Teastaíonn BGP ó VPN scamall: cén fáth a dteipeann ar phrótacail ródaithe eile

Tá an chomhlachas slándála IPsec suas, tá méadair an tolláin ag gluaiseacht, agus imíonn trácht chuig réimír an scamaill. Ansin déanann an t-oibreoir iarracht OSPF a chumasú ar ródaire an chliaint, ag súil go bhfoirmfidh an chomharsa, agus ní tharlaíonn aon rud. Ní raibh an tollán riamh mar an píosa a bhí ar iarraidh: nochtann VPN scamall bainistithe conradh ródaithe sainithe, agus ar na hardáin mhóra is é BGP an conradh sin. Go dtí go bhfuil seisiún ann agus go nglactar le réimír, ní bhíonn sa tollán ach cosán criptithe gan aon chinn scríbe taobh thiar de.

Tá an tollán suas agus tá an ród ar iarraidh

Cruthaíonn críochnú chéim 1 agus chéim 2 go n-aontaíonn na piaraí ar chosaint, ní go bhfuil a fhios ag ceachtar acu cá bhfuil an trácht le seoladh. Meaisíní stáit ar leithligh iad le modhanna teipe ar leithligh.

Cuir trí cheist in ord: ar fógraíodh an réimír, ar ghlac an piaraí léi, agus ar suiteáladh í le haghaidh seoladh ar aghaidh? Réimír a fógraíodh agus a scagadh is fadhb bheartais í. Réimír nár fógraíodh riamh is fadhb seisiúin nó cumraíochta í. Réimír a glacadh ach nár suiteáladh is fadhb roghnúcháin róid í, agus díríonn gach freagra ar chuid dhifriúil den chumraíocht.

Cad a thugann an soláthraí duit i ndáiríre

Ní ródaire gan srian é geata VPN bainistithe. Tugann an soláthraí geata duit le seoltaí piaraí tacaithe, socrú córais uathrialaigh, teorainneacha réimíre, agus iompraíocht teipe shainithe. Is é an dromchla sin an táirge.

Déanann Google Cloud doiciméadú ar ródú dinimiciúil BGP do HA VPN, agus Cloud Router ag foghlaim róid piaraí agus ag soláthar róid dhinimiciúla shaincheaptha incháilithe don VPC. Déanann AWS Site-to-Site VPN doiciméadú ar rogha idir ródú statach agus dinimiciúil, agus cuireann sí síos ar sheiceálacha beo-BGP mar rud úsáideach le haghaidh feiste teipe tolláin agus tacaíonn sí le seiceálacha sláinte do ghléasanna gan BGP freisin. Níor cheart iompar ceachtar ardán a bhaint as ainm táirge an chinn eile.

Is é an toradh praiticiúil ná go roghnaíonn tú an mód bainistithe ar dtús, agus ansin léann tú na rialaitheoirí tacaithe. Ní fadhb cumraíochta le réiteach ar ródaire an chliaint é dearadh a ghlacann le cineál cóngarachta nach dtugann an tseirbhís.

Is tascanna ar leithligh iad cosaint tolláin agus inrochtaineacht

Cosnaíonn IPsec an trácht a roghnaítear don tollán. Soláthraíonn BGP an fhaisnéis inrochtaineachta a fhágann go bhfuil réimír incháilithe. Ní chruthaíonn tollán atá ag obair go raibh an réimír a bhíothas ag súil léi fógartha, glactha nó suiteáilte.

Samhlaigh brainse a fhógraíonn 10.42.0.0/16 trí dhá chosán tolláin incháilithe. Bain cosán inúsáidte amháin agus féadfaidh an rogha róid athrú gan duine ar bith ród gach ualach oibre a chur in eagar. Níl braite, roghnú róid agus aisghabháil feidhmchláir láithreach, agus níl siad comhionann ar fud imscartha, mar sin caithfidh an tástáil teipe an tsraith iomlán a bhreathnú seachas an chéad phaicéad a théann tríd.

Nuair nach bhfuil réimír scamaill inrochtana, seiceáil staid an tseisiúin agus na róid fhoghlaimithe sula dtéann tú i dteagmháil le cripteagrafaíocht. Is é SA atá suas gan ród taobh thiar de an fhoirm is coitianta den symptom seo.

Cá mbristear boinn tuisceana OSPF

Tá OSPF, IS-IS nó prótacal eile taobh istigh de thollán IPsec go hiomlán indéanta ar ghléas féinbhainistithe, áit a bhfuil an dá cheann agus an dearadh seolta ar aghaidh agat. Ní deir an fhíric sin aon rud faoi sheirbhís bhainistithe nach dtairgeann ach BGP mar a mód ródaithe dinimiciúil.

Má theastaíonn cóngaracht ó dhearadh molta nach dtacaíonn an tseirbhís léi, athraigh an ailtireacht d'aon ghnó. I measc na roghanna tá gléas féinbhainistithe san VPC, ródú statach san áit a dtacaíonn an tseirbhís leis, nó táirge nascachta éagsúil. Ní féidir le cumrú an phrótacail ar ródaire an chliaint amháin piaraí ar thaobh an scamaill nach bhfuil ann a chur leis, agus ní chuirfidh sé an réimír i láthair.

Ná tabhair freagra soláthraí amháin chuig geata soláthraí eile. Féadfaidh na focail chéanna, mar ródú dinimiciúil nó feiste teipe tolláin, cur síos a dhéanamh ar mheicníochtaí agus ar theorainneacha éagsúla.

Léigh riachtanas na seirbhíse, ansin dear

Roimh an gcéad líne chumraíochta, scríobh síos seoltaí na gcomharsan, uimhreacha na gcóras uathrialach, na réimíre a fhógairfidh tú agus a ghlacfaidh tú, teorainneacha na ród agus an iompraíocht a bhfuiltear ag súil léi nuair a theipeann tollán. Is iad na cúig mhír sin an conradh a bhfuil tú ag dearadh ina choinne.

Ansin fíoraigh san ord céanna: seisiún bunaithe, réimír faighte, ród i láthair i dtábla ród an VPC, agus sruth fíor chuig seoladh seirbhíse. Déan arís é tar éis feiste teipe éigeantach, mar is féidir le seisiún a athbhunaítear teacht ar ais le tacar ród difriúil. Má bhíonn an dearadh ag brath ar chóineasú faoi bhun soicind, déan é a thomhas seachas glacadh leis.

Coinnigh conradh na seirbhíse leis an taifead athraithe. Nuair a iarrfaidh duine níos déanaí cén fáth nach féidir leis an tollán OSPF a rith, is teorainn táirge é an freagra, ní teorannú prótacail, agus ba cheart don taifead é sin a rá.