MPLS VPN nó forleagan IPsec: trí chonradh le réiteach

Suíonn trí ghealltanas taobh istigh de dhuille ráite amháin do limistéar leathan, agus ní cheannaíonn ceann amháin na cinn eile. Seolann duine do phacáistí ar aghaidh, coinníonn duine do ródú ar leith ó gach cústaer eile, agus socraíonn duine an bhfuil an t-ualach inléite le linn idirthurais. Féadann na gealltanais sin a bheith ag páirtithe éagsúla agus fós cur síos a dhéanamh ar aon dearadh amháin atá indéanta. Is é an scaradh eatarthu an cinneadh; ní hé roghnú ainm teicneolaíochta.

Trí ghealltanas i nduille ráite amháin do limistéar leathan

Is é an chéad ghealltanas an t-iompar: cé na suíomhanna a nascann, trí cé na ciorcaid rochtana, agus cé a sheolann pacáistí eatarthu. Is é an dara ceann an ródú: cé na réimíreanna is féidir leo teacht ar a chéile, cé a cheadaíonn athrú, agus conas a fhanann do thrácht ar leith ó thionónta eile. Is é an tríú ceann an chosaint: cad a dhéantar a chriptiú, idir cé na críochphointí, agus cé a choinníonn na heochracha. Iarr gach ceann i scríbhinn, mar go maireann gach freagra i ndoiciméad éagsúil.

Bíonn claonadh ag duille ráite soláthraí praghas a chur ar an gcéad cheann, glacadh leis an dara ceann agus an tríú ceann a fhágáil agatsa. Ní easaontacht mhacánta é sin; díolann foirne éagsúla na trí cinn. Éiríonn sé ina fhadhb nuair a fhaigheann athbhreithniú dearaidh amach gur ghlac an fhoireann slándála leis an gcriptiú agus gur ghlac foireann an líonra leis go raibh an t-iompróir ag déileáil leis. Cosnaíonn roinnt na habairte ina trí uair an chloig agus coisceann sé an cruinniú sin.

Déanann lipéad cur síos ar an seoladh ar aghaidh, ní ar an tseirbhís ag an teorainn

Deir aistriú lipéad ilphrótacal conas a thaistealaíonn pacáiste laistigh de líonra soláthraí. Ní deir sé cad a chuireann an custaiméir isteach, ná cad a mhalartaíonn an custaiméir le himill an tsoláthraí. Is féidir le soláthraí IP VPN ródaithe a thógáil ar MPLS, nó seirbhís ciseal 2 le samhail ceangail atá iomlán difriúil, agus is féidir leis an dá cheann teacht chugat mar „nasc MPLS“.

Téarmaíocht IETF do VPNanna a sholáthraíonn an soláthraí a shainíonn an stór focal go díreach chuige seo: imeall an chustaiméara, imeall an tsoláthraí, agus na samhlacha seirbhíse a thógtar eatarthu. Úsáid í nuair a dhéanann duille ráite na cisealta a mhúchadh, agus fiafraigh cad é an t-aistriú go fisiciúil.

Tugann seirbhís ródaithe duit caidreamh ródaithe le himill an tsoláthraí, mar sin is éiríonn cur le réimír ina iarratas athraithe in dhá eagraíocht. Iompraíonn aistriú ciseal 2 do ródú féin agus aistríonn sé an t-ualach oibríochtúil chuig do thaobh. Níl ceachtar acu níos fearr go teibí; leanann an freagra ó chomh minic a athraíonn do thopolaíocht agus cé ba mhaith leat a bheith ag freagairt ag a trí a chlog ar maidin.

Is gealltanas é an criptiú nach féidir leat a tharmligean trí thimpiste

Ní dhéanann iompar príobháideach ualach do-aitheanta. Coinníonn scaradh an tsoláthraí tionóntaí ar leith go hoibríochtúil; ní ráiteas é faoi cé atá in ann na bearta a iniúchadh ar an gcosán. Más é an riachtanas nach féidir leis an iompróir an trácht a léamh, teastaíonn meicníocht uait a rialaíonn tú féin, agus is é IPsec an ceann is gnáth.

Ritheann IPsec thar iompar príobháideach chomh héasca le rochtain idirlín, mar sin is rogha bhréagach é „MPLS nó IPsec“ aon uair a theastaíonn inrochtaineacht bhainistithe agus do theorainn muiníne féin ag an am céanna. Socraigh cá dtagann deireadh leis an tollán, mar fágann tollán a chríochnaíonn ar ródaire an deighleog taobh thiar den ródaire sin i dtéacs soiléir. Ansin socraigh cé a riarann gach piara, ós rud é nach teorainn leat í eochair a choinníonn tríú páirtí.

Tabhair ainm agus teorainn intomhaiste do gach gealltanas

Scríobh líne amháin in aghaidh gach gealltanais le húinéir agus teorainn is féidir a thomhas. Baineann infhaighteacht ciorcaid rochtana lena sholáthraí, baineann moill an chnámh droma leis an soláthraí, agus baineann beocht an tolláin le haon duine a ritheann na críochphointí. Is ionann aon uimhir amháin ó cheann go ceann nach dtomhaiseann aon duine agus uimhir nach bhfuil aon duine faoi chomaoin agat.

Tagann comhaontú leibhéal seirbhíse ón gconradh agus óna raon feidhme, ní ó litreacha ainm teicneolaíochta. Ní éilíonn IPsec iompar idirlín dea-iarrachta, agus ní bhíonn ráthaíocht moille ag MPLS leis féin; braitheann an dá rud ar an bhfosphraith agus ar na críochphointí a roghnaíonn tú.

Tástáil an chonair a tharraing tú, lena teip

Is féidir le hiompar príobháideach le comhéadan flaithiúil teip fós nuair a chuireann forleagan ceanntásca leis, agus is é an tsiomptóim seisiún a bhunaítear agus a stopann ansin ar fhreagraí móra. Tástáil an méid inúsáidte in ionad réasúnaíocht a dhéanamh air, agus scríobh síos an pacáiste is mó a théann ó cheann go ceann. Déan é sin sula ndéanann tú argóint faoi leithead an bhanna, mar tá cuma fadhb feidhmchláir ar chonair a chaitheann pacáistí móra. Baineann an uimhir leis an doiciméad dearaidh in aice le MTU gach ciorcaid rochtana.

ping -M do -s 1400 -c 3 <vpn-gateway>
traceroute -n <vpn-gateway>

Tagann na horduithe sin ó óstach Linux ag aon suíomh amháin; scríobhann ardáin eile an tástáil chéanna ar bhealach difriúil. Má theastaíonn luach níos lú ó shuíomh, is srian dearaidh é sin le taifeadadh, ní locht le tuairisciú. Baineann an disciplín céanna le tréchur, mar cosnaíonn criptiú próiseáil agus éiríonn an críochphointe ina chuid den ríomh acmhainne.

Tarraing dhá léaráid sula síníonn tú: an ghnáthchonair le gach úinéir lipéadaithe, agus an chonair teipe leis na lipéid chéanna. Nochtann an dara ceann dearaí a bhféachann siad iomarcach orthu ar pháipéar agus a bhraitheann go praiticiúil ar ghléas amháin. Nuair a thagann cur isteach, is í an léaráid sin a iompaíonn maidin mhearbhallach ina triage ghearr.