VPN-ga o'tish xususiy liniyadan nimalarni saqlab qolishi kerak

Xususiy liniyalarni tasvirlash oson, almashtirish esa qiyin, chunki shartnoma kabeldan ko'proq narsani qamrab olgan. U topshirish, manzillar rejasi, kechikish kutilmasi va qo'llab-quvvatlash kelishuvini olib yurgan, uni almashtiruvchi tunnel esa to'rttasini ham meros oladi, kimdir ularni yozganmi-yo'qmi, baribir. O'tishlar jamoa marshrutlash konfiguratsiyasini ko'chirib, qolganini operatsion muammo deb ataganda muvaffaqiyatsiz bo'ladi. Talablardan boshlang, so'ng eskisi bekor qilinishidan oldin har birini yangi yo'lda isbotlang.

Liniyani xossalar ro'yxatiga aylantiring

Birinchi savol — eski xizmat aslida nima topshirgan: kichik quyi tarmoqli marshrutlangan ulanishmi yoki saytlar o'rtasida bo'lishiladigan 2-qavat segmentimi. Bu farq IP tunnel uni umuman qayta yaratishi mumkinmi-yo'qmi, shuni hal qiladi, chunki tunnel paketlarni ikki manzil o'rtasida tashiydi va translyatsiya orqali aniqlashni yoki ixtiyoriy EtherTypes-ni tashimaydi. O'zini kommutator porti sifatida ko'rsatgan liniya /30 ko'rsatgan liniyadan boshqa migratsiya.

Sayt prefikslarini, shlyuz manzillarini, manzillarni o'z konfiguratsiyasiga joylashtiruvchi ilovalarni va muhitning boshqa joyida ustma-ust tushadigan prefikslarni yozib oling. Migratsiyadan omon qoladigan manzillar rejasi dizayn natijasidir, taxmin emas. O'sha to'rtta ro'yxat keyinchalik qabul mezonlariga ham aylanadi, shuning uchun ularni sinovchilar o'qiy oladigan joyda saqlang.

Yangi yo'lni ikkala yo'nalishda marshrutlang

Ko'tarilgan tunnel yo'lning yarmi xolos. Uzoq tomon har bir mahalliy prefiksga qaytish marshrutiga muhtoj, mahalliy tomon esa internet orqali chiqishi kerak bo'lgan trafikni o'g'irlamasdan o'sha prefikslar uchun tunnelni afzal ko'rishi kerak. Asimmetrik yo'naltirish ana shu yarmlardan biri to'g'ri qilinganining odatiy belgisidir. Uzoq tomon jadvalini o'zingiznikidek sinchiklab tekshiring, chunki qaytish yo'li — hech kim sozlamagan yo'l.

ip route get 10.20.0.10

Siyosatga asoslangan marshrutlash bo'linishni ochiq qiladi: sayt juftiga tegishli trafikni belgilang va unga standart yo'nalishi tunnel bo'lgan jadval bering. IPsec himoyalangan assotsiatsiyani va unga nima kirishini hal qiluvchi siyosatni taqdim etadi, lekin uning atrofidagi marshrutlarni emas, IPsec arxitekturasi to'liq tasvirlaganidek. Belgi juda keng mos kelganda, saytdan keladigan oddiy veb-trafik ham tunnelga kiradi va noto'g'ri chiqishdan chiqadi.

Siz allaqachon sinab ko'rgan qaytarish bilan o'ting

Turli egalari bo'lgan ikki tirik yo'l asimmetrik yo'naltirishni chaqiradi, shuning uchun yangisini belgilangan oynada ko'taring va prefikslarni e'lon qilingan tartibda ko'chiring. Eski liniyani sozlangan holda qoldiring va ikkala tunneldan ham qaram bo'lmagan tarmoqdan tashqari boshqaruv yo'lini saqlang. Ilovalar ruxsat bergan joyda bir vaqtda bitta prefiksni ko'chiring va ko'chirishlar orasida sessiyalar jadvalini kuzatib boring.

Qaysi dalil o'tishga ruxsat berishini va qaysi shart qaytarishni boshlashini oldindan hal qiling. Yangi VPN-ni muvaffaqiyatsiz ulanish orqali tuzatishni talab qiladigan qaytarish — qaytarish emas. Trigger-ni xonadagi hissiyot emas, o'lchanadigan shart sifatida ifodalang.

Liniya haqiqatan olib yurgan trafik bilan qabul qiling

Ping faqat yetib borishni isbotlaydi, boshqa oz narsani. Nomlarni hal qilishni, uzoq muddatli sessiyalarni, rad etilgan oqimlarni va eski yo'l bo'laklashsiz ishlagan paket o'lchamlarini sinab ko'ring. Tunnel liniyadan eng ko'p farq qiladigan joy — MTU, chunki inkapsulyatsiya ilova mavjud deb hisoblagan baytlarni sarflaydi. Ikki yo'nalishda ham bo'laklashsiz o'tadigan eng katta foydali yukni o'lchang, faqat serverga qarab emas.

ping -M do -s 1400 -c 3 10.20.0.10

Agar 1400 baytlik yuk o'tib, 1472 o'tmasa, yo'lning maksimumi ilovalar kutganidan kichik va siz kosmetik emas, haqiqiy regressiya topdingiz. Natijani birinchi qadamda yozilgan talablar bilan solishtiring va liniyani faqat o'sha ilovalarning egalari o'lchovni qabul qilganda iste'moldan chiqaring. Aynan o'sha imzo muvaffaqiyatli sinovni qabul qilingan migratsiyaga aylantiradi.