Запишите путању пакета пре него што конфигуришете VPN

Већина VPN поставки почиње клијентом и профилом, а када је тунел подигнут нико не може да каже који је пакет требало да прође кроз њега. Прва страница рада јефтинија је од трећег сата отклањања грешака: опишите једну намеравану везу од почетка до краја, на папиру, пре него што конфигурациона датотека постоји. Вежба обично разреши питање које још нисте поставили, попут тога да ли је захтев излаз на интернет, удаљени приступ подмрежи или веза између две локације.

Једна веза је довољна за почетак. Три странице топологије обично крију исти одговор који недостаје.

Опишите један захтев, не дијаграм

Почните од пошиљаоца: опсег адреса, породица адреса и апликација која ствара саобраћај. Затим именујте префикс одредишта и услугу на њему, све до порта и протокола, јер правило које дозвољава подмрежу али не услугу је правило које ништа не ради. Две адресе су цела поента, а све испод је механизам који мора да се сложи са њима.

Наведите пут редом: физичка веза, VPN завршна тачка на сваком крају, сам тунел и мрежа иза њега. Запишите називе интерфејса ако их знате, јер управо тај детаљ претвара опис у нешто што касније можете упоредити са табелом рутирања. Додајте адресу коју сваки интерфејс користи на страни тунела. Без те две чињенице нико други не може да провери запис према уређају.

Сада именујте једину намеравану везу у једној реченици на врху странице. Ако тој реченици треба реч или, имате два пројекта и требало би да их обрадите одвојено.

Пратите одговор пре захтева

Пут који описује само одлазни смер је половина документа. Пратите одговор назад и утврдите који уређај зна опсег пошиљаоца, мења ли превод извор на путу напоље и где се очекује улазак повратног пакета. Управо на одговору већина поставки закаже, јер је захтев лако посматрати, а одговор није.

Изричито забележите сваки превод адреса, укључујући где се дешава и шта затим види удаљени крај. Партнер који бележи једну адресу а рутира на другу описује два различита пројекта.

Третирајте разрешавање назива као сопствену размену, а не као део путање апликације. Интерни запис може да захтева резолвер доступан само кроз тунел, а запис путање који се зауставља на префиксу апликације то неће открити. Исто важи за сваку проверу сертификата која зависи од достизања интерног тела.

Дајте свакој одлуци власника

За сваку руту, правило заштитног зида, селектор и приступни подаци, запишите која конфигурација их држи и која особа може да их промени. Власник по реду је оно што омогућава документу да преживи први захтев за промену, јер је алтернатива документ који описује намеру и мрежа која описује историју.

Пазите на два власника једне подразумеване вредности. Клијентска скрипта и мрежни менаџер могу обоје да инсталирају руте а да један не зна за другог, а дозвола за слушање на пролазу није исто овлашћење као прослеђивање. Оба случаја дају запис путање који је на папиру тачан, а на каблу нетачан.

Када вредност одређује провајдер, а не ви, реците то у истом реду. Префикс који делегира хостинг компанија има другачији процес промене од оног који сте сами изабрали. Та белешка штеди следећем инжењеру тикет за подршку током инцидента. Она такође објашњава зашто промена коју сте одобрили није имала ефекта.

Опишите шта се ломи и како се опорављате

За сваку фазу путање наведите шта се зауставља када тунел нестане и која одлазна веза мора да остане достижна да бисте то поправили. Пројекат који изгуби приступ за управљање заједно са тунелом је пројекат који захтева посету локацији.

Пун тунел и подељени тунел припадају овој страници као изричит избор, а не као поље за штиклирање, јер мењају и начин отказа и пут опоравка.

Именујте безопасан тест за сваку фазу

Достижност завршне тачке, успостављање тунела, приватна адреса, приватни назив и дозвола апликације је пет различитих запажања и свако захтева тест који се не може заменити са другим. Пинг ка пролазу доказује највише прва два. Веза ка порту апликације доказује четврто и пето само ако је назив разрешен намераваним резолвером.

Запишите тест поред фазе коју покрива, укључујући команду и очекивани излаз. Страница тачних путева побеђује страницу команди која никада не каже на које је пакете требало да утичу.