VPNrako alokairu-linea? Itzuli baldintza lehenengo

Proposamenak bulegoko VPNrako alokairu-linea zehatz bat aipatzen du, eta zifra azalpenik gabe iristen da. Sinatu aurretik, zatitu esaldia benetan ezkutatzen dituen lau baldintzetan: entrega fisikoa, IPa nola entregatzen den, edukiera bi noranzkoetan eta zirkuituaren atzean dagoen laguntza-konpromisoa. Pasabide gisa exekutatu itzazu ordena horretan, zeren entregatzean huts egiten duen zirkuitua ezin baita banda-zabaleraren zifra handiago batekin salbatu. Gero egiaztatu zer entregatu den zuk idatzitakoaren aurka.

Itzuli baldintza, ez produktuaren izena

IPsec-ek IP geruzan babesten du trafikoa eta garraioa erosten duzun zirkuituaren esku uzten du. IPsec arkitekturak deskribatzen du nola babesten den trafikoa pareen artean; ez du ezer esaten entregatze motaz, konprometitutako tasaz edo konponketa-leihoaz. Zerbitzu-kontratu baten ezaugarriak dira.

Bereizketa hori da zirkuitu-baldintza bat zilegi izateko eta, aldi berean, VPN-baldintza ez izateko arrazoi osoa. Interfaze seriekoa soilik duen gateway batek benetan behar du entrega seriekoa, eta hori hardware-muga da, ez protokolo-muga. Trukatu gailua eta muga desagertzen da. Idatzi baldintza bakoitza «gatewayak X behar du Y delako» forman eta baztertu osatu ezin den lerro oro.

Izenda entrega abiadura izendatu aurretik

Entrega mugako puntuko konexio fisiko eta esteka-geruzakoa da: kobrezko Ethernet-a, transzeptore zehatza duen zuntza, interfaze seriekoa, edo gaur egungo gailuak duelako soilik existitzen den zerbait zaharragoa. Hau gaizki egitea garestia da banda-zabalera inoiz ez den moduan, zeren normalean bi muturretan hardware berria esan nahi baitu. Falta den optika ez da edukiera-arazo bat eta ez du hobekuntza batek konpontzen.

Egiaztatu konektorea, abiaduraren negoziazioa eta nor den media-konbergailua edo routerra hornitzen duena. Gero egiaztatu zure erantzukizuna non amaitzen den, zeren mugako puntuak erabakitzen baitu nork uki dezakeen zer konexioa 03:00etan erortzen denean. Idatzi muga hori erregistroan, zirkuituaren identifikatzailearen ondoan. Laguntza-dei bat bost minutuko elkarrizketa bihurtzen duen lerro bakarra da, ordu bateko transferentzia izan beharrean.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Egiaztatu IParen hornikuntza, ez soilik helbidea

Galdetu zer helbide edo aurrizki ematen duen zerbitzuak eta ea estatikoa den. Helbide dinamikoa banatzen duen zirkuitua gaizki egokitzen zaio gune arteko gateway bati, zeren parearen konfigurazioak programatu ez duzun aldaketa bat gainditu behar baitu. Egiaztatu aurrizkiaren luzera ere, zeren helbide bat eta bideratutako /29 produktu desberdinak baitira.

Gero galdetu ea zerk itzultzen duen helbidea zuregana iritsi aurretik. Hornitzailearen aldeko NAT batek edo zerbitzuaren aurreko eramaile-mailako NAT batek sarrerako saioak hausten ditu, beraz urrutiko gunetatik IPsec onartzea espero duen gateway bat ez da irisgarria. Abiadurak ez du konpentsatzen: kontrolatzen ez duzun itzultzaile baten atzean dagoen esteka azkar batek ezin du oraindik inork birbidaltzen ez duen ataka batean sarrerako konexiorik onartu.

Erregistratu nor den routerraren eta DNSaren jabea. Hornitzaileak routerra ematen badu, haren firmwarea, NAT portaera eta bide lehenetsiaren ideia heredatzen dituzu, eta geroagoko aldaketa oro txartel baten bidez egiten da. Utzi zure sareaz kanpoko norbaitek irisgarri izan beharko litzatekeen atakara sarrerako konexioa probatzen, zeren itzulpengintzaren istorioa frogatzen duen proba bakarra baita.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Neurtu edukiera lan-kargaren arabera, bi noranzkoetan

Edukiera lanaren arabera deskribatu behar da, ez erabiltzaileko zenbaki baten arabera. Fitxategi-masa sarbideak, administrazio interaktiboak eta gaueko segurtasun-kopiak trafiko-eredu desberdinak sortzen dituzte, eta horietako bakarra arduratzen da goranzko etengabeko transmisio-ahalmenaz. Postu bakoitzeko banda-zabalera zifra salmenta-erraztasuna da, ez modelo bat.

Estimatu bi noranzkoak, gehitu kapsulatzearen gainkarga, eta ohartarazi trafikoa leherkorra ala etengabea den. Gero egiaztatu kontratuaren konprometitutako tasa, eta ez izenburuko tasa, zeren segundo batzuen buruan amaitzen den leherketa-emakidak ez baitio gaueko segurtasun-kopiari laguntzen. Eduki gatewayaren beraren mugak aurrekontu berean, zeren enkriptatzearen prozesamenduak eta aldi bereko saio kopuruak zirkuitua baino askoz lehenago estutu baitaitezke. Esteka azkarrago batek ez du gateway saturatu bat konpontzen.

Finkatu eragiketa-konpromisoak

Erabilgarritasuna, konponketa-erantzuna, eskalatze-bidea eta mantentze-jakinarazpena idatziz egon behar dira, neurketa-metodoa aipatuta. Izenburuko internet tasa batek ez du propietate horietako bat ere finkatzen, eta ezta etenaldia definitu gabe fidagarritasuna agintzen duen marketin-orrialde batek ere. Galdetu erlojua noiz hasten den, zeren hornitzailearen beraren baieztapenetik neurtutako erantzun-denbora ez baita zure monitorizazio-alarmatik neurtutako zenbaki bera. Bi definizio horiek orduak desberdin daitezke inork gezurrik esan gabe.

Erregistratu laguntzaren muga ere. Hornitzailearen erantzukizuna zure routerrak amaitzen duen entrega batean amaitzen bada, gorabehera bakoitzaren lehen ordua hutsa nori dagokion erabakitzera doa, eta SLA erloju batek ere ez du hori estaltzen.

Egiaztatu zirkuitua idatzitako baldintzen aurka

Zerbitzua martxan dagoenean, neurtu benetan kontratatu zituen propietateak, instalatzaileak erakutsi zituenak baino. Transmisio-ahalmena, latentzia eta galera benetako bidean dira froga, eta izenda dezakezun une eta tokian jaso behar dira. Errepikatu neurketa ordu okupatuan, ez entregatzean soilik. 10:00etan egun lasai batean egindako onarpen-proba batek oso gutxi esaten du 15:00etako estekaz.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Eduki emaitzak kontratuarekin, zeren errendimendu-eztabaida bat oinarri-lerrorik gabe inpresioen inguruko eztabaida baita. Neurketa batek konpromisoa huts egiten badu, atera ezazu froga freskoa den bitartean eta zerbitzua kontratuak ematen duen onarpen-leihoan dagoen bitartean. Eskaeran izendatutako ostalari batek TLS eskua ematea baliozko mantentzen du, beraz ziurtagiri-abisua ez da zirkuitu hutsegitearekin nahasten.

Azkenik, irakurri berriro lau pasabideak entregatuaren aurka. Entregatzeak, IParen hornikuntzak, edukierak eta laguntza-baldintzek bana dute lerroa erregistroan, eta lerro bakoitzaren ondoan izen bat dago.