Ilipat ang isang subnet sa bagong VPN tunnel nang walang pagkawala ng serbisyo

Iangat ang bagong tunnel, ilipat ang isang subnet, at ang subnet na iyon ay paminsan-minsang nabigo habang perpekto ang lahat ng iba. Ganito talaga nabigo ang kalahating nailipat na VPN, dahil kailanman ay hindi ang tunnel ang mahirap na bahagi. Kasama rin sa landas kung aling ruta ang nananalo, aling mga pili ang tumutugma, ano ang pinapayagan ng mga patakaran sa pag-access, paano bumabalik ang mga tugon, at anumang pagsasalin na inilapat ng lumang disenyo. Ilipat lamang ang tunnel at wala kang nailipat ni isa sa mga iyon.

Ang tunnel ang madaling kalahati ng landas

Ang paminsan-minsang pagpalya pagkatapos ng bahagyang paglipat ay karaniwang nangangahulugang parehong posible ang dalawang landas. May mga daloy na pumipili ng bagong tunnel, may nananatili sa luma, at ang aparatong nagtatanda ng estado ay nakakakita ng tugon na dumarating sa landas na hindi kailanman ginamit ng kahilingan. Ang dalawang landas ay hindi awtomatikong mas ligtas kaysa isa; sila ay dalawang bagay na maaaring hindi magkasundo. Tingnan ang mga ulat ng pag-indayog at hindi ang mga kontador ng tunnel, dahil ang mga kontador ay magmumukhang malusog sa buong panahon.

Ang kapaki-pakinabang na unang tanong ay hindi kung aling tunnel ang mas mabuti. Ito ay kung aling mga daloy ang pumipili ng aling landas ngayon, at kung ang kahilingan at tugon ay nakakakuha ng parehong sagot.

Itayo ang destinasyon bago mo ito piliin

Tiyakin na tugma ang mga kapares at na dinadala ng bagong tunnel ang saklaw ng address na nilalayon. Idagdag ang pagpapasa at ang mga pahintulot sa serbisyo na kailangan nito habang hindi pa ito ginagustong landas, upang ang paglipat mismo ay magbago lamang ng pagpili at wala nang iba.

Tanungin ang malayong site kung paano nito ibabalik ang trapiko. Kung ang mga tugon ay lumalabas pa rin sa lumang tunnel, ang bagong lokal na ruta ay gumagawa ng asimetriya o nabigo sa isang filter na nagtatanda ng estado. Ang pagsasalin ay bahagi rin ng disenyo sa parehong dahilan: ang binagong address ng pinagmulan ay nagbabago rin ng landas pabalik.

Maghiwa nang makitid, at alamin ang daang pabalik

Pangalanan ang eksaktong subnet at ang mekanismong sinusuportahan ng platform na pumipili sa bago nitong ruta o pili. Ang mga depinisyon na nakabatay sa patakaran ay hindi laging kumikilos tulad ng mga sukatan ng ruta, kaya basahin ang mga patakaran ng magkakapatong na patakaran sa iyong implementasyon bago ipalagay na nananalo ang mas tiyak na pagtutugma.

Ilipat ang isang subnet, hindi isang site. Panatilihin ang pag-access sa pamamahala sa landas na hindi mo hinahawakan, at isulat ang rollback bago mo ilapat ang anuman: aling ruta o patakaran ang bumabalik, sino ang gumagawa, at paano sila nananatiling konektado habang ginagawa ito.

Asimetriya at lumang estado

Ang mga firewall at aparatong NAT ay nagtatanda ng interface na ginamit ng isang daloy. Kapag ang kahilingan at tugon ay kumuha ng magkaibang tunnel, maaaring itapon ng aparato ang tugon kahit gumagana ang bawat landas nang mag-isa. Subukan gamit ang daloy na bubuksan mo pagkatapos ng pagbabago, dahil ang naitatag na sesyon ay maaaring gumamit pa ng lumang landas nang maraming oras.

Kung gumalaw ang naobserbahang address ng pinagmulan, hanapin ang bawat patakarang tumutukoy sa luma. Ang paglipat na tahimik na nagbabago ng pinagmulan ay sumisira sa mga patakarang walang nag-uuri bilang bahagi ng disenyo ng VPN.

Patunayan ang dalawang sagot, pagkatapos ay alisin ang lumang patakaran

Mula sa ordinaryong host sa nailipat na subnet, maabot ang nilalayong serbisyo at suriin ang naobserbahang pinagmulan at ang interface ng tugon. Pagkatapos ay subukan ang network na dapat manatili sa lumang tunnel, dahil ang paglipat ay natatapos lamang kapag tama ang dalawang sagot. Ang ikalawang pagsubok ang madalas laktawan ng mga tao, at ito rin ang nakakahuli ng piling mas malawak kaysa sa nilalayon.

Alisin ang lipas na patakaran kapag wala nang natitirang subnet na umaasa rito, at itala ang huling ruta kasama ang may-ari nito sa imbentaryo ng mga pili. Ang pagkumpleto ay hindi ang pag-uulat ng bagong tunnel na nakataas; ito ay ang bawat network na sumusunod sa nilalayong landas.