VPN’i yapılandırmadan önce paket yolunu yazın

Çoğu VPN kurulumu bir istemci ve bir profille başlar ve tünel ayağa kalktığında hiç kimse hangi paketin ondan geçmesi gerektiğini söyleyemez. İlk sayfa çalışma, üçüncü saat hata ayıklamadan daha ucuzdur: amaçlanan tek bir bağlantıyı uçtan uca, kâğıt üzerinde, bir yapılandırma dosyası var olmadan önce tanımlayın. Bu alıştırma genellikle henüz sormadığınız bir soruyu yanıtlar; örneğin gereksinimin bir internet çıkışı, bir alt ağa uzaktan erişim ya da iki saha arasında bağlantı olup olmadığını.

Başlamak için tek bağlantı yeterlidir. Üç sayfa topoloji genellikle aynı eksik yanıtı saklar.

Bir isteği tanımlayın, şema değil

Göndericiyle başlayın: bir adres aralığı, bir adres ailesi ve trafiği oluşturan uygulama. Ardından hedef önekini ve üzerindeki hizmeti, bağlantı noktası ve protokole kadar adlandırın, çünkü alt ağa izin verip hizmete izin vermeyen bir kural hiçbir şey yapmayan bir kuraldır. İki adres işin özüdür ve altındaki her şey onlarla uyuşması gereken mekanizmadır.

Yolu sırayla listeleyin: fiziksel bağlantı, her iki uçtaki VPN uç noktası, tünelin kendisi ve ötesindeki ağ. Arayüz adlarını biliyorsanız yazın, çünkü bu ayrıntı bir tanımı daha sonra yönlendirme tablosuyla karşılaştırabileceğiniz bir şeye dönüştürür. Her arayüzün tünel tarafında kullandığı adresi ekleyin. Bu iki gerçek olmadan başka hiç kimse kaydı cihaza karşı denetleyemez.

Şimdi amaçlanan tek bağlantıyı sayfanın en üstünde tek bir cümleyle adlandırın. Bu cümle veya sözcüğüne ihtiyaç duyuyorsa iki tasarımınız var ve bunları ayrı ele almalısınız.

Yanıtı istekten önce izleyin

Yalnızca giden yönü tanımlayan bir yol, belgenin yarısıdır. Yanıtı geriye doğru izleyin ve hangi aygıtın göndericinin aralığını bildiğini, bir çevirinin çıkışta kaynağı değiştirip değiştirmediğini ve dönüş paketinin nereden girmesi beklendiğini belirleyin. Çoğu kurulumun başarısız olduğu yer yanıttır, çünkü isteği gözlemlemek kolaydır, yanıtı değil.

Her adres çevirisini açıkça not edin; nerede olduğu ve uzak ucun sonra ne gördüğü dahil. Bir adresi günlüğe kaydedip diğerine yönlendiren bir eş, iki farklı tasarım tanımlıyor demektir.

Ad çözümlemesini uygulamanın yolunun parçası değil, kendi başına bir alışveriş olarak ele alın. İç kayıt, yalnızca tünel üzerinden erişilebilen bir çözümleyici gerektirebilir ve uygulama önekinde duran bir yol kaydı bunu ortaya çıkarmaz. Aynısı, iç bir otoriteye ulaşmaya bağlı her sertifika doğrulaması için geçerlidir.

Her karara bir sahip verin

Her rota, güvenlik duvarı kuralı, seçici ve kimlik bilgisi için hangi yapılandırmanın onu tuttuğunu ve hangi kişinin değiştirebileceğini yazın. Satır başına bir sahip, belgenin ilk değişiklik isteğini atlatmasını sağlayan şeydir, çünkü alternatif, niyeti tanımlayan bir belge ve geçmişi tanımlayan bir ağdır.

Tek bir varsayılan değerin iki sahibine dikkat edin. Bir istemci betiği ve bir ağ yöneticisi, biri diğerinden habersiz rota kurabilir ve ağ geçidindeki dinleme izni yönlendirme izniyle aynı şey değildir. Her iki durum da kâğıt üzerinde doğru, kabloda yanlış bir yol kaydı üretir.

Bir değeri siz değil de sağlayıcı belirliyorsa bunu aynı satırda belirtin. Bir barındırma şirketinin devrettiği önekin değişiklik süreci, kendi seçtiğinizden farklıdır. Bu not, bir olay sırasında sonraki mühendise bir destek kaydı kazandırır. Ayrıca onayladığınız bir değişikliğin neden etkisi olmadığını açıklar.

Neyin bozulduğunu ve nasıl toparlandığınızı tanımlayın

Yolun her aşaması için tünel kaybolduğunda neyin durduğunu ve onarabilmeniz için hangi giden bağlantının erişilebilir kalması gerektiğini belirtin. Yönetim erişimini tünelle birlikte kaybeden bir tasarım, yerinde ziyaret gerektiren bir tasarımdır.

Tam tünel ve bölünmüş tünel, onay kutusu olarak değil açık bir seçim olarak bu sayfaya aittir, çünkü hem arıza modunu hem de kurtarma yolunu değiştirirler.

Her aşama için zararsız bir test adlandırın

Uç noktanın erişilebilirliği, tünelin kurulması, özel adres, özel ad ve uygulama izni beş farklı gözlemdir ve her biri diğeriyle karıştırılamayacak bir test gerektirir. Ağ geçidine atılan bir ping en fazla ilk ikisini kanıtlar. Uygulamanın bağlantı noktasına bir bağlantı, dördüncü ve beşinciyi ancak ad amaçlanan çözümleyici üzerinden çözüldüyse kanıtlar.

Testi kapsadığı aşamanın yanına yazın; komut ve beklenen çıktı dahil. Kesin yolların olduğu bir sayfa, hangi paketleri etkilemesi gerektiğini asla söylemeyen komutlar sayfasını yener.