VPN சரக்கறிக்கை: திட்டமிட்ட அணுகல், உருவாக்கப்பட்ட கட்டமைப்பு, நேரடி அமர்வுகள்
சுரங்கப்பாதையின் பெயர் ஒரு கவனிப்பு, சேவைப் பதிவு அல்ல. எதையும் திரும்பப்பெறுவதற்கு முன் வாடகைதாரர், பயன்படுத்தப்பட்ட கட்டமைப்பு மற்றும் கணக்கியல் சான்றுகளை இணைக்கவும்.
ஒவ்வொரு சுரங்கப்பாதைப் பெயரும் அது யாருக்குச் சொந்தம் என்று கேட்கும் வரை சரக்கறிக்கையின் ஒரு வரிசை போலவே தெரிகிறது. ஒரு பெயர் இப்போது ஏதோ இணைக்கப்பட்டுள்ளது என்று சொல்கிறது; சேவை யாருக்குச் சொந்தம், அவர்களுக்கு எதை அடைய அனுமதி உண்டு, அல்லது சுரங்கப்பாதையை உருவாக்கிய கட்டமைப்பு நீங்கள் ஒப்புக்கொண்டதுதானா என்பதை அது சொல்ல முடியாது. கடற்படை அளவில் அந்த மூன்று கேள்விகளே சரக்கறிக்கை, சுரங்கப்பாதை என்பது சமீபத்திய கவனிப்பு மட்டுமே.
ஒரு சேவை, மூன்று பதிவுகள்
திட்டமிட்ட சேவை என்பது வாடகைதாரருக்கு உரிமை உள்ளது: அடையாளங்கள், முன்னொட்டுகள், வளங்கள் மற்றும் வாழ்க்கைச் சுழற்சி நிலை. பயன்படுத்தப்பட்ட கட்டமைப்பு அதை நனவாக்க வேண்டிய உருவாக்கப்பட்ட கொள்கை. கவனிக்கப்பட்ட அமர்வு ஏதோ இணைந்தது என்பதற்கான இயக்கநேரச் சான்று. இவற்றை ஒரே அட்டவணையாகக் கருதுவது மூன்று வகையான உண்மைகளை ஒரே நேரத்தில் மூன்று வழிகளில் தவறான ஒரே வரிசையில் அழுத்துகிறது.
| Record | Answers | Goes stale when |
|---|---|---|
| Intended service | Who may reach what | A contract changes and nobody edits the record |
| Deployed configuration | What the gateway was told | A device is edited by hand |
| Observed session | What is running now | Telemetry stops or a session ends |
நடைமுறைச் சோதனை என்பது ஒவ்வொரு பதிவும் தனியாகப் பதிலளிக்கக்கூடிய கேள்வி. இந்த முன்னொட்டு யாருக்குச் சொந்தம் என்று கேளுங்கள், திட்டமிட்ட சேவையின் பதிவு பதிலளிக்கிறது. நுழைவாயில் எந்தக் கொள்கையைக் கொண்டுள்ளது என்று கேளுங்கள், பயன்படுத்தப்பட்ட பதிவு பதிலளிக்கிறது. இந்த வாரம் யாராவது பயன்படுத்தினார்களா என்று கேளுங்கள், அமர்வுப் பதிவு பதிலளிக்கிறது. தன் சொந்தக் கேள்விக்குப் பதிலளிக்க முடியாத நிரல் முதலில் சரிசெய்யப்பட வேண்டியது.
வாடகைதாரரைப் பதிவு செய்யுங்கள், இடைமுகத்தை அல்ல
மீண்டும் இணைந்த பிறகும் நிலைத்திருக்கும் அடையாளங்காட்டியை ஒவ்வொரு சேவைக்கும் வழங்குங்கள். தற்காலிகச் சுரங்கப்பாதை இடைமுகம் அல்லது அமர்வு எண் வாடிக்கையாளருடன் தொடர்பில்லாத காரணங்களுக்காக மாறுகின்றன, அவற்றில் ஒன்றை அடிப்படையாகக் கொண்ட சரக்கறிக்கை இணைப்பு ஆடும்போதெல்லாம் புதிய வரிசையைப் பெறுகிறது. அதற்குப் பதிலாக அதை வாடகைதாரர் மற்றும் சேவையின் மீது அமைத்து, பின்னர் அந்த விசையில் கவனிப்புகளை இணைக்கவும்.
பதிவுக்கு பொறுப்பான வாடகைதாரர் மற்றும் இயக்குநர், ஏற்கப்பட்ட சக அல்லது பயனர் அடையாளம், சான்றுக் கடன் நகலல்ல அதற்கான குறிப்பு, பாதுகாக்கப்பட்ட முன்னொட்டுகள், வழித்தடச் சூழல், அனுமதிக்கப்பட்ட வளங்கள் மற்றும் திட்டமிட்ட வாழ்க்கைச் சுழற்சி நிலை தேவை. சான்றுக் கடன் பொருள் ஆதரிக்கப்படும் ரகசியக் கிடங்கில் இருக்க வேண்டும்; தனிப்பட்ட விசைகளைச் சுமக்கும் சரக்கறிக்கை சூழலின் இரண்டாவது, மோசமாகப் பாதுகாக்கப்பட்ட நகலாகிவிட்டது.
உருவாக்கப்பட்ட கட்டமைப்புக்கு உரிமையாளரும் பதிப்பும் உண்டு
தானியங்கி மயமாக்கல் இதை எளிதாக்கி நன்கு மறைக்கிறது. வெற்றிகரமாக இயங்கும் உருவாக்கி, வார்ப்புரு வரையப்பட்டது என்பதை நிரூபிக்கிறது, ஒவ்வொரு சாதனமும் வெளியீட்டுக்குப் பொருந்துகிறது என்பதை அல்ல. யாராவது ஒரு சம்பவத்தின் போது நுழைவாயிலைக் கையால் மாற்றுவார்கள், அந்த மாற்றமே பதிவு செய்யத் தகுந்த மிக மதிப்புமிக்க விஷயம், ஏனெனில் அதைப் பிற்கால எந்த இயக்கமும் மீண்டும் உருவாக்காது.
பயன்படுத்தப்பட்ட கொள்கையை எந்தத் திருத்தம் உருவாக்கியது என்பதைப் பதிவு செய்து, நேரடித் திருத்தங்களைச் சமரசம் செய்ய வேண்டிய வேறுபாடாக வைத்திருங்கள் அவற்றை அமைதியாக மேலெழுதுவதற்குப் பதிலாக. சமரசமே இங்கு விளைபொருள்: உருவாக்கியின் வெற்றியும் சாதனத்தின் உண்மையான நிலையும் ஒப்பிட வேண்டிய இரண்டு உண்மைகள், சமம் என்று கருதக்கூடாது.
அமர்வுகள் சான்று, அனுமதி அல்ல
பயன்பாட்டு நிறுவல் RADIUS கணக்கியலைப் பயன்படுத்தும் இடத்தில், RFC 2866 வேலை செய்ய உறுதியான புலங்களை வழங்குகிறது. Acct-Status-Type தொடக்கத்தை நிறுத்தத்திலிருந்து வேறுபடுத்துகிறது, ஒரே அமர்வுக்குரிய பதிவுகள் ஒரு Acct-Session-Id பகிர்ந்து கொள்கின்றன. அந்தப் புலங்கள் டாஷ்போர்டின் சுருக்கத்தை நம்பாமல் ஒரு அமர்வு எப்போது தொடங்கி முடிந்தது என்பதை மீண்டும் கட்டமைக்க உதவுகின்றன.
கணக்கியல் அடையாளங்காட்டி இயக்கநேரச் சான்று. எந்த வாடகைதாரர் ஒரு துணை வலையத்தைச் சொந்தமாகக் கொண்டுள்ளார் என்பதை அது வரையறுக்காது, எதற்கும் அணுகலையும் வழங்காது. அதை நுழைவாயில் மற்றும் சேவை அடையாளத்துடன் தொடர்புபடுத்தி, பின்னர் சேகரிப்பு நேரத்தைக் கவனிப்புக்கு அருகில் வைத்திருங்கள். காணாமல் போன அறிக்கை பயன்பாட்டின் இல்லாமை அல்ல, தொலைஅளவீட்டுப் பழுதாக இருக்கலாம், பழைய பதிவு அணுகல் இப்போதும் செயலில் உள்ளது என்பதற்கான சான்று அல்ல.
திரும்பப்பெறுதல் அதே இணைப்பைப் பயன்படுத்துகிறது
ஒரு சேவையை அகற்றுவது என்பது திட்டமிட்ட அணுகல், சான்றுக் கடன்கள் மற்றும் நேரடி அமர்வுகளை அதே வரிசையில், ஒவ்வொன்றின் உரிமையாளர்கள் வழியாக அகற்றுவது. பின்னர் காலாவதியான கட்டமைப்பு சாதனங்களிலிருந்து வெளியேறிவிட்டதையும் அதன் அனுமதிக்கப்பட்ட பாதைகள் இனி தீர்க்கப்படவில்லை என்பதையும் சரிபார்க்கவும். கடந்த காலாண்டில் வெளியேறிய வாடிக்கையாளர், சுரங்கப்பாதையின் பெயர் அழிக்கப்பட்டது ஆனால் பாதை அழிக்கப்படவில்லை என்பதற்காக முன்னொட்டுப் பட்டியலில் தொடர்ந்து இருக்கக்கூடாது.
இவற்றில் எதுவும் ஒவ்வொரு செயலுக்கும் ஒரு சாதனம் அல்லது குறிப்பிட்ட தானியங்கி மயமாக்கல் தயாரிப்பைக் கோரவில்லை. இயக்கத் தேவை மிகக் குறுகியதும் கடினமானதும்: வாடிக்கையாளர், அவரது திட்டமிட்ட அணுகல், பயன்படுத்தப்பட்ட கொள்கை மற்றும் தற்போதைய இயக்கநேரச் சான்றுகள் யாரோ ஒருவரின் சுரங்கப்பாதைப் பெயர் நினைவைச் சார்ந்திராமல் இணைக்கக்கூடியதாக இருக்க வேண்டும். முதலில் மூன்று பதிவுகளையும் கட்டி, பின்னர் அவற்றைப் பராமரிக்கும் கருவிகளைத் தேர்ந்தெடுக்கவும்.