VPN envanteri: amaçlanan erişim, üretilen yapılandırma, canlı oturumlar
Tünel adı bir gözlemdir, hizmet kaydı değildir. Bir şeyi kaldırmadan önce kiracıyı, dağıtılan yapılandırmayı ve muhasebe kanıtlarını birleştirin.
Her tünel adı, kime ait olduğunu sorana kadar envanter satırı gibi görünür. Bir ad, şu anda bir şeyin bağlı olduğunu söyler; hizmetin kime ait olduğunu, neye erişmelerine izin verildiğini veya tüneli üreten yapılandırmanın onayladığınız yapılandırma olup olmadığını söyleyemez. Filo ölçeğinde bu üç soru envanterin kendisidir ve tünel yalnızca en son gözlemdir.
Tek hizmet, üç kayıt
Amaçlanan hizmet, kiracının hakkı olan şeydir: kimlikler, önekler, kaynaklar ve bir yaşam döngüsü durumu. Dağıtılan yapılandırma, bunu gerçekleştirmesi gereken üretilmiş ilkedir. Gözlenen oturum, bir şeyin bağlandığına dair çalışma zamanı kanıtıdır. Bunları tek bir tablo olarak ele almak, üç farklı türde gerçeği aynı anda üç biçimde yanlış olan tek bir satıra sıkıştırır.
| Record | Answers | Goes stale when |
|---|---|---|
| Intended service | Who may reach what | A contract changes and nobody edits the record |
| Deployed configuration | What the gateway was told | A device is edited by hand |
| Observed session | What is running now | Telemetry stops or a session ends |
Pratik test, her kaydın tek başına yanıtlayabildiği bir sorudur. Bu önekin kime ait olduğunu sorun, amaçlanan hizmet kaydı yanıtlar. Ağ geçidinin hangi ilkeyi tuttuğunu sorun, dağıtılan kayıt yanıtlar. Bu hafta birinin kullanıp kullanmadığını sorun, oturum kaydı yanıtlar. Kendi sorusuna yanıt veremeyen sütun, ilk düzeltilmesi gereken sütundur.
Kiracıyı kaydedin, arayüzü değil
Her hizmete yeniden bağlantıdan sonra da yaşayan bir tanımlayıcı verin. Geçici tünel arayüzü veya oturum numarası müşteriyle ilgisi olmayan nedenlerle değişir ve bunlardan birine anahtarlanmış bir envanter, bağlantı her titrediğinde yeni bir satır kazanır. Bunun yerine onu kiracıya ve hizmete anahtarlayın, sonra gözlemleri o anahtara bağlayın.
Kayıt için sorumlu kiracı ve operatör, kabul edilen eş veya kullanıcı kimliği, kimlik bilgisinin kopyası değil ona bir referans, korunan önekler, yönlendirme bağlamı, izin verilen kaynaklar ve amaçlanan yaşam döngüsü durumu gerekir. Kimlik bilgisi malzemesi desteklenen gizli depoya aittir; özel anahtarlar taşıyan bir envanter, ortamın ikinci ve daha kötü korunan kopyası haline gelmiştir.
Üretilen yapılandırmanın bir sahibi ve sürümü vardır
Otomasyon bunu kolaylaştırır ve daha iyi saklar. Başarıyla çalışan bir üretici, şablonun işlendiğini kanıtlar, her cihazın çıktıyla eşleştiğini değil. Birisi bir olay sırasında ağ geçidini elle değiştirecek ve o değişiklik yakalanmaya değer en değerli şeydir, çünkü sonraki hiçbir çalıştırmanın yeniden üretemeyeceği tek değişiklik odur.
Dağıtılan ilkeyi hangi revizyonun ürettiğini kaydedin ve doğrudan düzenlemeleri uzlaştırılması gereken bir fark olarak saklayın bunların üzerine sessizce yazmak yerine. Burada ürün uzlaştırmadır: üreticinin başarısı ve cihazın gerçek durumu karşılaştırılması gereken iki olgudur, eşit varsayılmamalıdır.
Oturumlar kanıttır, yetki değil
Dağıtımın RADIUS muhasebesi kullandığı yerde RFC 2866 çalışmak için somut alanlar verir. Acct-Status-Type başlangıcı durdurmadan ayırır ve bir oturuma ait kayıtlar bir Acct-Session-Id paylaşır. Bu alanlar, bir kontrol panelinin özetine güvenmeden bir oturumun ne zaman başlayıp bittiğini yeniden kurmanızı sağlar.
Muhasebe tanımlayıcısı bir çalışma zamanı kanıtıdır. Hangi kiracının bir alt ağa sahip olduğunu tanımlamaz ve hiçbir şeye erişim vermez. Onu ağ geçidi ve hizmet kimliğiyle ilişkilendirin, sonra toplama zamanını gözlemin yanında tutun. Eksik bir rapor kullanım yokluğu değil telemetri arızası olabilir ve eski bir kayıt erişimin şu anda hâlâ etkin olduğunun kanıtı değildir.
Kullanımdan kaldırma aynı birleştirmeyi kullanır
Bir hizmeti kaldırmak, amaçlanan erişimi, kimlik bilgilerini ve canlı oturumları bu sırayla, her birinin sahipleri aracılığıyla kaldırmak demektir. Ardından eski yapılandırmanın cihazlardan gittiğini ve izin verilen yollarının artık çözülmediğini doğrulayın. Geçen çeyrekte ayrılan bir müşteri, tünel adı silindiği ama rota silinmediği için önek listesinde kalmaya devam etmemelidir.
Bunların hiçbiri işlev başına bir cihaz veya belirli bir otomasyon ürünü gerektirmez. Operasyonel gereksinim daha dar ve daha zordur: bir müşteri, amaçlanan erişimi, dağıtılan ilke ve güncel çalışma zamanı kanıtları, birinin tünel adına dair hafızasına yaslanmadan birleştirilebilir olmalıdır. Önce üç kaydı kurun, sonra onları sürdüren araçları seçin.