Napišite put paketa prije nego konfigurirate VPN

Većina VPN postavki počinje klijentom i profilom, a kad je tunel podignut nitko ne može reći koji je paket trebao proći kroz njega. Prva stranica rada jeftinija je od trećeg sata uklanjanja pogrešaka: opišite jednu namjeravanu vezu od početka do kraja, na papiru, prije nego što konfiguracijska datoteka postoji. Vježba obično razriješi pitanje koje si još niste postavili, poput toga je li zahtjev izlaz u internet, udaljeni pristup podmreži ili veza između dvije lokacije.

Jedna veza dovoljna je za početak. Tri stranice topologije obično skrivaju isti odgovor koji nedostaje.

Opišite jedan zahtjev, ne dijagram

Počnite s pošiljateljem: rasponom adresa, obitelji adresa i aplikacijom koja stvara promet. Zatim imenujte prefiks odredišta i uslugu na njemu, sve do priključka i protokola, jer pravilo koje dopušta podmrežu, ali ne uslugu, pravilo je koje ne čini ništa. Dvije adrese su cijela poanta, a sve ispod je mehanizam koji se mora s njima slagati.

Navedite put redom: fizička veza, VPN završna točka na svakom kraju, sam tunel i mreža iza njega. Zapišite nazive sučelja ako ih znate, jer upravo taj detalj pretvara opis u nešto što kasnije možete usporediti s tablicom usmjeravanja. Dodajte adresu koju svako sučelje rabi na strani tunela. Bez tih dviju činjenica nitko drugi ne može provjeriti zapis prema uređaju.

Sada imenujte jedinu namjeravanu vezu u jednoj rečenici na vrhu stranice. Ako ta rečenica treba riječ ili, imate dva nacrta i trebali biste ih obraditi odvojeno.

Slijedite odgovor prije zahtjeva

Put koji opisuje samo odlazni smjer pola je dokumenta. Slijedite odgovor natrag i utvrdite koji uređaj poznaje raspon pošiljatelja, mijenja li prijevod izvor na putu van i gdje se očekuje ulazak povratnog paketa. Upravo na odgovoru većina postavki zakaže, jer je zahtjev lako promatrati, a odgovor nije.

Izričito zabilježite svaki prijevod adresa, uključujući gdje se događa i što zatim vidi udaljeni kraj. Partner koji bilježi jednu adresu i usmjerava na drugu opisuje dva različita nacrta.

Razrješavanje naziva tretirajte kao vlastitu razmjenu, a ne kao dio rute aplikacije. Interni zapis može trebati razrješivač dostupan samo kroz tunel, a zapis puta koji se zaustavlja na prefiksu aplikacije to neće otkriti. Isto vrijedi za svaku provjeru certifikata koja ovisi o dosezanju internog tijela.

Dajte svakoj odluci vlasnika

Za svaku rutu, pravilo vatrozida, selektor i vjerodajnicu zapišite koja konfiguracija to drži i koja osoba to smije promijeniti. Vlasnik po retku ono je što dokumentu omogućuje da preživi prvi zahtjev za promjenom, jer je alternativa dokument koji opisuje namjeru i mreža koja opisuje povijest.

Pazite na dva vlasnika jedne zadane vrijednosti. Klijentska skripta i mrežni upravitelj mogu oboje instalirati rute, a da jedan ne zna za drugoga, i dopuštenje za slušanje na pristupniku nije isto dopuštenje kao prosljeđivanje. Oba slučaja daju zapis puta koji je na papiru točan, a na kabelu netočan.

Kad vrijednost određuje pružatelj, a ne vi, recite to u istom retku. Prefiks koji delegira hosting tvrtka ima drugačiji postupak promjene od onoga koji ste sami odabrali. Ta bilješka štedi sljedećem inženjeru potporni zahtjev tijekom incidenta. Objašnjava i zašto promjena koju ste odobrili nije imala učinka.

Opišite što se lomi i kako se oporavljate

Za svaku fazu puta navedite što se zaustavlja kad tunel nestane i koja odlazna veza mora ostati dosežna da biste to mogli popraviti. Nacrt koji izgubi pristup za upravljanje zajedno s tunelom jest nacrt koji zahtijeva posjet lokaciji.

Puni tunel i podijeljeni tunel pripadaju ovoj stranici kao izričit izbor, a ne kao potvrdni okvir, jer mijenjaju i način kvara i put oporavka.

Imenujte bezopasan test za svaku fazu

Dosežnost završne točke, uspostava tunela, privatna adresa, privatni naziv i dopuštenje aplikacije pet su različitih opažanja, a svako treba test koji se ne može zamijeniti s drugim. Ping na pristupnik dokazuje najviše prva dva. Veza na priključak aplikacije dokazuje četvrto i peto samo ako je naziv razriješen namjeravanim razrješivačem.

Napišite test uz fazu koju pokriva, uključujući naredbu i očekivani izlaz. Stranica točnih putova pobjeđuje stranicu naredbi koja nikad ne kaže na koje su pakete trebale utjecati.