OpenVPN trafikoa modelatzea: zein interfazek ikusten du?

Egin lau egiaztapen: zer mugatu nahi duzun, zein paketek eramaten duen hura identifikatzen duen informazioa, zein interfaz ikus dezakeen modelatzaileak eta zer jasaten duen routerrak zifratzen duen bitartean. Routerrak OpenVPN orri batekin eta banda-zabaleraren orri batekin saltzen dira, eta haien elkarbizitzak ez du ezer frogatzen bata edo bestea buruz. Ordenak garrantzia du, pakete okerraren aurka idatzitako arauak inoiz bat egiten ez duelako, bere tasa zuzena izan arren.

Hasi helburuarekin: gailu bakarra mugatu, edukiera modu justuan partekatu edo aplikazio bati lehentasuna eman. Bakoitzak bat-etortze desberdina behar du.

Izenda ezazu helburua arauaren aurretik

Gailu bakoitzeko muga batek gailu horren helbidearekin bat etorri behar du, eta helbide hori tunelaren barruan bakarrik dago. Lehian ari diren fluxuen arteko justiziak denek partekatzen duten ilara bat behar du, ez ostalari bakoitzeko arau bat. Aplikazioaren lehentasunak aplikazioa identifikatzen duen zerbait behar du, hiruretatik zailena zifratzeak barne-buruak ikus-eremutik kentzen dituenean. Helburua lehenengo idazteak esaten dizu zein datu behar duzun eta non lor dezakezun.

WAN trafiko zuzenarekin funtzionatzen duen muga batek ez du frogatzen ostalari bera tunelaren barruan estalita dagoenik. Baliteke araua modelatzaileak ikusten duen buruan inoiz agertzen ez den helbide batekin bat egitea.

Tunelaren barruan edo kanpoan

Routerraren jabetzako VPN bezero batekin, LAN fluxu asko garraio zifratu bakar baten barruan bidaiatzen dute. Kapsulatzearen aurretik routerrak oraindik barneko iturria eta helmuga ikusten ditu, beraz etapa horretan eransten den politikak gailu bakoitzeko sailka dezake. Kapsulatzearen ondoren ohiko ekipoak kanpoko konexioa baino ez du ikusten, eta VPN atakaren aurkako bat-etortzeak ez du ezer esaten zein gailu den erantzule. Gertaera bakar horrek erabakitzen du araua non dagoen.

Plataformek desberdin erakusten dute hau. Batzuek tunel-interfaz batean ilaran jartzen eta sailkatzen duen modelatzailea eskaintzen dute; beste batzuek mugatzaileak VPN eta VPN ez den trafikoarentzat berdin jokatzen duten interfaz-arau gisa tratatzen dituzte; batzuek biak egiten dituzte gaitasun desberdinekin. Irakurri firmwarearen beraren dokumentazioa onartzen duen interfazari buruz, beste fabrikatzaile baten gidatik interfaz-izena kopiatu beharrean.

Identifikatu non jarraitzen duten helbideek eskuragarri, non gertatzen den itzulpena eta zein ilarak kontrolatzen duen benetan estugunea.

Hiru politika, hiru froga-mota

Abiadura-muga bat frogatzen da muga jarritako gailutik etengabeko transferentzia batekin, beste batek aldi berean transferitzen duen bitartean. Banaketa justua bi fluxuk tasa antzekoak lortzean frogatzen da, bata gosez egon beharrean, eta hori beste neurketa bat da. Aplikazioaren lehentasuna zeregin interaktibo batek transferentzia masiboan zehar erantzunkor jarraitzean frogatzen da, eta sailkatzaileak fluxua ezagutu ote zuen egiaztatzean. Politika bakoitzak bere behaketa behar du, eta bat ere ez da konfigurazio-orri batekin frogatzen.

Sailkapenak susmo berezia merezi du. Kanpoko ataka zifratuaren aurkako bat-etortzeak ezin du barneko aplikazio bakoitzaren identitatea berreskuratu, beraz aplikazio bat lehenetsiko balu bezala dirudien arauak praktikan tunel horretatik datorren guztia lehenets dezake. Irakurri arauaren kontagailuak, ez bere asmoa.

Neurtu karga zifratua, ez biluzia

Modelatzeak, sailkapenak eta zifratzeak PUZ bakarra lortu nahi dute, eta hardwarearen azelerazioak zu ikusten ari zaren arau eta kontagailu berberen ondotik pasa dezake trafikoa. Bideratze-proba soil baten errendimendu-zifrak gutxi esaten du karga zifratu eta modelatu baten pean dagoen kutxaz. Probatu bi noranzkoak, hainbat bezero adierazgarri eta zeregin interaktibo txiki bat transferentzia masiboaren ondoan. Kargapean erantzunkortasunak gehiago balio du lotura inaktibo baten gailurrak baino.

Sartu salbuespenak neurketan: tunela saihestu beharko lukeen trafikoa, bi helbide-familia biak jokoan badaude, eta tunela behera dagoenean zer gertatzen den. Tunela osasuntsu dagoen bitartean bakarrik zentzuz jokatzen duen politika erdi politika bat da.

Idatzi zehaztapenak hiru lerrotan: trafikoaren bat-etortzea, aplikazio-puntua eta neurtutako karga. OpenVPN gehi QoS ez da zehaztapen bat.