نگهبان نرم WireGuard

مسئله تجاری

وایرگارد بدون اتصال است، پس بالا بودن یک اینترفیس هیچ چیزی درباره‌ی رسیدن بسته‌ها به آن سر نمی‌گوید. علامت عملی یک تونل است که بی‌صدا از کار می‌افتد، معمولاً بعد از خواب ماشین یا تغییر شبکه، و راه‌حل همیشه همان ری‌استارت دستی است. انجامش با دست یعنی اول باید متوجه شوی، و همان بخشی است که قابل اتکا اتفاق نمی‌افتد.

آنچه تحویل دادم

• یک دیدبان سمت مک که سلامت اتصال را پیوسته بررسی می‌کند نه به‌درخواست.
• بررسی‌های سلامتی که آزمایش می‌کنند ترافیک واقعاً به آن سر می‌رسد، چون وضعیت اینترفیس شاهدی بر کارکردن تونل نیست.
• بازیابی خودکار نشست وقتی یک بررسی شکست بخورد، تا حالت رایج بدون اینکه کسی متوجه خرابی شود تعمیر شود.
• یک سابقه از شکست‌ها در طول زمان، که همان چیزی است که یک آزار تکرارشونده را به چیزی با یک الگوی قابل تشخیص تبدیل می‌کند.

رویکرد فنی

• سلامت به‌معنای رسیدن ترافیک به آن سر تعریف شده. هر بررسی‌ای بر پایه‌ی وضعیت اینترفیس یا فرایند، همان حالت شکستی را که این ابزار برای گرفتنش وجود دارد سالم گزارش می‌کند.
• بازیابی نشست را ری‌استارت می‌کند نه اینکه تعمیر جزئی را امتحان کند، چون روی یک تونل بدون اتصال، راه‌حل قابل اتکا همان راه‌حل ساده است.
• شکست‌ها لاگ می‌شوند نه اینکه فقط رویشان اقدام شود. لاگ همان چیزی است که یک شبکه‌ی بی‌ثبات را از یک مشکل پیکربندی جدا می‌کند.
• روی ماشین کلاینت اجرا می‌شود، که تنها جایی است که دید دارد آیا تونل از همان‌جایی که واقعاً استفاده می‌شود کار می‌کند یا نه.

نتیجه و شواهد

تونل در حالت عادی خودش را تعمیر می‌کند، و لاگ شکست الگو را از حالت حکایتی به قابل‌دیدن تبدیل کرد، چیزی که نسخه‌ی دستی هیچ‌وقت تولید نکرد.

اهمیت برای کارفرما

وقفه‌های کوچک تکرارشونده به شکلی گران‌اند که راحت دست‌کم گرفته می‌شود، چون هزینه‌شان توجه است نه زمان.