Athraigh soláthraí gan sheoltaí VPN an tsuímh a uimhriú arís

Athraíonn brainse soláthraí idirlín, agus coinníonn an freastalaí comhad a sheoladh. Tá an toradh sin normálta i VPN suímh ródaithe agus iontach do dhuine ar bith a ghlacann leis gur seoladh an aip é seoladh chríochphointe an tolláin. Tá an dá rud ina gcónaí i sraitheanna éagsúla den dearadh, agus níor bhog ach ceann acu. Is é a gcaitheamh mar rud amháin an chaoi a n-iompaíonn imirce soláthraí ina thionscadal athuimhrithe.

Dhá phlean seoltaí a ghluaiseann go neamhspleách

Déanann an plean istigh cur síos ar na seoltaí príobháideacha a úsáideann na haipeanna: freastalaí na brainse ag 10.55.8.20, réimír an cheannoifig a ródálann chuige, agus an bealach fillte. Déanann an plean amuigh cur síos ar conas a shroicheann dhá gheata a chéile: seoltaí péire, calafoirt éisteachta agus an bealach trasna an idirlín.

Baineann athrú soláthraí leis an bplean amuigh. Ní éilíonn sé ann féin go n-athrófaí an plean istigh.

Is é coinneáil an dá fhardal ar leith an fáth praiticiúil le forleagan a rith fiú nuair a bhíonn an aip ag criptiú a tráchta féin cheana. Tugann an forleagan toipeolaíocht inmheánach cobhsaí duit a mhaireann trí chorraíl sheachtrach. Coinníonn an aip a seoladh, a rialacha balla dóiteáin agus a taifead DNS. Ní athraíonn ach na hiontrálacha iompair, agus is athbhreithniú i bhfad níos lú é sin.

Iompraíonn an tollán amuigh an comhrá istigh

I dtollán geata-go-geata, seolann an ceanntásc IP amuigh an dá gheata. Ainmníonn an ceanntásc istigh críochphointí iarbhír na haipe fós. Measann cur síos geata-go-geata RFC 7296 gur ródú coitianta é seo a sheachadann trácht trí chríochphointí an tolláin.

Sin é an fáth ar féidir le freastalaí na brainse 10.55.8.20 a choinneáil agus seoladh poiblí an gheata ag athrú. Ní chuimsíonn an paicéad istigh seoladh an tsoláthraí ar chor ar bith.

Is airí dearaidh í an deighilt, ní ráthaíocht uathoibríoch. Mura féidir leis an uplink ionaid an tollán tacaíochta a bhunú, nó mura n-athshuiteáiltear na róid istigh, caillfidh an aip a bealach cé nach n-athraíonn a seoladh.

Tá seicliosta ag aistriú an tsoláthraí fós

Tá cúig iontráil sa seicliosta amuigh: seoladh an phéire nó an t-ainm a chothaítear, an t-éisteoir agus aon scagadh in aghaidh an tsrutha, an t-aistriú ar an mbealach, féiniúlacht ionchais an phéire agus socruithe ceadaithe an gheata eile. Is féidir le gach ceann teip ann féin. Coinnigh bealach aisghabhála ar leith agus tú ag athrú an naisc a iompraíonn riarachán. Is éagruth é a chruthaigh tú féin nuair a ghearr tú an rochtain chian le linn aistriú uplink.

Ansin, seiceáil réimír na brainse, an ród sa dá threo, an pholasaí cosanta agus aon sreabhadh aipe amháin. Ní dheisíonn tollán atá díreach fíordheimhnithe ród a dhíríonn ar an tseanfho-líonra príobháideach.

Is fadhb pleanála ar leith é forluí seoltaí le suíomh nasctha eile. Ní chruthaíonn athrú soláthraí é, ach is gnách gurb é an imirce an t-am a dtagann sé chun solais.

An rud nach maireann: foinse phoiblí agus seisiúin

Ní foinse phoiblí chobhsaí é seoladh príobháideach cobhsaí freastalaí. Má théann an bhrabhsáil amach go díreach tríd an soláthraí nua, feiceann suíomhanna an seoladh nua atá dírithe ar an soláthraí.

Chun an seoladh sin a choinneáil cobhsaí teastaíonn dearadh eisithe comhfhiosach, lena infhaighteacht agus lena pholasaí féin. Ní thagann sé saor in aisce leis an tollán.

Ní mhaireann seisiúin bhunaithe trí athrú bealaigh ach an oiread. Is féidir leis an tollán é féin a athbhunú laistigh de shoicindí agus fós naisc fhadtéarmacha atá ceangailte don tseanbhealach a bhriseadh. Pleanáil an t-aistriú do thréimhse ina bhfuil athnascadh inghlactha. Ná maígh go mbeidh imirce dofheicthe mura bhfuil na cliaint shonracha agus a dtréimhsí ama tástáilte.

Fíoraigh an aistriú le ceithre sheiceáil

Tar éis an athraithe, fíoraigh ceithre rud in ord: tá an tollán bunaithe leis an bpéire beartaithe, tá an ród istigh chuig réimír na brainse ann, ceadaíonn an pholasaí sreabhadh na haipe agus freagraíonn an aip. Tá a ordú féin ag gach ceann.

Ar gheata Linux, clúdaíonn na trí seo lár na liosta sin:

ip route get 10.55.8.20
ip xfrm policy list
curl -sS -o /dev/null -w "%{http_code}" --max-time 8 http://10.55.8.20/health

Coinnigh seoltaí iompair in aon fhardal amháin agus seoltaí aipe i gceann eile. Níor cheart ach na hiontrálacha a bhog i ndáiríre a nuashonrú. Is obair in-seachanta é athuimhriú spleáchas inmheánach mar gheall gur athraigh seoladh amuigh an tolláin.