OpenVPN trafikini formalaşdırmaq: hansı interfeys onu görür?

Dörd yoxlamadan keçin: nəyi məhdudlaşdırmaq istədiyiniz, onu müəyyən edən məlumatı hansı paketin daşıdığı, formalaşdırıcının hansı interfeysi görə bildiyi və marşrutlaşdırıcının şifrələmə zamanı nəyə tab gətirdiyi. Marşrutlaşdırıcılar həm OpenVPN səhifəsi, həm də bufer zolağı səhifəsi ilə gəlir və onların birgə mövcudluğu heç birinin lehinə heç nə sübut etmir. Sıra vacibdir, çünki yanlış paketə yazılmış qayda heç vaxt uyğunlaşmır, sürəti nə qədər düzgün olsa da.

Məqsədlə başlayın: bir cihazı məhdudlaşdırmaq, tutumu ədalətli bölüşdürmək və ya bir tətbiqə prioritet vermək. Hər biri fərqli uyğunluq tələb edir.

Qaydadan Əvvəl Məqsədi Adlandırın

Hər cihaz üçün limit həmin cihazın ünvanına uyğunluq tələb edir və bu ünvan yalnız tunelin içində mövcuddur. Rəqabət edən axınlar arasında ədalət hamısının paylaşdığı növbə tələb edir, hər host üçün qayda deyil. Tətbiq prioriteti tətbiqi müəyyən edən bir şey tələb edir; şifrələmə daxili başlıqları görünüşdən çıxardıqdan sonra bu, üçünün ən çətini olur. Məqsədi əvvəlcədən yazmaq hansı fakta ehtiyacınız olduğunu və onu haradan əldə edə biləcəyinizi göstərir.

Birbaşa WAN trafikində işləyən limit həmin hostun tunelin içində də əhatə olunduğuna dair heç bir sübut deyil. Qayda formalaşdırıcının gördüyü başlıqda heç vaxt görünməyən ünvana uyğunlaşıyor ola bilər.

Tunelin İçində, yoxsa Xaricində

Marşrutlaşdırıcıya məxsus VPN müştərisi ilə bir çox LAN axını bir şifrəli nəqliyyatın içində hərəkət edir. Kapsullaşdırmadan əvvəl marşrutlaşdırıcı hələ də daxili mənbəni və təyinatı görür, buna görə o mərhələdə əlavə edilən siyasət hər cihaz üzrə təsnifat apara bilər. Kapsullaşdırmadan sonra adi avadanlıq yalnız xarici bağlantını görür və VPN portuna uyğunluq hansı cihazın məsuliyyət daşıdığı barədə heç nə demir. Bu tək fakt qaydanın hara aid olduğunu həll edir.

Platformalar bunu fərqli şəkildə təqdim edir. Bəziləri tunel interfeysində növbələyən və təsnifat aparan formalaşdırıcı təqdim edir; digərləri məhdudlaşdırıcıları VPN və qeyri-VPN trafiki üçün eyni davranan interfeys qaydaları kimi qəbul edir; bəziləri isə hər ikisini fərqli imkanlarla edir. Başqa bir istehsalçının təlimatından interfeys adını kopyalamaq əvəzinə, firmware-in dəstəklədiyi interfeys üçün öz sənədlərini oxuyun.

Ünvanların harada mövcud qaldığını, çevrilmənin harada baş verdiyini və darboğazı əslində hansı növbənin idarə etdiyini müəyyənləşdirin.

Üç Siyasət, Üç Növ Sübut

Sürət limiti məhdudlaşdırılmış cihazdan davamlı ötürmə ilə, eyni zamanda başqa bir cihaz ötürmə edərkən sübut olunur. Ədalətli bölüşdürmə iki axının birinin ac qalması əvəzinə oxşar sürətlərə çatması ilə sübut olunur ki, bu fərqli ölçmədir. Tətbiq prioriteti böyük ötürmə zamanı interaktiv tapşırığın cavabdeh qalması və təsnifatçının axını ümumiyyətlə tanıdığının yoxlanması ilə sübut olunur. Hər siyasət öz müşahidəsini tələb edir və heç biri konfiqurasiya səhifəsi ilə sübut olunmur.

Təsnifat xüsusi şübhəyə layiqdir. Xarici şifrəli porta uyğunluq hər daxili tətbiqin kimliyini bərpa edə bilməz, buna görə bir tətbiqə prioritet verdiyi görünən qayda praktikada o tuneldən gələn hər şeyə prioritet verə bilər. Qaydanın niyyətini deyil, sayğaclarını oxuyun.

Şifrəli Yükü Ölçün, Çılpaq Yükü Yox

Formalaşdırma, təsnifat və şifrələmə bir prosessor üçün rəqabət edir və aparat sürətləndirməsi trafiki sizin izlədiyiniz qaydaların və sayğacların yanından keçirə bilər. Adi marşrutlaşdırma testindən alınan ötürmə qabiliyyəti rəqəmi şifrəli və formalaşdırılmış yük altındakı qutu haqqında az şey deyir. Hər iki istiqaməti, bir neçə təmsiledici müştərini və böyük ötürmənin yanında kiçik interaktiv tapşırığı sınayın. Yüklü vəziyyətdə cavabdehlik boş kanaldakı pik rəqəmdən daha vacibdir.

İstisnaları ölçməyə daxil edin: tuneldən yan keçməli olan trafik, hər iki ünvan ailəsi oyundadırsa hər ikisi və tunel söndükdə nə baş verdiyi. Yalnız tunel sağlam ikən ağlabatan davranan siyasət yarım siyasətdir.

Spesifikasiyanı üç sətir kimi yazın: trafik uyğunluğu, tətbiq nöqtəsi və ölçülən yük. OpenVPN plus QoS spesifikasiya deyil.