Bir alt ağı kesintisiz olarak yeni bir VPN tüneline taşıma

Yeni tüneli kaldırın, bir alt ağı taşıyın ve geri kalan her şey kusursuzken o alt ağ artık ara sıra başarısız oluyor. Yarı taşınmış VPN'ler tam olarak böyle başarısız olur, çünkü tünel hiçbir zaman zor kısım olmadı. Yol ayrıca hangi rotanın kazandığını, hangi seçicilerin eşleştiğini, erişim kurallarının neye izin verdiğini, yanıtların nasıl döndüğünü ve eski tasarımın uyguladığı herhangi bir dönüşümü içerir. Yalnızca tüneli taşırsanız bunların hiçbirini taşımamış olursunuz.

Tünel, yolun kolay yarısıdır

Kısmi taşımadan sonra ara sıra görülen başarısızlıklar genellikle iki yolun da olası olduğu anlamına gelir. Bazı akışlar yeni tüneli seçer, bazıları eskisinde kalır ve durumu hatırlayan bir cihaz o zaman isteğin hiç kullanmadığı bir yoldan yanıt geldiğini görür. İki yol otomatik olarak birden daha güvenli değildir; bunlar birbiriyle çelişebilecek iki şeydir. Tünel sayaçlarına değil, dalgalanma raporlarına bakın, çünkü sayaçlar baştan sona sağlıklı görünecektir.

Yararlı ilk soru hangi tünelin daha iyi olduğu değildir. Bugün hangi akışların hangi yolu seçtiği ve istek ile yanıtın aynı yanıtı alıp almadığıdır.

Tercih etmeden önce hedefi kurun

Eşlerin uyumlu olduğunu ve yeni tünelin amaçladığınız adres kapsamını taşıdığını doğrulayın. Henüz tercih edilmeyen yolken ihtiyaç duyduğu yönlendirmeyi ve hizmet izinlerini ekleyin, böylece geçişin kendisi yalnızca seçimi değiştirsin, başka hiçbir şeyi değil.

Uzak siteye trafiği nasıl geri göndereceğini sorun. Yanıtlar hâlâ eski tünelden çıkıyorsa, yeni yerel rota asimetri yaratır veya durumu hatırlayan bir filtrede takılır. Çeviri de aynı nedenle tasarımın parçasıdır: değişen kaynak adresi dönüş yolunu da değiştirir.

Dar biçimde geçiş yapın ve dönüş yolunu bilin

Tam alt ağı ve yeni rotasını veya seçicisini tercih eden platform destekli mekanizmayı adlandırın. İlke tabanlı tanımlar her zaman rota metrikleri gibi davranmaz, bu yüzden daha özel eşleşmenin kazandığını varsaymadan önce uygulamanızdaki çakışan ilke kurallarını okuyun.

Bir siteyi değil, bir alt ağı taşıyın. Yönetim erişimini dokunmadığınız bir yolda tutun ve bir şey uygulamadan önce geri almayı yazın: hangi rota veya ilke geri dönecek, kim yapacak ve yaparken nasıl bağlı kalacaklar.

Asimetri ve eski durum

Güvenlik duvarları ve NAT cihazları bir akışın kullandığı arayüzü hatırlar. İstek ve yanıt farklı tünellerden gittiğinde, her yol tek başına çalışsa bile cihaz yanıtı düşürebilir. Değişiklikten sonra açtığınız bir akışla test edin, çünkü kurulmuş bir oturum saatlerce eski yolu kullanmaya devam edebilir.

Gözlenen kaynak adresi değiştiyse eskisini adlandıran her ilkeyi bulun. Kaynağı sessizce değiştiren bir taşıma, kimsenin VPN tasarımının parçası olarak sınıflandırmadığı kuralları bozar.

İki yanıtı da kanıtlayın, sonra eski ilkeyi kaldırın

Taşınan alt ağdaki sıradan bir ana bilgisayardan amaçlanan hizmete ulaşın ve gözlenen kaynağı ve yanıt arayüzünü denetleyin. Ardından eski tünelde kalması gereken ağı test edin, çünkü taşıma ancak iki yanıt da doğru olduğunda biter. İnsanların atladığı test ikincisidir ve amaçladığınızdan daha geniş bir seçiciyi yakalayan da odur.

Eski ilkeyi yalnızca ona bağlı kalan alt ağ kalmadığında kaldırın ve son rotayı sahibiyle birlikte seçici envanterine kaydedin. Tamamlanma yeni tünelin açık olduğunu bildirmesi değil; her ağın amaçlanan yolu izlemesidir.