Nima uchun bir VPN resursi ishlaydi, boshqasi esa vaqt tugab qoladi

Bir xususiy xizmat tunnel orqali yuklanadi, keyingisi esa vaqt tugab qoladi, va butun mijoz profilini qaytadan qurish istagi paydo bo'ladi. Ishlayotgan xizmat noldan boshlash sababi sifatida emas, nazorat sifatida foydaliroq. U faqat bitta manzil, bitta port va bitta ruxsat yo'li bajarilganini isbotlaydi, bundan ortig'ini emas.

Bitta shlyuzdagi ikki xizmatga turli manzil oilalari, turli quyi tarmoqlar va turli siyosat orqali yetib borish mumkin.

Ishlayotgan oqimni ishlamayotganidan ajrating

Har bir xizmatni VPN belgisi emas, o'z oqimi deb qarang. Namuna mijoz portal.corp.example ni 172.20.4.15:443 da ocha oladi va baribir 172.20.9.40:5432 dagi ma'lumotlar bazasiga yeta olmasligi mumkin, chunki ular ikki qoidalar to'plamiga ega ikki manzil. Biror narsani o'zgartirishdan oldin port va protokolni ham qo'shib, ikkala qatorni yozib qo'ying, chunki bitta xostda TCP 443 ga ruxsat beruvchi qoida xuddi shu xostdagi TCP 5432 haqida hech narsa demaydi.

Tekshirilishi kerak bo'lgan qator — ishlamayotgan qator. Ishlayotgan qator faqat asosiy chiziq qayerda ekanini aytadi va har bir o'zgarishdan keyin taqqoslash nuqtasi bo'ladi.

Ismlarni solishtirishdan oldin manzillarni solishtiring

Har bir to'liq ismni dastur haqiqatda ishlatadigan siyosat orqali hal qiling, so'ng tanlangan manzil oilasini qayd eting. Bir ism IPv6 manzilini qaytarishi mumkin, boshqasi esa IPv4, va eski keshlangan javob xususiy xizmatga hech qanday aloqasi bo'lmagan ommaviy manzilga so'rov yuborishi mumkin.

ip route get 172.20.4.15
ip route get 172.20.9.40
ip -6 route get 2001:db8:60::20

Qidiruv tor savolga javob beradi: joriy jadvallar va siyosat qoidalariga ko'ra bu xost o'sha manzil uchun qaysi marshrutni tanlaydi. 172.20.4.0/24 uchun marshrut 172.20.9.0/24 ni qamrab olmaydi, va ikkinchi tarmoq menejeri yoki aniqligi yaxshiroq mahalliy marshrut tunnelni jimgina bosib ketishi mumkin. Qidiruvni nomlar fazosi ichida yoki dastur ishlatadigan belgi bilan takrorlang, agar ular sizning qobiqdan farq qilsa. Paket chiqadigan interfeysni ham qayd eting, chunki marshrutlar jadvali bitta interfeysni nomlashi mumkin, siyosatga asoslangan marshrutlash esa oqimni boshqasi orqali chiqaradi.

Mos keladigan marshrut zaruriy shart, ruxsat emas. U paketning boradigan joyi borligini aytadi va o't o'chirgich, ruxsat xizmati yoki xostning o'zi uni qabul qiladimi-yo'qmi haqida hech narsa demaydi.

Protokol va javob bosqichi qayerda to'xtashini aytadi

ping javobi ma'lumotlar bazasi porti ochiq ekanini isbotlamaydi, va muvaffaqiyatli HTTPS sahifa xuddi shu mashinada fayl almashishga ruxsat bermaydi. Har bir muvaffaqiyatsizlikni bitta toifaga tekislamasdan, aslida nima qaytganini qayd eting. Vaqt tugashi, qayta o'rnatish, TLS identifikatsiya xatosi va dastur darajasidagi rad etish har biri boshqa qatlamga ishora qiladi.

Farq muhim, chunki tuzatishlar turlicha bo'ladi. Sukut odatda yo'ldagi marshrut, o't o'chirgich yoki tarjima muammosini bildiradi. Darhol qayta o'rnatish biror narsa xostga yetib, portni rad etganini ko'rsatadi. Sertifikat xatosi ulanish yetib kelganini va ism mos kelmaganini bildiradi, bu konfiguratsiya muammosi, yetib borish muammosi emas. Dasturning rad etishi tarmoq o'z ishini qilganini va identifikatsiya keyin rad etilganini bildiradi.

Resurs shlyuz orqali e'lon qilinganda, manzil ko'radigan manba manzilini sizning mijozingiz ishlatadi deb hisoblaydigan manba bilan solishtiring. Shlyuzning o'zi boshlagan so'rov muvaffaqiyatli bo'lishi mumkin, mijozdan kelgan xuddi shu so'rov esa muvaffaqiyatsiz bo'ladi, chunki ikkisi turli manzillardan kelib, turli qoidalarga duch keladi.

Bitta o'zgaruvchini o'zgartirib, ikkala so'rovni qayta ishga tushiring

Identifikatsiya odamlarning eng oxirida qaraydigan va to'g'ri rad etish birinchi ko'rinadigan joyidir. VPN kirishi, katalog guruhi va dastur hisobi ajralishi mumkin bo'lgan uchta alohida identifikatsiyadir. Portalga kirish hech qachon uning orqasidagi ma'lumotlar bazasiga kirishni anglatmaydi, va bitta katalogdagi ism boshqasida qator yaratmaydi. Agar xizmat foydalanuvchining mo'ljallangan doirasidan tashqarida bo'lsa, bu rad etish tizimning ishlayotganini bildiradi.

Keng marshrut qo'shish yoki guruhni sinov sifatida ochish o'rniga resurs egasidan mo'ljallangan huquqni tasdiqlashni so'rang. Fikrni isbotlash uchun tarmoqni kengaytirish vaqtinchalik diagnostikaning doimiy ta'sirga aylanish yo'lidir va siz boshlagan nazoratni buzadi. Har bir takrorda bitta isbotlangan nomuvofiqlik yetarli: yo'qolgan marshrut, noto'g'ri manzil oilasi, bloklangan port yoki mavjud bo'lmagan guruh a'zoligi.

Har bir o'zgarishdan keyin ikkala so'rovni takrorlang va natijalarni yonma-yon saqlang. Tekshiruv ishlamayotgan xizmat o'z siyosati doirasida ishlaganda va ishlayotgan xizmat hamda siz hali kutayotgan rad etishlar avvalgidek harakat qilganda tugaydi.