Skriv pakkevegen før du konfigurerer VPN-en

Dei fleste VPN-oppsett byrjar med ein klient og ein profil, og når tunnelen er oppe kan ingen seie kva pakke som skulle ha gått gjennom han. Den første sida arbeid er billegare enn den tredje timen med feilsøking: skildre éi tiltenkt tilkopling frå ende til ende, på papir, før ei konfigurasjonsfil finst. Øvinga avgjer som regel eit spørsmål du enno ikkje hadde stilt, til dømes om kravet er ein internettutgang, fjernåtkomst til eit subnett eller ei lenkje mellom to stader.

Éi tilkopling er nok til å byrje. Tre sider topologi skjuler som regel det same manglande svaret.

Skildre éin førespurnad, ikkje eit diagram

Byrj med avsendaren: eit adresseområde, ein adressefamilie og applikasjonen som skaper trafikken. Namngje så målprefikset og tenesta på det, heilt ned til port og protokoll, fordi ei regel som tillèt subnettet men ikkje tenesta er ei regel som ikkje gjer noko. Dei to adressene er heile poenget, og alt nedanfor er maskineriet som må stemme med dei.

List vegen i rekkjefølgje: den fysiske lenkja, VPN-endepunktet i kvar ende, sjølve tunnelen og netverket bakanfor. Skriv ned grensesnittnamna om du kjenner dei, fordi den detaljen er det som gjer ei skildring til noko du seinare kan samanlikne med ein rutetabell. Legg til adressa som kvart grensesnitt brukar på tunnelsida. Utan dei to fakta kan ingen andre kontrollere loggen mot eininga.

Namngje no den eine tiltenkte tilkoplinga i éi setning øvst på sida. Om den setninga treng ordet eller, har du to design og bør handsame dei kvar for seg.

Følg svaret før førespurnaden

Ein veg som berre skildrar den utgåande retninga er eit halvt dokument. Følg svaret tilbake og finn ut kva eining som kjenner området til avsendaren, om ei omsetjing endrar kjelda på veg ut og kvar returpakken er venta å kome inn. Det er i svaret dei fleste oppsett feilar, fordi førespurnaden er lett å observere og svaret ikkje.

Noter kvar adresseomsetjing uttrykkeleg, inkludert kvar ho skjer og kva den andre enden då ser. Ein peer som loggar éi adresse og rutar til ei anna skildrar to ulike design.

Handsam namneoppløysing som ein eigen utveksling og ikkje som ein del av ruta til applikasjonen. Ein intern post kan trengje ein oppløysar som berre er tilgjengeleg gjennom tunnelen, og ein veglogg som stoppar ved prefikset til applikasjonen vil ikkje avdekkje det. Det same gjeld all sertifikatvalidering som er avhengig av å nå ein intern styresmakt.

Gje kvar avgjerd ein eigar

For kvar rute, brannmurregel, veljar og legitimasjon skriv du ned kva konfigurasjon som held han og kva person som får endre han. Ein eigar per linje er det som gjer at dokumentet overlever den første endringsførespurnaden, fordi alternativet er eit dokument som skildrar intensjonen og eit nettverk som skildrar historia.

Sjå opp for to eigarar av ein standardverdi. Eit klientskript og ein nettverkshandsamar kan begge installere ruter utan at den eine veit om den andre, og ei lyttetillating på gatewayen er ikkje den same tillatinga som vidaresending. Begge tilfella gjev ein veglogg som er rett på papiret og feil på kabelen.

Der ein verdi blir avgjord av ein leverandør og ikkje av deg, seie det på same linje. Eit prefiks som eit webhotell delegerer har ein annan endringsprosess enn eit du valde sjølv. Den merknaden sparer neste ingeniør ein støttemelding under ein hending. Han forklarer også kvifor ei endring du godkjende ikkje hadde nokon effekt.

Skildre kva som bryt saman og korleis du kjem deg

For kvart steg på vegen, seie kva som stoppar når tunnelen forsvinn og kva utgåande tilkopling som må halde fram med å vere tilgjengeleg slik at du kan reparere det. Eit design som mistar administrasjonstilgangen saman med tunnelen er eit design som krev eit besøk på staden.

Full tunnel og delt tunnel høyrer heime på denne sida som eit uttrykkeleg val og ikkje som ein avkryssingsboks, fordi dei endrar både feilmodusen og gjenopprettingsvegen.

Namngje ein ufarleg test for kvart steg

Tilgjenge til endepunktet, oppretting av tunnelen, den private adressa, det private namnet og applikasjonstilgangen er fem ulike observasjonar, og kvar av dei treng ein test som ikkje kan forvekslast med ein annan. Eit ping til gatewayen provar høgst dei to første. Ei tilkopling til porten til applikasjonen provar den fjerde og femte berre om namnet vart løyst gjennom den tiltenkte oppløysaren.

Skriv testen ved sida av steget han dekkjer, inkludert kommandoen og den venta utskrifta. Ei side med nøyaktige vegar slår ei side med kommandoar som aldri seier kva pakkar dei skulle påverke.