Primerek VPN pri Huaweiju: berite ga iz CLI, ne iz STelnet

Vprašanje o primerku VPN pri Huaweiju običajno pride z napačnim orodjem. Nekdo želi prebrati tabelo usmerjanja primerka in sprašuje, kako doseči napravo prek SSH. To sta dve težavi, druga pa vas pripelje le do poziva.

Ločite sejo upravljanja od objekta usmerjanja in ukazi ne bodo več videti skrivnostni.

Dve stvari, ki jih ljudje združujejo: seja in objekt

STelnet je Huaweijeva storitev upravljanja SSH: sprejme prijavo in vam da poziv VRP. Primerek VPN je ločen kontekst usmerjanja in storitev znotraj naprave. Prvo je, kako pridete; drugo je, kaj pregledate, ko ste tam. Če ju zamenjate, spremenite konfiguracijo strežnika SSH, čeprav je bilo resnično vprašanje o tabeli usmerjanja.

Nič v seji SSH vam ne pove, kateri primerek bo uporabil paket.

Najprej naštejte primerke

Začnite z inventarjem. display ip vpn-instance našteje identitete primerkov, konfigurirane na tej platformi in izdaji. Berite izpis, namesto da predvidevate ime, saj primerek, o katerem so vam govorili, na tej napravi morda ne obstaja.

Ime v zahtevku za spremembo ni ime v delujoči konfiguraciji. Če imena ni na seznamu, se ustavite in potrdite, katero napravo ima zahtevek v mislih, preden ugibate podobna imena. Napačen primerek, ki obstaja, da izpis in samozavestno napačen odgovor.

Poiščite en cilj znotraj primerka

Ko imate pravo ime, vprašajte lastno tabelo usmerjanja primerka. display ip routing-table vpn-instance BLUE 192.0.2.20 zahteva pot do enega cilja v tem kontekstu, kar je običajno bolj informativno kot izliv celotne tabele.

Zamenjajte primer naslova s ciljem, ki vam je res pomemben, in ime primerka ohranite natančno.

Pot v javni tabeli in pot v BLUE sta različna iskanja. Če se cilj razreši v eni in ne v drugi, ste našli mejo, ne pokvarjenega ukaza.

Preverite poziv, preden zaupate izpisu

Poziv vam pove, katero napravo berete. Če ste iz prve odprli drugo sejo SSH, vsak poznejši ukaz pregleda oddaljeni konec, ne naprave, na kateri ste začeli. Nekateri odjemalci dovolijo izbiro konteksta usmerjanja za samo povezavo SSH, kar spremeni, kako seja upravljanja doseže cilj, ne tega, kaj prikazuje. Preberite poziv ob vsakem preskoku.

Dve napravi s podobnimi imeni gostiteljev naredita to napako drago.

Zapišite kontekst skupaj z ugotovitvijo

Zapišite napravo, ime primerka, cilj in izbrani naslednji skok ali vmesnik. Dodajte izdajo, ker se družine ukazov in polja izpisa med Huaweijevimi produktnimi linijami razlikujejo.

Obstoj primerka ne pomeni, da je tunel za oddaljeni dostop aktiven. Preverite lastni pogled stanja funkcije za stanje seje in to hranite ločeno od odgovora o usmerjanju.

Prav ta zapis naredi naslednje vprašanje poceni, ker lahko nekdo po spremembi primerja isti primerek in cilj, namesto da bi ponovil preiskavo. Huaweijev postopek iskanja poti za vsak primerek sledi enaki obliki preverjanja.