ISP மாற்றுங்கள், தள VPN முகவரிகளை மீண்டும் எண்ணிடாமல்

ஒரு கிளை இணைய சேவை வழங்குநரை மாற்றுகிறது, கோப்பு சேவையகம் அதன் முகவரியை வைத்திருக்கிறது. இந்த முடிவு வழிதடமிட்ட தள VPN இல் சாதாரணமானது, சுரங்கப்பாதையின் முனை முகவரியே பயன்பாட்டின் முகவரி என்று கருதுபவர்களுக்கு ஆச்சரியமானது. இரண்டும் வடிவமைப்பின் வெவ்வேறு அடுக்குகளில் வாழ்கின்றன, ஒன்று மட்டுமே நகர்ந்தது. இரண்டையும் ஒன்றாகக் கருதுவதே வழங்குநர் இடமாற்றத்தை மீளெண்ணிடல் திட்டமாக மாற்றும் வழி.

சுயாதீனமாக நகரும் இரண்டு முகவரி திட்டங்கள்

உள் திட்டம் பயன்பாடுகள் பயன்படுத்தும் தனிப்பட்ட முகவரிகளை விவரிக்கிறது: 10.55.8.20 இல் கிளை சேவையகம், அங்கு வழிதடமிடும் தலைமை அலுவலக முன்னொட்டு, மற்றும் திரும்பும் பாதை. வெளி திட்டம் இரண்டு நுழைவாயில்கள் ஒன்றையொன்று அடையும் விதத்தை விவரிக்கிறது: சக முகவரிகள், கேட்கும் துறைகள் மற்றும் இணையம் வழியாக பாதை.

வழங்குநர் மாற்றம் வெளி திட்டத்தைத் தொடுகிறது. அது தானாகவே உள் திட்டம் மாற வேண்டும் என்று கோருவதில்லை.

இரண்டு பட்டியல்களையும் தனித்தனியாக வைத்திருப்பதே, பயன்பாடு ஏற்கனவே தன் போக்குவரத்தை மறையாக்கினாலும் ஓவர்லே இயக்குவதற்கான நடைமுறை காரணம். ஓவர்லே வெளிப்புற மாற்றங்களைத் தாங்கும் நிலையான உள் இடவியலை உங்களுக்குத் தருகிறது. பயன்பாடு அதன் முகவரி, ஃபயர்வால் விதிகள் மற்றும் DNS பதிவுகளை வைத்திருக்கிறது. போக்குவரத்து உள்ளீடுகள் மட்டுமே மாறுகின்றன, அது மிகச் சிறிய மறுஆய்வு.

வெளி சுரங்கப்பாதை உள் உரையாடலைச் சுமக்கிறது

நுழைவாயில்-க்கு-நுழைவாயில் சுரங்கப்பாதையில் வெளி IP தலைப்பு இரண்டு நுழைவாயில்களுக்கும் முகவரி தருகிறது. உள் தலைப்பு இன்னும் பயன்பாட்டின் உண்மையான முனைகளைப் பெயரிடுகிறது. RFC 7296 இன் நுழைவாயில்-க்கு-நுழைவாயில் விவரணம் இதை சுரங்கப்பாதையின் முனைகள் வழியாகப் போக்குவரத்தை வழங்கும் சாதாரண வழிதடமிடல் என்று கருதுகிறது.

அதனால்தான் நுழைவாயிலின் பொது முகவரி மாறும்போதும் கிளை சேவையகம் 10.55.8.20 ஐ வைத்திருக்க முடியும். உள் பொதியில் வழங்குநரின் முகவரியே இல்லை.

இந்தப் பிரிவு வடிவமைப்பின் பண்பு, தானியங்கி உத்தரவாதம் அல்ல. மாற்று இணைப்பு ஆதரவு பெற்ற சுரங்கப்பாதையை நிறுவ முடியாவிட்டால், அல்லது உள் வழிகள் மீண்டும் நிறுவப்படாவிட்டால், முகவரி மாறாவிட்டாலும் பயன்பாடு அதன் பாதையை இழக்கிறது.

வழங்குநர் நகர்த்தலுக்கு இன்னும் சரிபார்ப்பு பட்டியல் உண்டு

வெளி சரிபார்ப்பு பட்டியலில் ஐந்து உள்ளீடுகள் உள்ளன: சக முகவரி அல்லது பராமரிக்கப்படும் பெயர், கேட்பவர் மற்றும் ஏதேனும் மேல்நிலை வடிகட்டுதல், பாதையில் மொழிபெயர்ப்பு, எதிர்பார்க்கப்படும் சக அடையாளம் மற்றும் மற்ற நுழைவாயிலின் அனுமதிக்கப்பட்ட அமைப்புகள். ஒவ்வொன்றும் தனியாகத் தோல்வியடையலாம். நிர்வாகத்தைச் சுமக்கும் இணைப்பை மாற்றும்போது தனி மீட்புப் பாதையை வைத்திருங்கள். இணைப்பு மாற்றத்தின் போது தொலை அணுகலைத் துண்டிப்பது நீங்களே உருவாக்கிய இடையூறு.

அதன் பிறகு கிளை முன்னொட்டு, இரு திசைகளிலும் பாதை, பாதுகாப்புக் கொள்கை மற்றும் ஒரு உண்மையான பயன்பாட்டு ஓட்டத்தைச் சரிபார்க்கவும். புதிதாக அங்கீகரிக்கப்பட்ட சுரங்கப்பாதை பழைய தனிப்பட்ட துணை வலையமைப்பை நோக்கும் பாதையைச் சரிசெய்யாது.

மற்றொரு இணைக்கப்பட்ட தளத்துடன் முகவரி மேற்பொருந்துதல் தனி திட்டமிடல் சிக்கல். வழங்குநர் மாற்றம் அதை உருவாக்காது, ஆனால் இடமாற்றமே பொதுவாக அது வெளிப்படும் நேரம்.

நிலைத்திராதவை: பொது மூலம் மற்றும் அமர்வுகள்

நிலையான தனிப்பட்ட சேவையக முகவரி நிலையான பொது மூலம் அல்ல. உலாவல் நேரடியாக புதிய வழங்குநர் வழியாக வெளியேறினால், வலைத்தளங்கள் வழங்குநரை நோக்கிய புதிய முகவரியைப் பார்க்கின்றன.

அந்த முகவரியை நிலையாக வைத்திருக்க அதன் சொந்த கிடைப்புத்திறன் மற்றும் கொள்கையுடன் வேண்டுமென்றே வடிவமைக்கப்பட்ட வெளியேற்ற வடிவமைப்பு தேவை. அது சுரங்கப்பாதையுடன் இலவசமாக வராது.

நிறுவப்பட்ட அமர்வுகளும் பாதை மாற்றத்தைத் தாங்காது. சுரங்கப்பாதை சில வினாடிகளில் மீண்டும் நிறுவப்படலாம், இருப்பினும் பழைய பாதையில் பொருத்தப்பட்ட நீண்டகால இணைப்புகளை உடைக்கலாம். மீளிணைப்பு ஏற்கத்தக்க சாளரத்திற்கு மாற்றத்தைத் திட்டமிடுங்கள். குறிப்பிட்ட வாடிக்கையாளர்களும் அவர்களின் கால வரம்புகளும் சோதிக்கப்படாத வரை இடமாற்றம் கண்ணுக்குத் தெரியாது என்று கூற வேண்டாம்.

நான்கு சரிபார்ப்புகளுடன் நகர்த்தலை உறுதிசெய்யுங்கள்

மாற்றத்திற்குப் பிறகு நான்கு விஷயங்களை வரிசையாகச் சரிபார்க்கவும்: சுரங்கப்பாதை எண்ணப்பட்ட சகவுடன் நிறுவப்பட்டுள்ளது, கிளை முன்னொட்டுக்கான உள் பாதை உள்ளது, கொள்கை பயன்பாட்டு ஓட்டத்தை அனுமதிக்கிறது மற்றும் பயன்பாடு பதிலளிக்கிறது. ஒவ்வொன்றுக்கும் அதன் சொந்த கட்டளை உண்டு.

Linux நுழைவாயிலில், இந்த மூன்றும் அந்தப் பட்டியலின் நடுப்பகுதியை உள்ளடக்குகின்றன:

ip route get 10.55.8.20
ip xfrm policy list
curl -sS -o /dev/null -w "%{http_code}" --max-time 8 http://10.55.8.20/health

போக்குவரத்து முகவரிகளை ஒரு பட்டியலிலும் பயன்பாட்டு முகவரிகளை மற்றொன்றிலும் வைத்திருங்கள். உண்மையில் நகர்ந்த உள்ளீடுகளை மட்டுமே புதுப்பிக்கவும். சுரங்கப்பாதையின் வெளி முகவரி மாறியதால் உள் சார்புகளை மீளெண்ணிடுவது தவிர்க்கக்கூடிய வேலை.