Zapišite pot paketa, preden konfigurirate VPN

Večina postavitev VPN se začne s odjemalcem in profilom, in ko je tunel vzpostavljen, nihče ne more povedati, kateri paket bi moral iti skozi. Prva stran dela je cenejša od tretje ure odpravljanja napak: opišite eno načrtovano povezavo od začetka do konca, na papirju, preden obstaja konfiguracijska datoteka. Vaja običajno razreši vprašanje, ki si ga še niste zastavili, na primer ali je zahteva izhod v internet, oddaljen dostop do podomrežja ali povezava med dvema lokacijama.

Ena povezava je dovolj za začetek. Tri strani topologije običajno skrivajo isti manjkajoči odgovor.

Opišite eno zahtevo, ne diagrama

Začnite s pošiljateljem: obseg naslovov, družina naslovov in aplikacija, ki ustvari promet. Nato poimenujte predpono cilja in storitev na njej, vse do vrat in protokola, ker je pravilo, ki dovoli podomrežje, ne pa storitve, pravilo, ki ne naredi ničesar. Dva naslova sta bistvo, in vse pod njima je mehanizem, ki se mora z njima ujemati.

Naštejte pot po vrsti: fizična povezava, končna točka VPN na vsakem koncu, sam tunel in omrežje za njim. Zapišite imena vmesnikov, če jih poznate, ker prav ta podrobnost spremeni opis v nekaj, kar lahko pozneje primerjate s tabelo usmerjanja. Dodajte naslov, ki ga vsak vmesnik uporablja na strani tunela. Brez teh dveh dejstev nihče drug ne more preveriti zapisa glede na napravo.

Zdaj poimenujte edino načrtovano povezavo v enem stavku na vrhu strani. Če ta stavek potrebuje besedo ali, imate dva načrta in ju obravnavajte ločeno.

Sledite odgovoru pred zahtevo

Pot, ki opisuje samo odhodno smer, je pol dokumenta. Sledite odgovoru nazaj in ugotovite, katera naprava pozna obseg pošiljatelja, ali prevod spremeni vir na poti ven in kje naj bi vstopil povratni paket. Prav pri odgovoru večina postavitev spodleti, ker je zahtevo lahko opazovati, odgovora pa ne.

Izrecno zabeležite vsak prevod naslovov, vključno s tem, kje se zgodi in kaj nato vidi oddaljeni konec. Partner, ki beleži en naslov in usmerja na drugega, opisuje dva različna načrta.

Razreševanje imen obravnavajte kot samostojno izmenjavo in ne kot del poti aplikacije. Notranji zapis lahko potrebuje razreševalnik, dosegljiv samo skozi tunel, in zapis poti, ki se ustavi pri predponi aplikacije, tega ne bo razkril. Enako velja za vsako preverjanje potrdila, ki je odvisno od doseganja notranjega organa.

Vsaki odločitvi dajte lastnika

Za vsako pot, pravilo požarnega zidu, izbirnik in poverilnico zapišite, katera konfiguracija jo drži in katera oseba jo lahko spremeni. Lastnik na vrstico je tisto, kar dokumentu omogoči, da preživi prvo zahtevo za spremembo, ker je alternativa dokument, ki opisuje namen, in omrežje, ki opisuje zgodovino.

Pazite na dva lastnika ene privzete vrednosti. Odjemalčev skript in omrežni upravitelj lahko oba namestita poti, ne da bi eden vedel za drugega, in dovoljenje za poslušanje na prehodu ni isto dovoljenje kot posredovanje. Oba primera dajeta zapis poti, ki je na papirju pravilen in na kablu napačen.

Kjer vrednost določi ponudnik in ne vi, povejte to v isti vrstici. Predpona, ki jo delegira gostiteljsko podjetje, ima drugačen postopek spremembe kot tista, ki ste jo izbrali sami. Ta opomba naslednjemu inženirju prihrani podporni listek med incidentom. Pojasni tudi, zakaj sprememba, ki ste jo odobrili, ni imela učinka.

Opišite, kaj se zlomi in kako si opomorete

Za vsako stopnjo poti navedite, kaj se ustavi, ko tunel izgine, in katera odhodna povezava mora ostati dosegljiva, da jo lahko popravite. Načrt, ki skupaj s tunelom izgubi dostop za upravljanje, je načrt, ki zahteva obisk na kraju samem.

Polni tunel in razdeljeni tunel spadata na to stran kot izrecna izbira in ne kot potrditveno polje, ker spreminjata način okvare in pot obnovitve.

Poimenujte neškodljiv preizkus za vsako stopnjo

Dosegljivost končne točke, vzpostavitev tunela, zasebni naslov, zasebno ime in dovoljenje aplikacije je pet različnih opažanj, in vsako potrebuje preizkus, ki ga ni mogoče zamenjati z drugim. Ping na prehod dokaže kvečjemu prva dva. Povezava na vrata aplikacije dokaže četrto in peto le, če je bilo ime razrešeno z načrtovanim razreševalnikom.

Preizkus zapišite ob stopnjo, ki jo pokriva, vključno z ukazom in pričakovanim izhodom. Stran natančnih poti premaga stran ukazov, ki nikoli ne pove, na katere pakete naj bi vplivali.