Mol agus spóca nó mogall iomlán: cén topolaíocht VPN a oireann do do shuíomhanna

Labhraíonn dhá oifig bhrainse le chéile an lá ar fad, agus téann an tollán eatarthu timpeall trí ionad sonraí i réigiún eile. Íocann gach iarratas as an timpeall sin faoi dhó, agus ní thugann éinne faoi deara é go dtí go dtosaíonn an sioncrónú comhad ag mothú mícheart. Anseo a thosaíonn ceist na topolaíochta i ndáiríre: ní le cé acu léaráid is dealraitheach níos athléimní, ach le cén patrún tráchta a bhfuil tú ag íoc as. Oibríonn an dá dhearadh, agus teipeann orthu ar bhealaí éagsúla le costais éagsúla.

Líon na caidrimh phiara sula ndéanfaidh tú aon rud eile

Le N suíomh, teastaíonn N faoi N lúide a haon, roinnte ar a dó, de tholláin ó mhogall iomlán; teastaíonn N ó mhol. Ag cúig shuíomh is deich i gcoinne a cúig é, rud a fhuaimníonn fós mar rud is féidir a bhainistiú. Ag cúig cinn déag is 105 i gcoinne a cúig déag é, agus ní háireamh atá sa difríocht a thuilleadh ach foireann.

Iompraíonn gach ceann de na caidrimh sin staid a chaithfidh tú a bheith i seilbh. In IPsec ciallaíonn sé sin comhlachas slándála, féiniúlacht, eochair nó teastas, braith piaraí marbha agus ar a laghad bealach amháin in aghaidh gach réimír i bhfad i gcéin. In WireGuard ciallaíonn sé eochair phoiblí agus AllowedIPs bloc in aghaidh gach piara, rud atá níos saoire in aghaidh an phiara ach a thagann gan aon fhionnachtain: is athrú cumraíochta é suíomh nua ar gach ceann atá ann cheana, cibé scéal é.

Lig don mheascán tráchta cinneadh a dhéanamh, ní don líníocht

Má tá trácht na mbrainse dírithe go príomha ar iarratais chuig ERP lárnach nó chuig braisle comhad, ní comhréiteach é mol, is é an chruth ceart é: bhí an trácht ag iarraidh dul ann cheana, agus is fusa pointe amháin beartais a iniúchadh ná mogall de rialacha péire. Tuilleann mogall a chastacht nuair a mhalartaíonn brainsí sonraí lena chéile — macasamhlú idir dhá oifig, guth idir suíomhanna, comhroinnt CAD a osclaíonn dosaen innealtóir an lá ar fad.

Tá na cásanna aisteacha sa lár, agus is iad an tromlach. Tomhais sula ndéanann tú argóint in ionad buille faoi thuairim a thógáil ó chairt eagraíochta.

Léigh an tábla mar bhreithneoir, ní mar riail. De ghnáth socraíonn trí as ceithre shraith san aon treo an dearadh; ciallaíonn scoilteadh hibrideach, rud a bhíonn ag formhór na líonraí aibí sa deireadh cibé scéal é.

Ní mór a rá leis an mol seoladh ar aghaidh

Ní chruthaíonn dhá thollán spóca-go-mol atá ag obair rochtain spóca-go-spóca. Teastaíonn seoladh ar aghaidh IP cumasaithe ón mol, bealach chuig gach líonra spóca, riail balla dóiteáin a cheadaíonn an trasnú agus an bealach ar ais oibrithe amach; teastaíonn bealach ó gach spóca do réimírí an tsuímh eile. Ar mhol Linux is é sin net.ipv4.ip_forward=1 móide FORWARD slabhra nach scaoileann an péire go ciúin, agus in IPsec atá bunaithe ar bheartas is roghnóirí tráchta iad a liostaíonn an foshlíonra spóca i bhfad i gcéin ar an dá cheann. In strongSwan na nótaí seolta ar aghaidh clúdaíonn siad taobh an eithne agus an bhalla dóiteáin nuair is é sin an tsraith atá uait. Tástáil saor is ea trácht a sheoladh ó spóca amháin chuig seirbhís ar an gceann eile agus breathnú ar chuntairí an mhol; ciallaíonn riail nach dtagann méadú uirthi riamh go bhfuil an t-ordú mícheart, ní an bealach.

Is é an beartas lárnach an chuid úsáideach freisin. Is féidir cead a thabhairt do bhrainsí seirbhísí comhroinnte a shroicheadh gan iad féin a shroicheadh, agus is fiú an mhaitrís rochtana sin a scríobh go sainráite. Is droch-ionadaí iad bealaí atá ar iarraidh do riail ar féidir le duine éigin í a léamh.

Bí airdeallach ar an leagan leathdhéanta: seolann spóca A chuig spóca B tríd an mol, seolann an mol sa dá threo, agus ceadaíonn balla dóiteáin an mhol naisc nua ó A ach ní ó B. Tástáiltear an chéad treo go maith agus crochann an dara ceann, rud a fhéachann mar locht ródaithe agus nach ea.

Dear an teip, ansin an gnáthbbealach

Is spleáchas comhroinnte agus scrogall trasnú é mol amháin, agus is ag an iomarcaíocht a théann dearaí mhol amú de ghnáth. Ciallaíonn dhá mhol go gcoimeádann gach spóca dhá thollán, agus caithfidh an bealach ar ais teacht le chéile leis an gceann amach; nuair nach ndéanann sé, scaoileann balla dóiteáin stáit na freagraí agus is é an siomptóm nasc a osclaíonn agus a fhaigheann bás ansin. Réitíonn imscaradh níos mó é seo le prótacal ródaithe thar na tolláin in ionad réimírí statacha, rud a bhfuil níos mó innealra ann ach a bhaineann an buille faoi thuairim amach. Cibé rud a roghnaíonn tú, scríobh an bealach ar ais in aice leis an gceann amach, mar is é an leath ar ais an ceann nach dtástálann éinne.

Scaipeann mogall an riosca sin: ní dhéanann nasc suímh amháin ag titim aonrú ar na cinn eile. Méadaíonn sé freisin na háiteanna inar féidir le roghnú bealaí iontas a chur ort, agus ní mhaireann seisiúin feidhmchláir fós thar athrú bealaí gan chabhair.

Ní choinníonn ceachtar dearadh seisiún TCP beo thar aistriú ach amháin as féin. Mura féidir leis an bhfeidhmchlár athnascadh, ní hi an topolaíocht d'fhadhb.

Roghnaigh de réir costas an athraithe, ansin fíoraigh na bealaí

Tosaigh leis an mol, mar is é an rud is saoire a bhféadfá a bheith mícheart ina leith, agus cuir tolláin dhíreacha leis do na péirí a bhfuil a dtrácht ina chúis leis. Ní teip ar chinneadh é an hibrideach sin; is é an dearadh a dtagann formhór na n-eagraíochtaí air laistigh de bhliain. Is é an rud atá tábhachtach ná go mbeadh cúis luaite agus úinéir ag gach nasc díreach.

Ansin fíoraigh an dá líníocht in ionad ceann amháin. Don ghnáthbbealach, traceroute ó gach suíomh chuig gach réimír seirbhíse agus deimhnigh go dtagann na léimeanna leis an léaráid. Don bhealach teipe, múch tollán amháin agus déan arís é, mar ní dhearnadh bealach nach n-oibríonn ach amháin fad a bhíonn gach rud suas a dhearadh, ní dhearnadh ach a chumrú.

Coinnigh an dá líníocht leis an maitrís rochtana, agus tabhair cuairt orthu nuair a chuirtear suíomh leis; is é an costas atá á bhainistiú agat costas an chéad athraithe eile, ní galántacht an phictiúir reatha.