Kontzentratzailea ala atebidea? Non dago VPN amaiera zure bidean

Bi hornitzailek kaxa bera kontzentratzaile eta ate bide dei dezakete, eta bi hitzetatik batek ere ez dizu esango non deszifratzen den trafikoa. Etiketek zabalkuntza-rolak deskribatzen dituzte, protokoloak ez, eta rolak norabide guztietan gainjartzen dira. Diseinu-berrikuspen baterako garrantzitsua dena tunela amaitzen duen gailua, haren inguruko kontrolak eta deszifratutako eskaerak jarraitzen duen bidea dira. Erabaki hiru horien arabera, eta datu-orriko izenak argudio izateari utziko dio.

Bi etiketa, erabaki bat

Kontzentratzaileak, oro har, aldi berean konexio asko hartu eta kudeatzen dituen sistema zentrala esan nahi du, eta hitzak eskala-iradokizuna dakar. Atebidea termino zabalagoa da tunela bere atzeko sareekin lotzen duen muturrerako, eta bideratzaile, suebaki edo kudeatutako zerbitzu bat deskriba dezake. Bienetako batek ez du protokolo bat izendatzen, eta batek ere ez ditu funtzio-multzo jakin batzuk agintzen. Gailu bera bi hornitzailerekin bi izenetan sal daiteke, eta horregatik ez da inoiz konpontzen terminologiari buruzko eztabaida.

Hartu etiketa erabilera aurreikusiaren pista gisa, eta ez gehiago. Erabakia konfigurazioan egiaztatu ditzakezun funtzioena da, ez liburuxkako hitzena.

Aurkitu benetan amaitzen duen gailua

Jarraitu bezero-konexio bat kanpotik barrurantz. Zerbait arduratzen da garraioaz, zerbait parekidea autentifikatzen du, zerbait bezeroari helbidea ematen dio, zerbait helmuga baimendu egiten du, eta zerbait itzulera-bidea ematen du. Bost funtzio horiek gailu bakarrean edo bostetan bizi daitezke, eta galdera erabilgarri bakarra da zein gailuk egiten duen zer. Goragoko bideratzaile batek kanpoko paketeak inoiz deszifratu gabe eraman ditzake, eta hori da topologia-diagrama batek berrikuslea kaxa okerra izendatzera bultzatzen duen kasua.

Berretsi amaiera hautagaiaren beraren gaineanmarrazkitik baino. Espero den atakako entzute-socket bat, ezarritako egoera-sarrera batekin batera, sare-diagrama bat baino froga sendoagoa da, eta bien eza are sendoagoa.

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

Erabaki bost propietateren arabera, ez produktuaren izenaren arabera

Bost propietatek bereizten dituzte hautagaiak, eta bakoitzari dokumentaziotik erantzun dakioke, marketinetik ez. Zein VPN-rol onartzen ditu bertsio honek, zein identitate-iturri erabil ditzake, zein birbidaltze-esparru baimendu dezake, zenbat ahalmen jasaten du, eta nola jokatzen du hutsegitean. Eskatu bost horiek idatziz, eta etiketa erabakirako garrantzirik gabe geratuko da.

Ahalmena da kontzentratzaile-etiketak indar handienarekin iradokitzen duen propietatea, eta zehaztugabe utzi ohi dena. Aldiberekotasun-mugak, tunel bakoitzeko emaria eta emari osoa hiru zenbaki desberdinak dira, eta gailu bat eskuzabala izan daiteke batean eta zikoitza bestean. Erresuma altua bikotearen propietatea da, ez inongo kaxarena, eta berreskuratze-galderari dagokio. Eskala iradokitzen duen etiketa ez da eskalaren zehaztapen bat.

Berreskuratzea elkarrizketa berean dago. Galdetu nola iristen den administratzailea gailura tunela bera pieza hondatua denean, zeren banda-kanpoko bidea diseinu-erabakia baita, ez osagarria.

Egiaztatu frogak etiketaren aurretik

Uneko zerbitzu bat onartutako rolen, identitate-politikaren, birbidaltze-esparruaren, ahalmenaren eta berreskuratze-jokabidearen arabera ebaluatu behar da, eta erantzunek zabalduko zenukeen bertsiorako berariazkoak izan behar dute. Ikerketa historiko batek azal dezake zergatik dagoen kontzentratzaile hitza, baina ezin dizu esan uneko bertsio batek zer onartzen duen.Cisco VPN-ren ikuspegi orokorratestuinguru terminologiko erabilgarria da horrexegatik, eta uneko funtzio-zerrenda gisa tratatzea da diseinu-berrikuspen bat okertzen deneko modua.

Ondoren egiaztatu baieztapen bat hasieratik amaierara. Aukeratu garrantzi handiena duen propietatea, hala nola tunel bakoitzeko emaria edo gainditze-denbora, eta eskatu neurketa-metodoa, zenbakia baino. Gailuak benetan zer erakusten duen tokiko egiaztatze azkar bat hasiera arrazoizkoa da.

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Linuxen lehen lerroak segurtasun-elkarteak zenbatzen ditu, eta tunel batek, oro har, bi izaten ditu, norabide bakoitzeko bat, beraz, erdira egin zenbakia tunel-baieztapen batekin alderatu aurretik. strongSwan ostalari batean bigarren lerroak tunelak zuzenean izendatzen ditu. Socket-kontaketak ez du hori ordezten: IPsec NAT-T-k UDP 4500 socket bakar bat mantentzen du tunel guztien artean partekatua, beraz, ataka horretako socketak zenbatzeak zero edo bat ematen du, zenbat tunel egon ere. Ez lerro bat ez bestea ez dira emariaren neurketa, eta batek ere ez du karga peko jokabidea aurresaten. Ematen dizutena galdetu beharreko unitatea da, eta metodoa deskriba dezakeen hornitzaileak zehaztapen bat du, ezin duenak liburuxka bat duen lekuan.

Idatzi bidea, eta etiketek garrantzia galduko dute

Deskribatu arkitektura funtzioen zerrenda gisa, jabekideekin: amaiera, autentifikazioa, helbide-esleipena, baimena, itzulera-bideratzea, erregistroa eta berreskuratzea. Deskribapen horrek produktuaren izen-aldaketa, hornitzaile-aldaketa eta erosketa gainditzen ditu, eta horietako batek ere ez du zure diagrama eguneratuko.

Berrikusi benetako bezero-saio baten aurka hiruhilekoan behin, funtzio bat mugi baitaiteke inork marrazkia aldatu gabe. Etiketak aldatzen jarraituko dute, eta jabekideen zerrendak sarearen benetako azalpena izaten jarraituko du.