Bir Juju charm VPN'iniz olmadan önce: kimlik, sözleşme, portlar

Birisi VPN çalıştırdığını iddia eden bir charm bulur, dağıtır, uygulamayı dışa açar ve bir istemcinin bağlanmasını bekler. Dağıtım başarılı olur, port açılır ve tünel yine de çalışmaz, çünkü üç ilgisiz söz tek bir sözde birleştirilmiştir. Charm, belirli bir sözleşmeye sahip bir dağıtım uygulamasıdır. Bu sözleri ayrı ayrı inceleyin; boşluklar sürümden sonra değil, önce ortaya çıkar.

Birinci adım: hakkında okuduğunuz yapıtı sabitleyin

Adayın kendi üst verilerini okuyun: yayıncı, kaynak deposu, kanal, revizyon, taban ve mimari. Ardından iş yükünün içindeki VPN yazılımını kimin sürdürdüğünü ve güvenlik güncellemelerini kimin teslim ettiğini belirleyin, çünkü bunlar genellikle iki farklı taraftır. İyi bakımlı bir charm'ın içindeki bakımsız upstream, kötü bir haftayı bekleyen bir destek sorunudur.

juju info CHARM_NAME Juju 3.6'da kanalları, tabanları ve mimarileri bildirir ve belgeler belirli bir revizyon sorgusunun bu filtrelerle birleştirilemeyeceğini belirtir. Komutun reddettiği bir birleşim kurmak yerine revizyonu ayrıca sorun. Tabanı ve mimariyi de okuyun, çünkü bir kanal birden fazlasını kapsayabilir.

İncelediğiniz tam birleşimi dağıtımın yanına not edin. O zaman kanalı kaydıran bir yenileme, öncesi ve sonrası olan kasıtlı bir değişikliktir, pazartesi günü bir sürpriz değil.

İkinci adım: yapılandırmayı sözleşme olarak okuyun

Charm'ın oynadığı rolü belirleyin: uzaktan erişimi sonlandırmak, mevcut bir VPN'e katılmak veya tamamen başka bir şey. Ardından istemci kaydını, güvenilen verenleri, kimlik bilgisi rotasyonunu ve iptali nasıl belgelediğini bulun. Bu dördü onu işletip işletemeyeceğinizi belirler ve oluşturulan istemci dosyası bir talep için dosya değil, hassas çıktıdır.

Charm'ın gerçekte sunduğu arayüzleri ve eylemleri izleyin. Aynı yazılım için başka bir charm'da kayıt eylemi var diye burada da olduğunu varsaymayın.

Uzlaştırmanın elle yapılan düzenlemelere ne yaptığını sorun. Charm bir sonraki güncellemede yapılandırma dosyasının üzerine yazarsa, elle yapılan düzeltmenin ömrü tek bir yükseltmedir. Sürdürücülere bu davranışın nerede belgelendiğini sorun ve sessizliği bilinmeyen olarak değerlendirin.

Üçüncü adım: dinleyiciyi iletilen yoldan ayırın

Dış dinleyici tüneli kabul eden sokettir. İletme, onun içindeki trafiğe ne olduğudur ve dönüş yolu, yanıtların geri gelmesini sağlayan şeydir. Bir charm ilkini teslim edip diğer ikisini altyapı ekibine bırakabilir.

Çıkış üçüncü parçadır. Tünel istemcileri bu ana makine üzerinden internete ulaşacaksa, bir adresleme veya çeviri düzeni olmalıdır ve bu, bir port açılarak oluşturulmaz. İlk istemci gelmeden önce o parçaya bir sahip atayın.

Dördüncü adım: açığa çıkarma bir güvenlik duvarı eylemidir

Juju 3.6'da bir uygulamayı açığa çıkarmak bulut güvenlik duvarı kurallarını ayarlar ve varsayılan olarak herhangi bir kaynaktan iş yükünün açtığı portlara trafiğe izin verir. Komutun endpoint ve CIDR seçicileri tam da bu varsayılanın daraltılabilmesi için vardır.

Açığa çıkarma VPN kullanıcıları oluşturmaz, kimlik bilgilerini doğrulamaz ve iletme ilkesi kurmaz. Ayrıca iş yükünün beklediğiniz adreste ve taşımada dinlediğini kanıtlamaz, bu yüzden açığa çıkarma sonrası test başarı mesajından daha önemlidir. Birimdeki dinleyen soketi ve bulut kuralını denetleyin.

Beşinci adım: dört testle kabul edin

Onaylanmış bir dağıtımdan sonra yeni bir istemci kaydedin ve amaçlanan özel hizmeti doğrulayın. Ardından bu kimliği iptal edin ve erişimin gerçekten sona erdiğini doğrulayın, yalnızca bir sonraki oturum açmanın reddedilmesini değil. Denetimi kontrol etmediğiniz bir ağdan ve ardından ofisin içinden yineleyin, çünkü bu iki yol farklı soruları yanıtlar.

Bir yükseltme ve bir yeniden bağlanmayla bitirin, çünkü uzlaştırma, kimlik bilgisi işleme ve hizmet yeniden başlatmaları orada etkileşir. Belgeler bu işlemlerden birinin kime ait olduğunu açıklayamıyorsa, bunu aynı charm adının arkasındaki bakımsız bir tarifle doldurmak yerine bir benimseme boşluğu olarak yazın. Yazılmış bir boşluk bir karardır; sessizce doldurulmuş bir boşluk gelecekteki bir kesintidir. Bunu hizmet kararının sahibine, bulduğunuz tarihle birlikte iletin.