Siapio traffig OpenVPN: pa ryngwyneb sy’n ei weld?

Ewch drwy bedwar gwiriad: beth rydych am ei gyfyngu, pa becyn sy’n cario’r wybodaeth sy’n ei adnabod, pa ryngwyneb y gall y siâpwr ei weld, a beth mae’r llwybrydd yn ei gynnal wrth amgryptio. Daw llwybryddion â thudalen OpenVPN a thudalen lled band, ac nid yw eu cydfodolaeth yn profi dim am y naill na’r llall. Mae’r drefn yn bwysig, oherwydd nid yw rheol a ysgrifennwyd yn erbyn y pecyn anghywir byth yn cyfateb, waeth pa mor gywir yw ei chyfradd.

Dechreuwch gyda’r nod: capio un ddyfais, rhannu cynhwysedd yn deg, neu flaenoriaethu un ap. Mae pob un angen cyfateb gwahanol.

Enwch y Nod cyn y Rheol

Mae cap fesul dyfais angen cyfateb ar gyfer cyfeiriad y ddyfais honno, sy’n bodoli dim ond y tu mewn i’r twnnel. Mae tegwch rhwng ffrydiau sy’n cystadlu angen ciw mae’r rhain i gyd yn ei rannu, nid rheol fesul gwesteiwr. Mae blaenoriaeth ap angen rhywbeth sy’n adnabod yr ap, y caletaf o’r tri unwaith y bydd amgryptio’n tynnu’r penawdau mewnol o’r golwg. Mae ysgrifennu’r nod i lawr yn gyntaf yn dweud wrthych pa ffaith sydd ei hangen arnoch a ble y gallech ei chael.

Nid yw cap sy’n gweithio ar draffig WAN uniongyrchol yn dystiolaeth bod yr un gwesteiwr wedi’i gynnwys y tu mewn i’r twnnel. Efallai bod y rheol yn cyfateb i gyfeiriad na fydd byth yn ymddangos yn y pennawd y mae’r siâpwr yn ei weld.

Y Tu Mewn i’r Twnnel neu’r Tu Allan

Gyda chleient VPN sy’n eiddo i’r llwybrydd, mae llawer o ffrydiau LAN yn teithio y tu mewn i un cludiant amgryptiedig. Cyn y mewnosodiad mae’r llwybrydd yn dal i weld y ffynhonnell a’r cyrchfan mewnol, felly gall polisi a atodir yn y cam hwnnw ddosbarthu fesul dyfais. Ar ôl y mewnosodiad nid yw offer cyffredin yn gweld dim ond y cysylltiad allanol, ac nid yw cyfateb ar borth VPN yn dweud dim am ba ddyfais sy’n gyfrifol. Mae’r un ffaith honno’n penderfynu ble mae’r rheol yn perthyn.

Mae llwyfannau’n wahanol yn y ffordd maen nhw’n datgelu hyn. Mae rhai’n darparu siâpwr sy’n ciwio ac yn dosbarthu ar ryngwyneb twnnel; mae eraill yn trin cyfyngwyr fel rheolau rhyngwyneb sy’n ymddwyn yr un peth ar gyfer traffig VPN ac nad yw’n VPN; mae rhai’n gwneud y ddau â galluoedd gwahanol. Darllenwch ddogfennaeth y firmware ei hun ar gyfer y rhyngwyneb y mae’n ei gefnogi yn lle copïo enw rhyngwyneb o ganllaw gwneuthurwr arall.

Nodwch ble mae cyfeiriadau’n parhau ar gael, ble mae cyfieithu’n digwydd a pha giw sy’n rheoli’r cyfyngder mewn gwirionedd.

Tair Polisi, Tri Math o Dystiolaeth

Profir cap cyfradd trwy drosglwyddiad parhaus o’r ddyfais sydd wedi’i chapio tra bod un arall yn trosglwyddo ar yr un pryd. Profir rhannu teg trwy ddwy ffrwd yn cyrraedd cyfraddau tebyg yn hytrach nag un yn newynu, sy’n fesuriad gwahanol. Profir blaenoriaeth ap trwy dasg ryngweithiol yn aros yn ymatebol yn ystod trosglwyddiad swmp, a thrwy wirio bod y dosbarthydd wedi adnabod y ffrwd o gwbl. Mae angen ei arsylwi ei hun ar bob polisi, ac ni phrofir yr un ohonynt gan dudalen ffurfweddu.

Mae dosbarthu’n haeddu amheuaeth arbennig. Nid yw cyfateb ar borth allanol amgryptiedig yn gallu adfer hunaniaeth pob ap mewnol, felly gall rheol sy’n ymddangos fel petai’n blaenoriaethu un ap fod mewn gwirionedd yn blaenoriaethu popeth o’r twnnel hwnnw. Darllenwch gyfrifwyr y rheol yn hytrach na’i bwriad.

Mesurwch y Llwyth Amgryptiedig, Nid yr Un Noeth

Mae siapio, dosbarthu ac amgryptio’n cystadlu am un CPU, a gall cyflymu caledwedd symud traffig heibio’r union reolau a chyfrifwyr rydych yn eu gwylio. Nid yw ffigur trwybwn o brawf llwybro plaen yn dweud llawer am y blwch o dan lwyth amgryptiedig a siâpiedig. Profwch y ddau gyfeiriad, sawl cleient cynrychioliadol, a thasg ryngweithiol fach ochr yn ochr â’r trosglwyddiad swmp. Mae ymatebolrwydd o dan lwyth yn bwysicach na’r nifer brig ar ddolen segur.

Cynhwyswch yr eithriadau yn y mesuriad: traffig a ddylai osgoi’r twnnel, y ddau deulu cyfeiriad os yw’r ddau yn chwarae, a beth sy’n digwydd pan fydd y twnnel i lawr. Mae polisi sy’n ymddwyn yn synhwyrol dim ond tra bo’r twnnel yn iach yn hanner polisi.

Ysgrifennwch y fanyleb fel tair llinell: cyfateb y traffig, y pwynt gorfodi a’r llwyth a fesurwyd. Nid yw OpenVPN ynghyd â QoS yn fanyleb.