Orodha ya VPN: ufikiaji uliokusudiwa, usanidi uliozalishwa, vipindi hai
Jina la handaki ni uchunguzi, si rekodi ya huduma. Unganisha mpangaji, usanidi uliosambazwa na ushahidi wa uhasibu kabla ya kuondoa kitu chochote.
Kila jina la handaki linaonekana kama safu ya orodha hadi uulize ni ya nani. Jina linakuambia kwamba kitu kimeunganishwa sasa hivi; haliwezi kukuambia huduma ni ya nani, wanaruhusiwa kufikia nini, au kama usanidi uliozalisha handaki ndio ule uliouidhinisha. Kwa kiwango cha meli, maswali hayo matatu ndiyo orodha, na handaki ni uchunguzi wa hivi karibuni tu.
Huduma moja, rekodi tatu
Huduma inayokusudiwa ni kile ambacho mpangaji ana haki nacho: utambulisho, viambishi awali, rasilimali na hali ya mzunguko wa maisha. Usanidi uliosambazwa ni sera iliyozalishwa ambayo inapaswa kuitekeleza. Kipindi kilichozingatiwa ni ushahidi wa wakati wa utekelezaji kwamba kitu kimeunganishwa. Kuzichukulia kama jedwali moja hubana aina tatu tofauti za ukweli katika safu moja ambayo si sahihi kwa njia tatu kwa wakati mmoja.
| Record | Answers | Goes stale when |
|---|---|---|
| Intended service | Who may reach what | A contract changes and nobody edits the record |
| Deployed configuration | What the gateway was told | A device is edited by hand |
| Observed session | What is running now | Telemetry stops or a session ends |
Jaribio la vitendo ni swali ambalo kila rekodi inaweza kulijibu yenyewe. Uliza ni nani anamiliki kiambishi hiki na rekodi ya huduma inayokusudiwa inajibu. Uliza lango lina sera gani na rekodi iliyosambazwa inajibu. Uliza kama mtu alitumia wiki hii na rekodi ya kipindi inajibu. Safu isiyoweza kujibu swali lake yenyewe ndiyo ya kwanza kurekebishwa.
Rekodi mpangaji, si kiolesura
Ipe kila huduma kitambulisho kinachodumu baada ya kuunganishwa upya. Kiolesura cha handaki cha muda au nambari ya kipindi hubadilika kwa sababu zisizohusiana na mteja, na orodha inayotegemea kimoja chao hupata safu mpya kila kiungo kinapotikisika. Iweke kwa mpangaji na huduma badala yake, kisha ambatanisha uchunguzi na ufunguo huo.
Rekodi inahitaji mpangaji na mwendeshaji wanaowajibika, utambulisho wa mwenzake au mtumiaji uliokubaliwa, rejeleo la kitambulisho badala ya nakala yake, viambishi awali vilivyolindwa, muktadha wa uelekezaji, rasilimali zilizoruhusiwa na hali inayokusudiwa ya mzunguko wa maisha. Nyenzo za kitambulisho ni mali ya hifadhi ya siri inayotumika; orodha inayobeba funguo za faragha imekuwa nakala ya pili ya mazingira, isiyolindwa vizuri.
Usanidi uliozalishwa una mmiliki na toleo
Uendeshaji wa kiotomatiki hurahisisha hili na huficha vizuri zaidi. Kizalishaji kinachofanya kazi kwa mafanikio huthibitisha kwamba kiolezo kilirenderiwa, si kwamba kila kifaa kinalingana na matokeo. Mtu hatimaye atabadilisha lango kwa mkono wakati wa tukio, na mabadiliko hayo ndiyo kitu cha thamani zaidi cha kunasa, kwa sababu ni pekee ambacho hakuna utekelezaji wowote wa baadaye utakaokizalisha tena.
Rekodi ni marekebisho gani yalizalisha sera iliyosambazwa, na hifadhi hariri za moja kwa moja kama tofauti ya kupatanishwa badala ya kuzifuta kwa ukimya. Upatanisho ndio bidhaa hapa: mafanikio ya kizalishaji na hali halisi ya kifaa ni ukweli mbili zinazopaswa kulinganishwa, si kudhaniwa kuwa sawa.
Vipindi ni ushahidi, si idhini
Ambapo usambazaji unatumia uhasibu wa RADIUS, RFC 2866 hutoa sehemu madhubuti za kufanyia kazi. Acct-Status-Type hutofautisha mwanzo na kusimama, na rekodi zinazomilikiwa na kipindi kimoja hushiriki Acct-Session-Id. Sehemu hizo hukuwezesha kujenga upya ni lini kipindi kilianza na kumalizika bila kuamini muhtasari wa dashibodi.
Kitambulisho cha uhasibu ni ushahidi wa wakati wa utekelezaji. Hakiainishi mpangaji gani anamiliki subnet, na haitoi ufikiaji wa kitu chochote. Kihusishe na lango na utambulisho wa huduma, kisha weka muda wa ukusanyaji kando ya uchunguzi. Ripoti inayokosekana inaweza kuwa hitilafu ya telemetry na si kukosekana kwa matumizi, na rekodi ya zamani si uthibitisho kwamba ufikiaji bado unaendelea sasa.
Kuondolewa hutumia muunganisho huo huo
Kuondoa huduma kunamaanisha kuondoa ufikiaji uliokusudiwa, vitambulisho na vipindi hai, kwa mpangilio huo, kupitia wamiliki wa kila kimoja. Kisha hakikisha kwamba usanidi uliopitwa na wakati umeondoka kwenye vifaa na kwamba njia zake zilizoruhusiwa hazitatuliwi tena. Mteja aliyeondoka robo iliyopita hapaswi kuendelea kuonekana kwenye orodha ya viambishi awali kwa sababu jina la handaki lilifutwa lakini njia haikufutwa.
Hakuna hata moja ya haya linalohitaji kifaa kimoja kwa kila kazi au bidhaa maalum ya uendeshaji wa kiotomatiki. Hitaji la uendeshaji ni jembamba zaidi na gumu zaidi: mteja, ufikiaji wake uliokusudiwa, sera iliyosambazwa na ushahidi wa sasa wa wakati wa utekelezaji lazima viweze kuunganishwa bila kutegemea kumbukumbu ya mtu kuhusu jina la handaki. Kwanza jenga rekodi tatu, kisha chagua zana zinazozihifadhi.