Ble mae allanfa rhyngrwyd eich VPN a reolir yn gadael mewn gwirionedd
Ni ddywed «rhyngrwyd wedi’i gynnwys» ddim am ble mae traffig cyhoeddus yn gadael, pwy sy’n ei hidlo na beth sy’n goroesi methiant. Olrheiniwch y llwybr, yna ysgrifennwch y ddau achos methiant.
Ni allwch ddweud pwy sy’n hidlo traffig cyhoeddus cangen nes bod y cynnig yn dangos ble mae’r traffig hwnnw’n gadael rhwydwaith y darparwr. Mae mynediad rhyngrwyd wedi’i blygu i VPN a reolir yn ail wasanaeth, sy’n teithio ar lwybr â’i gatiau ei hun, ei gyfieithiad ei hun a’i giw esgyn ei hun. Mae’r rhan fwyaf o gontractau’n disgrifio’r ochr breifat yn fanwl ac yn gadael yr ochr gyhoeddus i un frawddeg. Mae’r gwiriadau isod yn troi’r frawddeg honno’n ddiagram y gallwch ei amddiffyn.
Olrheiniwch un gyrchfan gyhoeddus fesul safle
Dewiswch westeiwr cangen ac olrheiniwch un gyrchfan gyhoeddus, gan nodi’r cyfeiriad olaf sy’n perthyn i’r darparwr a’r cyntaf sy’n perthyn i’r rhyngrwyd. Y naid rhwng y ddau gyfeiriad hynny yw’r allanfa, ac yn aml nid yw’n agos at y safle a anfonodd y pecyn o gwbl. Nodwch y ddyfais sy’n gwneud y newid, oherwydd y ddyfais honno sy’n dal yr hidlydd sy’n penderfynu beth sy’n gadael. Ailadroddwch yr olrheiniad o ail safle a chymharwch y cyfeiriadau allanfa, oherwydd gall dwy gangen sy’n edrych yr un fath ar y bil adael drwy gatiau gwahanol mewn dinasoedd gwahanol.
Nodwch hefyd y cyfeiriad ffynhonnell y mae’r gyrchfan yn ei weld mewn gwirionedd, oherwydd gall cyfieithu ddigwydd ar naid na wnaethoch ei dynnu erioed. Ysgrifennwch yr atebion a arsylwyd wrth ymyl yr atebion a dynnwyd, a’r bwlch rhyngddynt yw’r man y daw’r digwyddiad cyntaf ohono. Mae peiriannydd darparwr na all roi cyfeiriad allanfa ar gyfer safle penodol eisoes wedi dweud rhywbeth defnyddiol wrthych am y dyluniad.
Tri threfniant allanfa a beth mae pob un yn ei grynhoi
Mae allanfa ganolog a weithredwch eich hun yn tynnu traffig cyhoeddus i giât o’ch eiddo, sy’n rhoi’r polisi hidlo a’r logiau i chi tra’n crynhoi llwyth pob safle ar un gylched. Mae allanfa sy’n cael ei rhedeg gan y darparwr yn symud polisi a logiau dros ffin y contract, sy’n symleiddio gweithrediadau ac yn tynnu eich gwelededd yn yr un symudiad. Mae allanfa ym mhob safle yn cadw traffig cyhoeddus yn lleol ac yn lluosi nifer yr arwynebau polisi sy’n rhaid aros yn union yr un fath.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
Gofynnwch pa un o’r tri y mae’r darparwr yn ei gynnig mewn gwirionedd cyn trin y rhestr fel bwydlen, a gofynnwch a all safle symud rhyngddynt heb gylched newydd. Mae’r ateb am ymfudo’n gwahanu’r hyn sy’n gontractiol oddi wrth yr hyn sy’n unig dechnegol. Cofnodwch pwy sy’n meddu ar gyfieithu ffynhonnell hefyd, oherwydd hynny sy’n penderfynu beth y mae partner yn gorfod ei roi ar restr ganiatâd. Mae gatiau a rennir hefyd yn golygu capasiti a rennir ac, weithiau, enw da a rennir, sy’n newid sut mae partneriaid yn trin eich cyfeiriadau. Mae capasiti’n haeddu ei gwestiwn ei hun hefyd, oherwydd mae giât a rennir yn gwasanaethu cwsmeriaid eraill ar yr un pryd.
Mae hidlo, cyfieithu ac amgryptio’n berchenogion ar wahân
Mae llwybr yn sefydlu cyrhaeddedd ac yn dweud dim am archwiliad, felly triniwch y ddau fel cwestiynau gwahanol â pherchenogion gwahanol. Ar gyfer pob llwybr diofyn a hysbysebir, enwch y ddyfais sy’n hidlo, y ddyfais sy’n dilysu, y ddyfais sy’n cyfieithu a’r ddyfais sy’n archwilio, yna enwch pwy sy’n gweinyddu pob un. Nid yw gwahanu llwybrau’r darparwr yn dweud ble mae amgryptio’n gorffen, a gall gwasanaeth preifat ddod â’i dwnnel i ben ar un ffin tra bo’r allanfa gyhoeddus yn gorffen ar un arall. Gofynnwch a yw cyfieithu’n digwydd ar ymyl y darparwr, ar giât a rennir neu ar eich allanfa eich hun, ac a oes logiau sesiwn a pha mor hir. Cyfrwch y perchenogion yn yr atebion, oherwydd contract sy’n enwi un parti ar gyfer pedair swydd fel arfer yn gadael tair ohonynt heb eu dogfennu.
Mae llwybr diofyn eang wedi’i fewnforio i’r cyd-destun llwybro preifat yn haeddu’r un archwiliad, oherwydd mae mewnforio’n gytundeb bwriadol yn hytrach na hwylustod diniwed. Mae adran 11 o RFC 4364 yn mynd drwy sawl trefniant mynediad rhyngrwyd ar gyfer VPN BGP/MPLS ac yn trin cyfnewid llwybrau rhwng cyd-destun y VPN a chyd-destun anfon diofyn y darparwr yn union fel y math hwnnw o gytundeb. Gofynnwch beth sy’n atal traffig cyhoeddus rhag cymryd llwybr preifat ar ddamwain, a chewch yr ateb wrth ymyl y polisi llwybrau yn hytrach nag mewn sleid.
Dau achos methiant i gytuno arnynt cyn llofnodi
Ysgrifennwch ddau brawf yn y contract: colli allanfa’r rhyngrwyd, a cholli un atodiad preifat. Ar gyfer pob un, rhestrwch yr adnoddau mewnol, y gwasanaethau rhyngrwyd lleol a’r llwybrau rheoli sy’n rhaid parhau i weithio. Yna rhestrwch y llwybr wrth gefn sy’n rhaid aros wedi’i rwystro, oherwydd mae llwybr o amgylch y rheolyddion canolog yn waeth na thoriad glân. Rhowch y ddau brawf i’r darparwr a gofynnwch am eu canlyniad disgwyliedig yn ysgrifenedig, gan gynnwys canfod a hysbysu.
Rhedwch yr un profion o safle peilot a’u cymharu â’r ateb ysgrifenedig hwnnw. Lle mae’r ddau’n anghytuno, mae’r contract yn disgrifio rhwydwaith gwahanol i’r un a brynwyd gennych. Mae dau orchymyn yn cwmpasu’r achosion cyffredin: un yn dangos y llwybr y mae cyrchfan gyhoeddus yn ei gymryd, a’r llall yn dangos y cyfeiriad y mae’n ei weld.
traceroute -n 203.0.113.10
curl -s https://example.net/ipCysylltwch ymrwymiadau argaeledd â’r segment a fesuroch yn hytrach nag ag enw’r gwasanaeth. Mae cylched leol, asgwrn cefn darparwr a giât a rennir yn dwyn rhwymedigaethau ar wahân a thimau esgyn ar wahân. Mae’r llythrennau L2VPN, L3VPN a MPLS yn disgrifio mecanwaith anfon, nid gwarant o ben bwy gilydd.
Mae tystiolaeth yn curo’r ansoddeiriau yn y cynnig
Mae geiriau fel diangen, diogel a gwydn yn disgrifio bwriad yn hytrach na dyluniad. Gofynnwch am y rhestr ddyfeisiau, y lleoliadau allanfa, y cynllun cyfieithu a’r llwybr hysbysu yn lle hynny. Mae gan ddarparwr sy’n gallu cynhyrchu’r pedwar eitem hynny ddyluniad; mae’r llall yn cynnig cyflwyniad yn unig. Cadwch yr atebion yn nogfennaeth y gwasanaeth yn hytrach nag mewn edefyn e-bost, ac ewch yn ôl atynt ar bob newid contract.
Mae trefniadau allanfa’n symud yn dawel wrth i ddarparwyr gydgrynhoi gatiau, felly mae diagram o dair blynedd yn ôl yn faich. Pan fydd partner yn adrodd cyfeiriad ffynhonnell anghyfarwydd, dylech allu dweud ymhen munudau a ddaeth o’ch dyluniad chi neu o newid na chyhoeddodd neb. Y gallu hwnnw, yn hytrach na’r ansoddeiriau, sy’n goroesi’r toriad cyntaf.