Cá dtéann bealach amach idirlín do VPN bainistithe i ndáiríre
Ní deir «idirlíon san áireamh» aon rud faoin áit a dtéann trácht poiblí amach, faoi cé a scagann é ná faoi cad a mhaireann tar éis teipe. Lean an bealach, ansin scríobh an dá chás teipe.
Ní féidir leat a rá cé a scagann trácht poiblí brainse go dtí go dtaispeánann an togra cá bhfágann an trácht sin líonra an tsoláthraí. Is dara seirbhís é rochtain idirlín atá cuachta i VPN bainistithe, agus é ag taisteal ar bhealach a bhfuil a gheataí féin, a aistriúchán féin agus a scuaine eascalaithe féin aige. Déanann formhór na gconarthaí cur síos mionsonraithe ar an taobh príobháideach agus fágann siad an taobh poiblí le haon abairt amháin. Iompaíonn na seiceálacha thíos an abairt sin ina léaráid ar féidir leat í a chosaint.
Lean ceann scríbe poiblí amháin in aghaidh an tsuímh
Roghnaigh óstach i mbrainse agus lean ceann scríbe poiblí amháin, ag tabhairt faoi deara an seoladh deireanach a bhaineann leis an soláthraí agus an chéad cheann a bhaineann leis an idirlíon. Is é an léim idir an dá sheoladh sin an bealach amach, agus go minic ní bhíonn sé in aon chor in aice an tsuímh a sheol an paicéad. Marcáil an gléas a dhéanann an t-aistriú, mar is ag an ngléas sin atá an scagaire a shocraíonn cad a théann amach. Déan an rianú arís ó dhara suíomh agus cuir na seoltaí amach i gcomparáid, mar is féidir le dhá bhrainse atá cosúil le chéile ar an sonrasc dul amach trí gheataí éagsúla i gcathracha éagsúla.
Tabhair faoi deara freisin an seoladh foinse a fheiceann an ceann scríbe i ndáiríre, mar is féidir an t-aistriúchán tarlú ag léim nár tharraing tú riamh. Scríobh na freagraí a breathnaíodh in aice na bhfreagraí a tarraingíodh, agus is é an bhearna eatarthu an áit as a dtiocfaidh an chéad eachtra. Innealtóir de chuid an tsoláthraí nach féidir leis an seoladh amach do shuíomh áirithe a thabhairt, tá rud éigin úsáideach ráite aige cheana faoin dearadh.
Trí shocrú bealaigh amach agus cad a dhíríonn gach ceann
Tarraingíonn bealach amach lárnach a oibríonn tú féin trácht poiblí chuig geata atá agatsa, rud a thugann an polasaí scagtha agus na logaí duit ach a dhíríonn ualach gach suímh ar aon chiorcad amháin. Aistríonn bealach amach a oibríonn an soláthraí polasaí agus logaí thar theorainn an chonartha, rud a shimplíonn an oibríocht agus a bhaineann an infheictheacht díot san aon ghluaiseacht. Coinníonn bealach amach ag gach suíomh an trácht poiblí áitiúil agus méadaíonn sé líon na ndromchlaí polasaí nach mór a choinneáil mar an gcéanna.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
Fiafraigh cé acu den triúr a thairgeann an soláthraí i ndáiríre sula gcaitheann tú leis an liosta mar roghchlár, agus fiafraigh an féidir le suíomh bogadh eatarthu gan chiorcad nua. Scarann an freagra faoin imirce an rud conarthach ón rud atá go teicniúil amháin. Taifead cé a shealbhaíonn an t-aistriúchán foinse freisin, mar sin a shocraítear cad a chaithfidh comhpháirtí a chur ar an liosta ceadaithe. Ciallaíonn geataí comhroinnte acmhainn chomhroinnte freisin agus, uaireanta, clú comhroinnte, rud a athraíonn an chaoi a gcaitheann comhpháirtithe le do sheoltaí. Tá a cheist féin tuillte ag an acmhainn freisin, mar tá geata comhroinnte ag freastal ar chustaiméirí eile ag an nóiméad céanna.
Tá úinéirí ar leithligh ag scagadh, aistriúchán agus criptiú
Socraíonn bealach inrochtaineacht agus ní deir sé aon rud faoi iniúchadh, mar sin caith leis an dá rud mar cheisteanna éagsúla le húinéirí éagsúla. Do gach bealach réamhshocraithe a fhógraítear, ainmnigh an gléas a scagann, an gléas a fhíoraíonn, an gléas a aistríonn agus an gléas a iniúchann, agus ansin ainmnigh cé a riarann gach ceann. Ní deir scaradh bealaí an tsoláthraí cá gcríochnaíonn an criptiú, agus is féidir le seirbhís phríobháideach a tollán a chríochnú ag teorainn amháin agus an bealach amach poiblí ag críochnú ag teorainn eile. Fiafraigh an dtarlaíonn an t-aistriúchán ag imeall an tsoláthraí, ag geata comhroinnte nó ag do bhealach amach féin, agus an bhfuil logaí seisiúin ann agus cá fhad. Cuntais na húinéirí sna freagraí, mar fágann conradh a ainmníonn páirtí amháin do cheithre phost trí cinn acu gan doiciméadú de ghnáth.
Bealach réamhshocraithe leathan iompórtáilte isteach sa chomhthéacs ródaithe phríobháidigh tá an scrúdú céanna tuillte aige, mar is comhaontú d’aon ghnó é iompórtáil seachas áise gan dochar. Alt 11 de RFC 4364 téann sé trí roinnt socrú rochtana idirlín do VPNanna BGP/MPLS agus caitheann sé le malartú bealaí idir comhthéacs an VPN agus comhthéacs seolta réamhshocraithe an tsoláthraí go díreach mar an cineál sin comhaontaithe. Fiafraigh cad a choisceann trácht poiblí ó bhealach príobháideach a thógáil de thaisme, agus faigh an freagra in aice an pholasaí bealaí seachas i sleamhnán.
Dhá chás teipe le comhaontú sula sínítear
Scríobh dhá thástáil sa chonradh: bealach amach an idirlín a chailleadh, agus ceangal príobháideach amháin a chailleadh. Do gach ceann, liostaigh na hacmhainní inmheánacha, na seirbhísí idirlín áitiúla agus na bealaí bainistíochta a chaithfidh leanúint ag obair. Ansin liostaigh an bealach cúltaca a chaithfidh fanacht blocáilte, mar tá bealach timpeall na rialuithe lárnacha níos measa ná briseadh glan. Tabhair an dá thástáil don soláthraí agus iarr a thoradh ionchasach i scríbhinn, lena n-áirítear braith agus fógra.
Rith na tóireadóirí céanna ó shuíomh píolótach agus cuir iad i gcomparáid leis an bhfreagra scríofa sin. Nuair nach n-aontaíonn an dá rud, tá an conradh ag cur síos ar líonra atá difriúil ón gceann a cheannaigh tú. Clúdaíonn dhá ordú na gnáthchásanna: taispeánann ceann an bealach a thógann ceann scríbe poiblí, agus taispeánann an ceann eile an seoladh a fheiceann sé.
traceroute -n 203.0.113.10
curl -s https://example.net/ipCeangail gealltanais infhaighteachta leis an deighleog a thomhais tú, ní leis an ainm seirbhíse. Iompraíonn ciorcad áitiúil, cnámh droma soláthraí agus geata comhroinnte oibleagáidí ar leithligh agus foirne eascalaithe ar leithligh. Déanann na litreacha L2VPN, L3VPN agus MPLS cur síos ar mheicníocht seolta, ní ar ráthaíocht ó cheann go ceann.
Buaann fianaise ar aidiachtaí an togra
Déanann focail ar nós iomarcach, slán agus athléimneach cur síos ar rún seachas ar dhearadh. Iarr liosta na ngléas, suíomhanna na mbealaí amach, an scéim aistriúcháin agus an bealach fógartha ina ionad. Tá dearadh ag soláthraí ar féidir leis an gceithre mhír sin a sholáthar; tá sleamhnán ag ceann nach féidir leis. Coinnigh na freagraí i ndoiciméadú na seirbhíse seachas i snáithe ríomhphoist, agus tabhair athchuairt orthu ag gach athrú conartha.
Gluaiseann socruithe bealaigh amach go ciúin de réir mar a chomhdhlúthaíonn soláthraithe geataí, mar sin is ualach é léaráid atá trí bliana d’aois. Nuair a thuairiscíonn comhpháirtí seoladh foinse nach bhfuil aithne air, ba cheart duit a bheith in ann a rá i gceann nóiméad an ó do dhearadh a tháinig sé nó ó athrú nár fhógair éinne. An cumas sin, seachas na haidiachtaí, is ea a mhaireann an chéad bhriseadh.