Shkruaj rrugën e paketës para se të konfigurosh VPN-në

Shumica e ndërtimeve të VPN-së fillojnë me një klient dhe një profil, dhe kur tuneli është ngritur askush nuk mund të thotë cila paketë duhej ta kalonte atë. Faqja e parë e punës është më e lirë se ora e tretë e korrigjimit: përshkruaj një lidhje të synuar nga fillimi në fund, në letër, para se të ekzistojë një skedar konfigurimi. Ushtrimi zakonisht zgjidh një pyetje që nuk e kishe bërë ende, si për shembull nëse kërkesa është një dalje në internet, akses në distancë në një nënrrjet apo një lidhje midis dy vendeve.

Një lidhje mjafton për të filluar. Tre faqe topologjie zakonisht fshehin të njëjtën përgjigje që mungon.

Përshkruaj një kërkesë, jo një diagram

Fillo me dërguesin: një gamë adresash, një familje adresash dhe aplikacioni që krijon trafikun. Pastaj emërto prefiksin e destinacionit dhe shërbimin mbi të, deri në portë dhe protokoll, sepse një rregull që lejon nënrrjetin por jo shërbimin është një rregull që nuk bën asgjë. Dy adresat janë e gjithë çështja, dhe gjithçka poshtë tyre është makineri që duhet të pajtohet me to.

Rendit rrugën me radhë: lidhja fizike, pika fundore e VPN-së në secilin skaj, tuneli vetë dhe rrjeti përtej tij. Shkruaj emrat e ndërfaqeve nëse i njeh, sepse ky detaj është ai që e kthen një përshkrim në diçka që mund ta krahasosh më vonë me një tabelë rrugëzimi. Shto adresën që përdor çdo ndërfaqe në anën e tunelit. Pa këto dy fakte askush tjetër nuk mund ta kontrollojë regjistrin kundrejt pajisjes.

Tani emërto lidhjen e vetme të synuar në një fjali të vetme në krye të faqes. Nëse ajo fjali ka nevojë për fjalën ose, ke dy dizajne dhe duhet t’i trajtosh veçmas.

Ndiq përgjigjen para kërkesës

Një rrugë që përshkruan vetëm drejtimin dalës është gjysmë dokument. Ndiq përgjigjen mbrapsht dhe identifiko cila pajisje e njeh gamën e dërguesit, nëse një përkthim e ndryshon burimin në dalje dhe ku pritet të hyjë paketa e kthimit. Pikërisht në përgjigje dështojnë shumica e ndërtimeve, sepse kërkesa është e lehtë për t’u vëzhguar dhe përgjigja nuk është.

Shëno shprehimisht çdo përkthim adresash, duke përfshirë ku ndodh dhe çfarë sheh më pas skaji i largët. Një palë që regjistron një adresë dhe rrugëzon drejt një tjetre po përshkruan dy dizajne të ndryshme.

Trajto zgjidhjen e emrave si një shkëmbim më vete dhe jo si pjesë e rrugës së aplikacionit. Një regjistrim i brendshëm mund të ketë nevojë për një zgjidhës që arrihet vetëm përmes tunelit, dhe një regjistër rruge që ndalon në prefiksin e aplikacionit nuk do ta zbulojë atë. E njëjta gjë vlen për çdo validim certifikate që varet nga arritja e një autoriteti të brendshëm.

Jepi çdo vendimi një pronar

Për çdo rrugë, rregull firewalls, përzgjedhës dhe kredencial, shkruaj cili konfigurim e mban dhe cili person mund ta ndryshojë. Një pronar për rresht është ajo që e bën dokumentin t’i mbijetojë kërkesës së parë për ndryshim, sepse alternativa është një dokument që përshkruan qëllimin dhe një rrjet që përshkruan historinë.

Kujdes nga dy pronarë të një vlere të paracaktuar. Një skript klienti dhe një menaxher rrjeti mund të instalojnë të dy rrugë pa e ditur njëri për tjetrin, dhe një leje dëgjimi në portë nuk është e njëjta leje si përcjellja. Të dy rastet prodhojnë një regjistër rruge të saktë në letër dhe të gabuar në kabllo.

Kur një vlerë vendoset nga një ofrues dhe jo nga ti, thuaje në të njëjtin rresht. Një prefiks i deleguar nga një kompani hostimi ka një proces ndryshimi të ndryshëm nga një që zgjodhe vetë. Ai shënim i kursen inxhinierit të ardhshëm një biletë mbështetjeje gjatë një incidenti. Gjithashtu shpjegon pse një ndryshim që miratoi nuk pati asnjë efekt.

Përshkruaj çfarë thyhet dhe si rikuperohesh

Për çdo fazë të rrugës, thuaj çfarë ndalon kur tuneli zhduket dhe cila lidhje dalëse duhet të mbetet e arritshme që ta rregullosh. Një dizajn që humb aksesin e menaxhimit bashkë me tunelin është një dizajn që kërkon një vizitë në vend.

Tuneli i plotë dhe tuneli i ndarë i përkasin kësaj faqeje si një zgjedhje e shprehur dhe jo si një kuti kontrolli, sepse ndryshojnë si mënyrën e dështimit ashtu edhe rrugën e rikuperimit.

Emërto një provë të padëmshme për çdo fazë

Arritshmëria e pikës fundore, vendosja e tunelit, adresa private, emri privat dhe leja e aplikacionit janë pesë vëzhgime të ndryshme, dhe secili ka nevojë për një provë që nuk mund të ngatërrohet me një tjetër. Një ping drejt portës vërteton më së shumti dy të parat. Një lidhje me portën e aplikacionit vërteton të katërtën dhe të pestën vetëm nëse emri u zgjidh përmes zgjidhësit të synuar.

Shkruaj provën pranë fazës që mbulon, duke përfshirë komandën dhe daljen e pritur. Një faqe me rrugë të sakta mund një faqe me komanda që nuk thotë kurrë cilat paketa duhej të preknin.