Küçük bir VPN el kitabı aceleyle neyi yanıtlamalı

02:00'de görevi devralan kişi hizmetin sağlıklı olup olmadığını söyleyemedi, çünkü belge tasarımı açıklıyor ve neyin çalıştırılacağını hiç söylemiyordu. Dosyayı başka birine verip odadan çıkmak önemli olan tek testtir. Küçük VPN notlarının çoğu bu testi ikinci sayfada kaybeder. Aşağıdaki biçim bu testi geçer ve hiçbir parçası uzun olmak zorunda değildir.

Yorgun birinin göz gezdirebileceği bir haritayla başlayın

Birinin aceleyle bakması gerekenleri yazın: istemcilerin bağlandığı adlar, arka plan programının dinlediği portlar, dağıttığı adres havuzları, istemci adlarının nasıl çözüldüğü ve tünelin arkasında hangi ağlara erişilebilmesi gerektiği. Gerçekte çalıştırdığınız derleme numarasını ekleyin ve her hareketli parçanın sahibi olan bileşeni adlandırın, çünkü rotalar, paket filtresi ve istemci profilleri sıklıkla üç ayrı yerde yapılandırılır. Dış bağımlılıkları da not edin: barındırma hesabı, üst bağlantı, kimlik sağlayıcı ve uzak uçtaki özel ağlar. Bir tablo veya elle çizilmiş bir şema bunu paragraflardan daha iyi taşır, çünkü okuyucu okumak yerine göz gezdiriyor.

Sonra acil bir değişikliği yetkilendirebilecek kişileri, tünelin çalışıp çalışmamasına bağlı olmayan bir iletişim yoluyla adlandırın. Yedeksiz bir yükseltme hattı, ona ihtiyaç duyan olayın tam ortasında çıkmaz sokaktır. İki ad ve bir telefon numarası yeterlidir; harita bir personel dizini değildir.

Her kontrolün sağlıklı sayılan yanıta ihtiyacı var

Her hizmet için komutu ve başarılı olduğu anlamına gelen satırı yan yana koyun, böylece okuyucu aceleyle birini diğerinden çıkarmak zorunda kalmasın. Süreç durumu ve uçtan uca erişilebilirlik farklı katmanlarda durur: biri arka plan programının yapılandırmasını kabul ettiğini, diğeri bir istemcinin tünelin sunduğunu kullanabildiğini gösterir. İki satırı da yazın ve her birinin hangi arızayı yakaladığını söyleyin, çünkü sonucu belirtilmeyen bir kontrol çıktının iyi görünüp görünmediği tartışmasına dönüşür.

systemctl status openvpn-server@lab
ss -lntu | grep 1194

İkisini de çalıştırın ve onları sıra olarak değil ayrı kanıtlar olarak ele alın. Yeşil bir birim kimsenin kullanamadığı bir tünelin yanında durabilir ve bunun tersi, bir dinleyici bozuk bir rotadan sağ çıktığında olur. Her satırın hangi katmanı gözlediğini belirtin, okuyucu çeliştiklerinde hangisine güveneceğini bilir.

Üç arıza gecelerin çoğunu kapsar

Uca ulaşılamaması, kimliğin reddedilmesi ve yararlı trafik olmadan bağlanılması birini uyandıran neredeyse her şeyi açıklar. Her biri için ilk iki kontrolü ve yükseltilecek kişiyi yazın, böylece kimse 02:00'de tanı sırası uydurmak zorunda kalmaz. Ulaşılamama genellikle yolu veya dinleyiciyi, reddedilen kimlik bir sertifikayı, kimlik bilgisi deposunu veya saati, boş bağlantı ise rotaları, iletmeyi veya ad çözümlemesini işaret eder. Bu üç dal farklı günlükleri okur, bu yüzden dal günlük açılmadan önce seçilmelidir.

Bu ana makinede çalıştırmadığınız komutları yapıştırmak yerine yukarıdaki belgelere bağlantı verin. Başka bir ortamdan kopyalanmış test edilmemiş bir komut, bir işaretçiden daha kötüdür, çünkü yetkili görünür ve sessizce başarısız olur.

Değişikliği paragraf olarak değil sıra olarak yazın

Her değişiklik için geri dönebileceğiniz kontrol noktasını, başarıyı doğrulayan kontrolü ve geri almayı tetikleyen koşulu bu sırayla kaydedin. Tünelden geçmeyen bir geri dönüş yolu ekleyin, çünkü tam da yaptığınız değişiklik onu kapatabilir. Daha eski bir anlık görüntü yerine mevcut iptallerin nasıl geri yükleneceğini not edin, çünkü eski bir liste o sabah kaldırılan kimlik bilgilerini sessizce yeniden kabul eder. Numaralı buyurgan adımlar baskıya dayanır; düz yazı yoruma dönüşür.

O geri dönüş yolunu ihtiyaç duymadan önce alıştırma yapın, değişiklik önemli olacak kadar büyük olduğunda. Bellekten yazılmış bir geri alma, tarihi yapıştırılmış bir tahmindir.

Kimlik bilgileri başka yerde yaşar

Dosyada herhangi bir malzemeyi alıntılamak yerine parola yöneticisine, kasaya veya mühürlü zarfa atıfta bulunun ve kimin açabileceğini söyleyin. Özel anahtarlar, tek kullanımlık kurtarma kodları ve bir sır içeren profiller korumalı depoya aittir ve sayfa yetkili bir görevlinin 02:00'de onlara nasıl ulaştığını açıklamalıdır. Canlı bir sırrı asla örnek olarak kullanmayın, çünkü örnekler biletlere ve sohbet dizilerine yapıştırılır. Bir işaretçi ve bir izin listesi belgenin ihtiyaç duyduğu her şeydir.

Gerçek bir değişiklik veya kurtarma alıştırmasından sonra dosyayı gözden geçirin, artık var olmayan yolları silin ve sıradaki bakım kararının kimin işi olduğunu not edin. Sonunda üç sütunlu bir değişiklik günlüğü tutun: tarih, ne değişti, kim doğruladı. Geri kalanın güncel olup olmadığını sonraki okuyucuya söyleyen tam da o sayfadır ve systemd'nin systemctl belgeleri zamanla kayan hizmet komutlarının yeniden anlatımından daha iyi bir bağlantıdır.