Huawei VPN örneği: onu CLI’den okuyun, STelnet’ten değil

Huawei VPN örneği hakkındaki soru genellikle yanlış araçla gelir. Birisi örneğin yönlendirme tablosunu okumak ister ve cihaza SSH ile nasıl ulaşılacağını sorar. Bunlar iki ayrı sorundur ve ikincisi sizi yalnızca bir isteme götürür.

Yönetim oturumunu yönlendirme nesnesinden ayırın, komutlar gizemli görünmeyi bırakır.

İnsanların birleştirdiği iki şey: oturum ve nesne

STelnet, Huawei’nin SSH yönetim hizmetidir: bir oturum açmayı kabul eder ve size bir VRP istemi verir. VPN örneği, cihazın içinde ayrı bir yönlendirme ve hizmet bağlamıdır. Birincisi oraya nasıl geldiğinizdir; ikincisi oradayken neyi incelediğinizdir. İkisini karıştırmak, gerçek soru bir yönlendirme tablosuyla ilgiliyken SSH sunucusunda yapılandırma değişikliklerine yol açar.

SSH oturumunda hiçbir şey bir paketin hangi örneği kullanacağını söylemez.

Önce örnekleri listeleyin

Envanterle başlayın. display ip vpn-instance o platformda ve sürümde yapılandırılmış örnek kimliklerini listeler. Bir adı varsaymak yerine çıktıyı okuyun, çünkü size sözü edilen örnek bu cihazda olmayabilir.

Bir değişiklik biletindeki ad, çalışan yapılandırmadaki ad değildir. Ad listede yoksa durun ve benzer adlar tahmin etmeden önce biletin hangi cihazı kastettiğini doğrulayın. Var olan yanlış bir örnek çıktı ve kendinden emin yanlış bir yanıt üretir.

Örneğin içinde bir hedef arayın

Gerçek bir adınız olduğunda örneğin kendi yönlendirme tablosunu sorgulayın. display ip routing-table vpn-instance BLUE 192.0.2.20 o bağlamda bir hedefe giden yolu ister, bu genellikle tüm tabloyu boşaltmaktan daha bilgilendiricidir.

Örnek adresi gerçekten önemsediğiniz hedefle değiştirin ve örnek adını tam olarak koruyun.

Genel tablodaki bir yol ile BLUE içindeki bir yol farklı aramalardır. Hedef birinde çözülüp diğerinde çözülmüyorsa, bozuk bir komut değil sınırı buldunuz.

Çıktıya güvenmeden önce istemi kontrol edin

İstem hangi cihazı okuduğunuzu söyler. İlkinden ikinci bir SSH oturumu açtıysanız, sonraki her komut başladığınız cihazı değil uzak ucu inceler. Bazı istemciler SSH bağlantısının kendisi için bir yönlendirme bağlamı seçmenize izin verir; bu, yönetim oturumunun hedefine nasıl ulaştığını değiştirir, ne gösterdiğini değil. Her atlamada istemi okuyun.

Benzer ana bilgisayar adlarına sahip iki cihaz bu hatayı pahalı hale getirir.

Bulguyla birlikte bağlamı kaydedin

Cihazı, örnek adını, hedefi ve seçilen sonraki atlamayı veya arayüzü yazın. Sürümü ekleyin, çünkü komut aileleri ve çıktı alanları Huawei ürün hatları arasında farklıdır.

Bir örneğin var olması uzaktan erişim tünelinin açık olduğu anlamına gelmez. Oturum durumu için özelliğin kendi durum görünümünü kontrol edin ve bunu yönlendirme yanıtından ayrı tutun.

O kayıt, sonraki soruyu ucuz kılan şeydir, çünkü birisi soruşturmayı tekrarlamak yerine bir değişiklikten sonra aynı örneği ve hedefi karşılaştırabilir. Huawei’nin her örnek için yol arama yordamı aynı denetim biçimini izler.