Juju charm sizning VPN-ingizga aylanishidan oldin: identifikatsiya, shartnoma, portlar

Kimdir VPN ishga tushirishini da'vo qiluvchi charmni topadi, uni joylashtiradi, ilovani ochadi va mijoz ulanmaguncha kutadi. Joylashtirish muvaffaqiyatli bo'ladi, port ochiladi, ammo tunnel hanuz ishlamaydi, chunki uchta aloqasiz va'da bittaga birlashtirilgan. Charm muayyan shartnomaga ega joylashtirish implementatsiyasidir. O'sha va'dalarni alohida ko'rib chiqing, va bo'shliqlar chiqarishdan keyin emas, oldin ko'rinadi.

Birinchi qadam: o'qiyotgan artefaktingizni mahkamlang

Nomzodning o'z metama'lumotlarini o'qing: nashriyotchi, manba ombori, kanal, reviziya, baza va arxitektura. Keyin ish yuklamasi ichidagi VPN dasturiy ta'minotini kim qo'llab-quvvatlashini va uning xavfsizlik yangilanishlarini kim yetkazishini aniqlang, chunki bular ko'pincha ikki xil tomon. Yaxshi qo'llab-quvvatlanadigan charm ichidagi qo'llab-quvvatlanmaydigan upstream — yomon haftani kutayotgan qo'llab-quvvatlash muammosi.

juju info CHARM_NAME Juju 3.6 da kanallar, bazalar va arxitekturalarni bildiradi, va hujjatlar muayyan reviziya so'rovini bu filtrlarbilan birlashtirib bo'lmasligini qayd etadi. Buyruq rad etadigan kombinatsiyani qurish o'rniga reviziyani alohida so'rang. Baza va arxitekturani ham o'qing, chunki kanal bir nechtasini qamrab olishi mumkin.

Ko'rib chiqqan aniq kombinatsiyani joylashtirish yoniga yozib qo'ying. Shunda kanalni siljitadigan yangilanish oldin va keyin bilan qasddan qilingan o'zgarish bo'ladi, dushanba kuni kutilmagan hodisa emas.

Ikkinchi qadam: konfiguratsiyani shartnoma sifatida o'qing

Charm o'ynaydigan rolni aniqlang: masofaviy kirishni tugatish, mavjud VPN ga qo'shilish yoki butunlay boshqa narsa. Keyin mijozlarni ro'yxatga olish, ishonchli chiqaruvchilar, hisob ma'lumotlarini aylantirish va bekor qilishni qanday hujjatlashtirishini toping. Bu to'rttasi uni boshqarish mumkinligini hal qiladi, va yaratilgan mijoz fayli chipta uchun fayl emas, maxfiy chiqishdir.

Charm haqiqatda taqdim etadigan interfeyslar va harakatlarga rioya qiling. Xuddi shu dasturiy ta'minot uchun boshqa charmda ro'yxatga olish harakati borligi sababli bu yerda ham bor deb o'ylamang.

Muvofiqlashtirish qo'lda kiritilgan o'zgarishlarga nima qilishini so'rang. Agar charm keyingi yangilanishda konfiguratsiya faylini qayta yozsa, qo'lda tuzatishning umri bitta yangilanish. Bu xatti-harakat qayerda hujjatlashtirilganini qo'llab-quvvatlovchilardan so'rang va sukunatni noma'lum deb biling.

Uchinchi qadam: tinglovchini yo'naltirilgan yo'ldan ajrating

Tashqi tinglovchi tunnelni qabul qiladigan soketdir. Yo'naltirish uning ichidagi trafik bilan sodir bo'ladigan narsa, va qaytish yo'li javoblarning qaytishiga imkon beradigan narsa. Charm birinchisini yetkazib berib, qolgan ikkitasini infratuzilma jamoasiga qoldirishi mumkin.

Chiqish uchinchi qismdir. Agar tunnel mijozlari internetga shu xost orqali chiqishi kerak bo'lsa, manzillash yoki tarjima tartibi bo'lishi kerak, va u port ochish bilan yaratilmaydi. Birinchi mijoz kelishidan oldin o'sha qismga egasini tayinlang.

To'rtinchi qadam: ekspozitsiya tarmoq devori harakatidir

Juju 3.6 da ilovani ekspozitsiya qilish bulut tarmoq devori qoidalarini moslashtiradi va sukut bo'yicha har qanday manbadan ish yuklamasi ochgan portlarga trafikka ruxsat beradi. Buyruqning endpoint va CIDR tanlagichlari aynan shu sukutni toraytirish uchun mavjud.

Ekspozitsiya VPN foydalanuvchilarini yaratmaydi, ularning hisob ma'lumotlarini tekshirmaydi va yo'naltirish siyosatini o'rnatmaydi. Shuningdek, ish yuklamasi siz kutgan manzil va transportda tinglayotganini isbotlamaydi, shuning uchun ekspozitsiyadan keyingi test muvaffaqiyat xabaridan muhimroq. Birlikdagi tinglayotgan soketni va bulut qoidasini tekshiring.

Beshinchi qadam: to'rt test bilan qabul qiling

Tasdiqlangan joylashtirishdan so'ng yangi mijozni ro'yxatga oling va mo'ljallangan xususiy xizmatni tasdiqlang. Keyin o'sha identifikatsiyani bekor qiling va kirish haqiqatan tugashini tasdiqlang, faqat keyingi kirish rad etilishini emas. Tekshiruvni siz boshqarmaydigan tarmoqdan, so'ngra ofis ichidan takrorlang, chunki bu ikki yo'l turli savollarga javob beradi.

Yangilanish va qayta ulanish bilan yakunlang, chunki aynan o'sha yerda muvofiqlashtirish, hisob ma'lumotlarini boshqarish va xizmatni qayta ishga tushirish o'zaro ta'sir qiladi. Agar hujjatlar o'sha operatsiyalardan biriga kim egaligini tushuntira olmasa, uni xuddi shu charm nomi ortidagi qo'llab-quvvatlanmaydigan retsept bilan to'ldirish o'rniga o'zlashtirish bo'shlig'i sifatida yozing. Yozilgan bo'shliq — qaror; jimgina to'ldirilgan bo'shliq — kelajakdagi uzilish. Uni xizmat qaroriga ega bo'lgan kishiga, topgan sanangiz bilan birga topshiring.