikun hemm wieħed.

Iċċekkja jekk il-gateway jistax iġorr id-default

Il-mina sħiħa ċċaqlaq kull pakkett lejn apparat wieħed, li fl-istess ħin tibdel it-tagħbija tas-CPU ta’ dak l-apparat, it-tabella conntrack, it-traduzzjoni tal-indirizzi u l-ħtieġa ta’ bandwidth ’il fuq. Gateway li kien jaqdi komdu ftit subnets interni forsi ma kienx imkejjel għall-ibbrejdjar kollu ta’ utent. Ħares lejn l-akbar numru ta’ sessjonijiet simultanji li tistenna u mhux lejn il-medja, għax il-quċċata hija l-ewwel li tinqasam.

ip -s link show dev tun0
conntrack -C
ss -s

Kejjel l-istess tagħbija qabel u wara l-bidla minflok ma targumenta mis-specifikazzjonijiet. Wara nofsinhar wieħed ta’ użu ordinarju fuq magna waħda se juri jekk il-gateway huwiex qrib limitu, u dan ma jiswiex xejn meta mqabbel ma’ li tiskoprih nhar it-Tnejn filgħodu.

Iċċekkja wkoll l-MTU tal-mogħdija minn tarf għal tarf, għax default sħiħ jesponi kull app għall-akbar daqs ta’ pakkett tal-mina. Apps li ħadmu barra mill-mina issa jistgħu jiddependu fuq imġieba ta’ frammentazzjoni li qatt ma kellek tqis.

Ikkonferma li s-servizzi lokali u d-DNS privat għadhom jaħdmu

Elenca x’għandu jibqa’ lokali bil-protokoll u mhux bl-isem tal-app: protokolli ta’ skoperta għall-printers u l-wirjiet, pont għad-dar intelliġenti, il-paġna tal-amministrazzjoni tar-router, server tal-iżvilupp lokali li jintlaħaq b’isem li jiġi riżolt biss fuq il-LAN. Dawn jinqasmu meta r-rotta default tibda tipponta fil-mina, u jinqasmu bil-kwiet għax xejn ma jirreġistra żball fuq il-klijent.

Id-DNS privat huwa d-dipendenza l-oħra. Jekk l-ismijiet interni qabel kienu jiġu riżolti mir-resolver tal-mina, xejn ma jinbidel; jekk kienu jiġu riżolti lokalment, default sħiħ irid iġorrhom lejn resolver li jaf iż-żoni. Ittestja isem intern wieħed u isem pubbliku wieħed wara l-bidla minflok ma tassumi li l-lista tar-resolvers baqgħet.

Ikteb l-eċċezzjonijiet lokali fil-profil li jippossjedihom. Eċċezzjoni miżmuma biss fil-memorja ta’ xi ħadd hija l-ewwel ħaġa li titlef il-migrazzjoni li jmiss.

Iċċaqlaq profil wieħed u ivverifika l-konfini

Ibdel il-profil permezz tal-konfigurazzjoni tiegħu stess minflok ma tpoġġi default ġdid fuq rotot manwali li ħallew esperimenti preċedenti. Dawk ir-rotot li baqgħu huma l-kawża tas-soltu ta’ migrazzjoni li tidher taħdem u tmur b’mod inkonsistenti jum wara. Żomm il-profil antik disponibbli biex ir-rirollers ikun għażla u mhux bini mill-ġdid.

Imbagħad ivverifika żewġ konfini separatament: li d-destinazzjonijiet pubbliċi u privati jaħdmu t-tnejn, u li traffiku mhux mixtieq ma joħroġx barra mill-mina. Tagħbija ta’ paġna li tirnexxi tipprova l-ewwel u ma tgħid xejn dwar it-tieni.

ip route get 203.0.113.10
ip route get 10.40.8.15
resolvectl query intranet.example
curl -sS -o /dev/null -w "%{remote_ip}\n" https://example.com

Irrepeti l-verifika wara rikonnessjoni u wara waqfa, għax swiċċ li jimblokka t-traffiku waqt waqfa hija proprjetà differenti minn rotta li wara tiġi restawrata sewwa. Id-disinn aktar sempliċi huwa dak li l-kopertura reali tiegħu għadek tista’ tispjegaha wara li tinbidel app jew netwerk.