Canolfan ynteu giât? Lle mae terfynnydd y VPN ar eich llwybr

Gall dau werthwr alw'r un blwch yn ganolfan ac yn giât, ac ni fydd y naill air na'r llall yn dweud wrthych ble mae'r traffig yn cael ei ddadgryptio. Mae'r labeli yn disgrifio rolau defnyddio yn hytrach na phrotocolau, ac mae'r rolau yn gorgyffwrdd i bob cyfeiriad. Yr hyn sy'n bwysig ar gyfer adolygu dyluniad yw'r ddyfais sy'n terfynu'r twnnel, y rheolyddion o'i chwmpas, a'r llwybr y mae cais wedi'i ddadgryptio yn ei ddilyn. Penderfynwch o'r tri hyn, ac mae'r enw ar y daflen ddata yn peidio â bod yn ddadl.

Dau label, un penderfyniad

Mae canolfan fel arfer yn golygu'r system ganolog sy'n derbyn ac yn rheoli llawer o gysylltiadau ar unwaith, ac mae'r gair yn awgrymu maint. Mae giât yn derm ehangach ar gyfer pen pellaf sy'n ymuno â thwnnel i'r rhwydweithiau y tu ôl iddo, a gall ddisgrifio llwybrydd, wal dân neu wasanaeth a reolir. Nid yw'r naill air yn enwi protocol, ac nid yw'r llall yn addo set nodweddion benodol. Gall dau werthwr werthu'r un teclyn o dan y ddau enw, a dyna pam nad yw'r ddadl am derminoleg byth yn cael ei datrys.

Triniwch y label fel awgrym am y defnydd a fwriedir ac nid dim byd mwy. Mae'r penderfyniad yn perthyn i'r swyddogaethau y gallwch eu gwirio yn y ffurfweddiad, nid i'r geiriau yn y pamffled.

Dewch o hyd i'r ddyfais sy'n terfynu mewn gwirionedd

Dilynwch gysylltiad cleient o'r tu allan i mewn. Mae rhywbeth yn derbyn y cludiant, mae rhywbeth yn dilysu'r cymar, mae rhywbeth yn rhoi cyfeiriad i'r cleient, mae rhywbeth yn awdurdodi cyrchfan, ac mae rhywbeth yn darparu llwybr dychwelyd. Gall y pum swyddogaeth hynny fyw ar un ddyfais neu ar bump, a'r unig gwestiwn defnyddiol yw pa ddyfais sy'n gwneud beth. Gall llwybrydd i fyny'r llwybr gario'r pecynnau allanol heb eu dadgryptio o gwbl, a dyna'n union yr achos lle mae diagram topoleg yn twyllo adolygydd i enwi'r blwch anghywir.

Cadarnhewch y terfynu ar yr ymgeisydd ei hunyn hytrach nag o'r llun. Mae soced yn gwrando ar y porth a ddisgwylir ynghyd â chofnod cyflwr wedi'i sefydlu yn dystiolaeth gryfach na diagram rhwydwaith, ac mae absenoldeb y ddau hyd yn oed yn gryfach.

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

Penderfynwch ar bum priodwedd, nid ar enw'r cynnyrch

Mae pum priodwedd yn gwahanu'r ymgeiswyr, ac mae pob un yn atebadwy o'r ddogfennaeth yn hytrach nag o'r farchnad. Pa rolau VPN mae'r fersiwn hwn yn eu cynnal, pa ffynonellau hunaniaeth y gall eu defnyddio, pa gwmpas anfon ymlaen y mae'n ei ganiatáu, faint o gapasiti y mae'n ei gynnal, a sut y mae'n ymddwyn wrth fethu. Gofynnwch am y pump hynny yn ysgrifenedig ac mae'r label yn dod yn amherthnasol i'r penderfyniad.

Capasiti yw'r briodwedd y mae label canolfan yn ei hawgrymu gryfaf, a dyma'r un a adewir yn annelwig amlaf. Mae terfynau cydrededd, trwybwn fesul twnnel a chyfanswm trwybwn yn dri rhif gwahanol, a gall dyfais fod yn hael yn un ac yn gynnil yn y llall. Mae argaeledd uchel yn briodwedd i'r pâr yn hytrach nag i'r naill flwch na'r llall, ac mae'n perthyn i'r cwestiwn adfer. Nid yw label sy'n awgrymu maint yn fanyleb o faint.

Mae adferiad yn rhan o'r un sgwrs. Gofynnwch sut mae gweinyddwr yn cyrraedd y ddyfais pan mai'r twnnel ei hun yw'r gydran sydd wedi torri, oherwydd penderfyniad dylunio yw llwybr all-glym, nid ategolyn.

Gwiriwch y dystiolaeth cyn y label

Dylid gwerthuso gwasanaeth cyfredol ar sail rolau a gefnogir, polisi hunaniaeth, cwmpas anfon ymlaen, capasiti ac ymddygiad adfer, gydag atebion sy'n benodol i'r fersiwn y byddech yn ei ddefnyddio. Gall trosolwg hanesyddol esbonio pam mae'r gair canolfan yn bodoli, ond ni all ddweud wrthych beth mae fersiwn cyfredol yn ei gynnal.Trosolwg o Cisco VPNyn gyd-destun terminoleg defnyddiol am yr union reswm hwnnw, a thrin hynny fel rhestr nodweddion gyfredol yw sut mae adolygiad dyluniad yn mynd o chwith.

Yna gwiriwch un honiad o'r dechrau i'r diwedd. Dewiswch y briodwedd sy'n bwysicaf, fel trwybwn fesul twnnel neu amser methu drosodd, a gofynnwch am y dull mesur yn hytrach na'r rhif. Mae gwiriad lleol cyflym o'r hyn y mae'r ddyfais yn ei ddangos mewn gwirionedd yn ddechrau rhesymol.

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Ar Linux mae'r llinell gyntaf yn cyfrif cymdeithasau diogelwch, ac mae gan dwnnel ddwy ohonynt fel arfer, un y ffordd, felly hanerwch y cyfrif cyn ei gymharu â honiad am dwneli. Ar westeiwr strongSwan mae'r ail linell yn enwi'r twneli yn uniongyrchol. Nid yw cyfrif socedi yn lle hynny: mae IPsec NAT-T yn cadw un soced UDP 4500 a rennir gan bob twnnel, felly mae cyfrif socedi ar y porth hwnnw yn rhoi sero neu un, faint bynnag o dwneli sydd. Nid yw'r naill linell na'r llall yn fesur o drwybwn ac nid yw'r naill na'r llall yn rhagfynegi ymddygiad o dan lwyth. Yr hyn y maent yn ei roi i chi yw'r uned i ofyn amdani, ac mae gan werthwr sy'n gallu disgrifio'r dull fanyleb lle mae'r un nad yw'n gallu yn cael pamffled.

Ysgrifennwch y llwybr ac mae'r labeli yn peidio â bod o bwys

Disgrifiwch y bensaernïaeth fel rhestr o swyddogaethau gyda pherchnogion: terfynu, dilysu, neilltuo cyfeiriadau, awdurdodi, llwybreiddio dychwelyd, cofnodi ac adfer. Mae'r disgrifiad hwnnw yn goroesi ailenwi cynnyrch, newid gwerthwr a chaffael, ac ni fydd yr un ohonynt yn diweddaru eich diagram.

Adolygwch ef yn erbyn sesiwn cleient go iawn unwaith y chwarter, oherwydd gall swyddogaeth symud heb i neb olygu'r llun. Bydd y labeli yn parhau i newid, a bydd y rhestr o berchnogion yn parhau i fod y peth sy'n esbonio'r rhwydwaith mewn gwirionedd.