Isulat ang landas ng packet bago i-configure ang VPN

Karamihan ng pagbuo ng VPN ay nagsisimula sa isang client at isang profile, at kapag nakaangat na ang tunnel walang makapagsasabi kung aling packet ang dapat dumaan dito. Ang unang pahina ng trabaho ay mas mura kaysa sa ikatlong oras ng pag-debug: ilarawan ang isang sadyang koneksyon mula simula hanggang dulo, sa papel, bago umiral ang isang configuration file. Karaniwang inaayos ng pagsasanay na ito ang isang tanong na hindi mo pa naitanong, tulad ng kung ang pangangailangan ay isang labasan sa internet, malayuang pag-access sa isang subnet o isang link sa pagitan ng dalawang lokasyon.

Sapat na ang isang koneksyon upang magsimula. Karaniwang itinatago ng tatlong pahina ng topolohiya ang parehong kulang na sagot.

Ilarawan ang isang kahilingan, hindi isang diagram

Magsimula sa nagpadala: isang hanay ng address, isang pamilya ng address at ang application na pinagmumulan ng trapiko. Pagkatapos ay pangalanan ang prefix ng destinasyon at ang serbisyo dito, hanggang sa port at protocol, dahil ang isang patakaran na nagpapahintulot sa subnet ngunit hindi sa serbisyo ay isang patakarang walang ginagawa. Ang dalawang address ang buong punto, at lahat ng nasa ibaba ay ang makinarya na dapat sumang-ayon sa kanila.

Ilista ang landas sa pagkakasunod-sunod: ang pisikal na link, ang VPN endpoint sa bawat dulo, ang tunnel mismo at ang network sa kabila nito. Isulat ang mga pangalan ng interface kung alam mo ang mga ito, dahil ang detalyeng iyon ang gumagawa ng paglalarawan na isang bagay na maaari mong ihambing sa isang routing table mamaya. Idagdag ang address na ginagamit ng bawat interface sa gilid ng tunnel. Kung wala ang dalawang katotohanang iyon, walang ibang makakapag-verify ng rekord laban sa device.

Ngayon pangalanan ang isang sadyang koneksyon sa isang pangungusap sa itaas ng pahina. Kung kailangan ng pangungusap na iyon ang salitang o, mayroon kang dalawang disenyo at dapat mong hawakan ang mga ito nang hiwalay.

Sundin ang tugon bago ang kahilingan

Ang landas na naglalarawan lamang ng direksyong palabas ay kalahating dokumento. Sundin ang tugon pabalik at tukuyin kung aling device ang nakakaalam ng hanay ng nagpadala, kung binabago ng isang pagsasalin ang pinagmulan sa paglabas at saan inaasahang papasok ang packet ng pagbabalik. Sa tugon nagkakabigo ang karamihan ng pagbuo, dahil madaling obserbahan ang kahilingan at hindi ang tugon.

Itala nang tahasan ang anumang pagsasalin ng address, kabilang kung saan ito nangyayari at kung ano ang nakikita ng malayong dulo pagkatapos. Ang isang peer na nagla-log ng isang address at nagruruta patungo sa iba ay naglalarawan ng dalawang magkaibang disenyo.

Tratuhin ang paglutas ng pangalan bilang sarili nitong palitan at hindi bilang bahagi ng ruta ng application. Ang isang panloob na rekord ay maaaring mangailangan ng resolver na maabot lamang sa pamamagitan ng tunnel, at ang isang rekord ng landas na humihinto sa prefix ng application ay hindi ito ilalantad. Ganoon din sa anumang pagpapatunay ng sertipiko na umaasa sa pag-abot sa isang panloob na awtoridad.

Bigyan ng may-ari ang bawat desisyon

Para sa bawat ruta, patakaran ng firewall, tagapili at kredensyal, isulat kung aling configuration ang may hawak nito at aling tao ang maaaring magbago nito. Ang may-ari sa bawat linya ang gumagawa upang makalampas ang dokumento sa unang kahilingan ng pagbabago, dahil ang alternatibo ay isang dokumentong naglalarawan ng intensyon at isang network na naglalarawan ng kasaysayan.

Mag-ingat sa dalawang may-ari ng isang default. Ang isang client script at isang network manager ay parehong makakapag-install ng mga ruta nang hindi alam ng isa ang isa, at ang isang pahintulot sa pagdinig sa gateway ay hindi katulad ng pahintulot sa forwarding. Ang dalawang kaso ay gumagawa ng rekord ng landas na tama sa papel at mali sa kable.

Kung ang isang halaga ay pinagpapasyahan ng isang provider at hindi mo, sabihin ito sa parehong linya. Ang isang prefix na itinalaga ng isang kumpanya ng hosting ay may ibang proseso ng pagbabago kaysa sa isang pinili mo mismo. Ang talaang iyon ay nagtitipid ng isang support ticket sa susunod na inhinyero sa panahon ng insidente. Ipinapaliwanag din nito kung bakit walang epekto ang isang pagbabagong inaprubahan mo.

Ilarawan kung ano ang nasisira at paano ka nakakabawi

Para sa bawat yugto ng landas, sabihin kung ano ang humihinto kapag nawala ang tunnel at aling koneksyon palabas ang dapat manatiling maabot upang maayos mo ito. Ang isang disenyong nawawalan ng access sa pamamahala kasama ng tunnel ay isang disenyong nangangailangan ng pagbisita sa lugar.

Ang buong tunnel at nahating tunnel ay nabibilang sa pahinang ito bilang tahasang pagpili at hindi bilang isang check box, dahil binabago nila ang parehong mode ng pagpalya at ang landas ng pagbawi.

Pangalanan ang isang hindi mapaminsalang pagsubok para sa bawat yugto

Ang maabot ng endpoint, pagkatatag ng tunnel, pribadong address, pribadong pangalan at pahintulot ng application ay limang magkaibang obserbasyon, at bawat isa ay nangangailangan ng pagsubok na hindi maaaring ipagkamali sa iba. Ang isang ping sa gateway ay nagpapatunay ng unang dalawa sa pinakamarami. Ang isang koneksyon sa port ng application ay nagpapatunay ng ikaapat at ikalima lamang kung ang pangalan ay nalutas sa pamamagitan ng sadyang resolver.

Isulat ang pagsubok sa tabi ng yugtong saklaw nito, kabilang ang command at ang inaasahang output. Ang isang pahina ng tumpak na landas ay nananalo sa isang pahina ng mga command na hindi kailanman nagsasabi kung aling mga packet ang dapat nitong maapektuhan.