Ikteb it-triq tal-pakkett qabel ma tikkonfigura l-VPN

Il-biċċa l-kbira tal-bini tal-VPN jibda b’klijent u profil, u meta t-tunnel ikun lest ħadd ma jista’ jgħid liema pakkett kellu jgħaddi minnu. L-ewwel paġna tax-xogħol tiswa inqas mit-tielet siegħa tad-debugging: iddeskrivi konnessjoni waħda maħsuba minn tarf għal tarf, fuq il-karta, qabel ma teżisti fajl ta’ konfigurazzjoni. Il-prattika normalment issolvi mistoqsija li intom ma stajtux għadhom staqsejt, bħal jekk ir-rekwiżit huwiex ħruġ lejn l-internet, aċċess mill-bogħod għal subnet jew konnessjoni bejn żewġ siti.

Konnessjoni waħda biżżejjed biex tibda. Tliet paġni ta’ topoloġija normalment jaħbu l-istess tweġiba nieqsa.

Iddeskrivi talba waħda, mhux dijagramma

Ibda mill-mittent: firxa ta’ indirizzi, familja ta’ indirizzi, u l-applikazzjoni li toħloq it-traffiku. Imbagħad semmi l-prefiss tad-destinazzjoni u s-servizz fuqu, sa ma tasal għall-port u l-protokoll, għax regola li tippermetti s-subnet imma mhux is-servizz hija regola li ma tagħmel xejn. Iż-żewġ indirizzi huma l-punt kollu, u kull ma hemm taħt huwa l-makkinarju li jrid jaqbel magħhom.

Elenka t-triq fl-ordni: il-link fiżiku, l-endpoint tal-VPN f’kull tarf, it-tunnel innifsu u n-netwerk lil hinn minnu. Ikteb l-ismijiet tal-interfaces jekk tafhom, għax dak id-dettall huwa dak li jbiddel deskrizzjoni f’xi ħaġa li tista’ tqabbel ma’ tabella tar-routing aktar tard. Żid l-indirizz li kull interface tuża fuq in-naħa tat-tunnel. Mingħajr dawn iż-żewġ fatti ħadd ieħor ma jista’ jivverifika r-rekord kontra l-apparat.

Issa semmi l-unika konnessjoni maħsuba f’sentenza waħda fil-quċċata tal-paġna. Jekk dik is-sentenza għandha bżonn il-kelma jew, għandek żewġ disinni u għandek tittrattahom separatament.

Segwi r-risposta qabel it-talba

Triq li tiddeskrivi biss id-direzzjoni tal-ħruġ hija nofs dokument. Segwi r-risposta lura u identifika liema apparat jaf il-firxa tal-mittent, jekk traduzzjoni tbiddilx is-sors fit-triq ’il barra u fejn hu mistenni li jidħol il-pakkett tar-ritorn. Hija r-risposta fejn ifallu l-biċċa l-kbira tal-bini, għax it-talba hija faċli biex tosserva u r-risposta le.

Innota kull traduzzjoni tal-indirizzi b’mod espliċitu, inkluż fejn isseħħ u x’jara t-tarf l-ieħor imbagħad. Peer li jirreġistra indirizz wieħed u jirrotta għal ieħor qed jiddeskrivi żewġ disinni differenti.

Ittratta r-riżoluzzjoni tal-ismijiet bħala skambju għalih u mhux bħala parti mit-triq tal-applikazzjoni. Rekord intern jista’ jkollu bżonn resolver li jintlaħaq biss permezz tat-tunnel, u rekord tat-triq li jieqaf fil-prefiss tal-applikazzjoni mhux se jiżvelah. L-istess japplika għal kull validazzjoni ta’ ċertifikat li tiddependi milli tintlaħaq awtorità interna.

Agħti sid għal kull deċiżjoni

Għal kull rotta, regola tal-firewall, selettur u kredenzjali, ikteb liema konfigurazzjoni żżommha u liema persuna tista’ tibdilha. Sid għal kull linja huwa dak li jagħmel id-dokument jgħaddi mill-ewwel talba ta’ bidla, għax l-alternattiva hija dokument li jiddeskrivi l-intenzjoni u netwerk li jiddeskrivi l-istorja.

Oqgħod attent għal żewġ sidien ta’ valur default wieħed. Skript tal-klijent u maniġer tan-netwerk jistgħu t-tnejn jinstallaw rotot mingħajr ma wieħed ikun jaf b’ieħor, u permess ta’ smigħ fuq il-gateway mhuwiex l-istess permess bħall-forwarding. Iż-żewġ każi jipproduċu rekord tat-triq korrett fuq il-karta u żbaljat fuq il-cable.

Fejn valur jiġi deċiż minn fornitur u mhux minnek, għid hekk fuq l-istess linja. Prefiss delegat minn kumpanija tal-hosting għandu proċess ta’ bidla differenti minn wieħed li għażilt int stess. Dik in-nota tiffranka lill-inġinier li jmiss ticket ta’ appoġġ waqt inċident. Hija tispjega wkoll għalfejn bidla li approvajt ma kellhiex effett.

Iddeskrivi x’jinqasam u kif tirkupra

Għal kull stadju tat-triq, għid x’jieqaf meta jgħib it-tunnel u liema konnessjoni tal-ħruġ trid tibqa’ tintlaħaq sabiex tkun tista’ tissewwiha. Disinn li jitlef l-aċċess tal-maniġment flimkien mat-tunnel huwa disinn li jeħtieġ żjara fil-post.

Tunnel sħiħ u tunnel maqsum jappartjenu lil din il-paġna bħala għażla espliċita u mhux bħala kaxxa tal-verifika, għax ibiddlu kemm il-mod tal-falliment kif ukoll it-triq tal-irkupru.

Semmi test bla ħsara għal kull stadju

L-aċċessibilità tal-endpoint, it-twaqqif tat-tunnel, l-indirizz privat, l-isem privat u l-permess tal-applikazzjoni huma ħames osservazzjonijiet differenti, u kull wieħed għandu bżonn test li ma jistax jiġi konfuż ma’ ieħor. Ping lejn il-gateway jipprova l-ewwel tnejn l-aktar. Konnessjoni mal-port tal-applikazzjoni tipprova r-raba’ u l-ħames biss jekk l-isem ġie riżolt permezz tar-resolver maħsub.

Ikteb it-test ħdejn l-istadju li jkopri, inkluż il-kmand u l-output mistenni. Paġna ta’ triqat preċiżi tgħaddi minn paġna ta’ kmandi li qatt ma tgħid liema pakketti kellhom jaffettwaw.