Ceannaíonn tollán toipeolaíocht, ní criptiú ná moill

Is é an toimhde gur sreang phríobháideach agus thapa é tollán: tógann tú ceann, agus bíonn an trácht istigh criptithe, bíonn an cosán níos giorra agus iompraíonn an nasc é féin mar chábla idir dhá shuíomh. Is maoin ar leith gach cuid den toimhde sin, agus ní sheachadann an tollán ach an chéad rud a d'iarr tú air, is é sin cosán loighciúil. Caithfear gach rud eile a roghnú agus a chumrú d'aon ghnó. Is é meascadh na n-airíonna an bealach a gcríochnaíonn dearadh le nasc criptithe nach féidir le duine ar bith fabhtcheartú a dhéanamh air agus le gealltanas moille nach féidir le duine ar bith a choimeád.

An miotas: tollán amháin, trí ráthaíocht

Déanann tollán rud amháin go hiontaofa. Cuireann sé ar chumas dhá chríoch nach bhfuil ceangailte go díreach iad féin a iompar amhail is go rabhadar cóngarach d'aon chuspóir, agus an líonra idir eatarthu ag iompar na bpacáistí seachtracha. Is athrú toipeolaíochta é sin, agus tá sé fíor-úsáideach ann féin.

Is cinntí ar leith iad criptiú, iompar prótacal agus leithlisiú seolta atá sraithe os a chionn. Níl aon cheann den trí ag tollán GRE sa chiall chripteagrafach, agus is dearadh bailí é tollán IP-in-IP gan aon rúndacht ar chor ar bith. Ní botún ceachtar acu; is tolláin iad a dhéanann go beacht an rud a dhéanann tolláin. Ní insíonn an lipéad ar an léaráid duit cé na hairíonna atá i láthair.

Nuair a scarann tú na hairíonna, tagann freagraí ar na ceisteanna: an iompraíonn an tollán seo cóngaracht ródaithe, an iompraíonn sé frámaí, an bhfolachann sé na seoltaí istigh, an ngeallann sé aon rud faoin moill? Is freagraí éagsúla iad sin le ceithre iarmhairt chumraíochta éagsúla.

Cad a chuireann an tollán leis an léarscáil i ndáiríre

Faigheann na críocha cosán nach raibh acu roimhe seo. Braitheann sé go hiomlán ar an iniúchadh cé acu a iompraíonn an cosán sin é féin mar léim ródaithe nó mar dheighleog Ethernet, agus athraíonn an difríocht an rud is féidir leis an dá shuíomh a dhéanamh leis. Tugann tollán ródaithe an chéad léim eile agus réimír duit; tugann síneadh Ethernet iompar craolacháin agus fearann teipe i bhfad níos mó duit.

Ní dhéanann tollán IP an suíomh iargúlta a bheith ina chuid den fho-líonra céanna go huathoibríoch, agus ní chuireann sé prótacal ródaithe ag rith trasna air mura dtacaíonn an cur i bhfeidhm leis an gcóngaracht sin. Is ceist eile ar leith é Multicast lena fhreagra féin.

ip -d link show type gre
ip route get 10.20.0.5
traceroute -n -T -p 443 10.20.0.5
mtr -n --report -c 20 10.20.0.5

Freagraíonn na horduithe sin do chodanna éagsúla den cheist. Insíonn an chéad cheann duit cén cineál comhéadain atá ann, insíonn an dara ceann duit cén cosán a roghnódh an t-eithne, agus taispeánann an dá cheann deireanacha iompar iarbhír an fhoshraithe seachas gealltanas an lipéid.

Is cinneadh ar leith é iompar ó inrochtaineacht

Is féidir le tollán prótacal a iompar nach seolann an fhoshraith ar aghaidh. Is é IPv6 thar chosán IPv4 an cás clasaiceach, agus oibríonn sé toisc go dtuigeann na críocha an dá theaghlach agus nach gcaithfidh na ródairí eatarthu ach na pacáistí seachtracha a sheachadadh. Teastaíonn cosán oibre chuig críoch an tolláin ón bhfoshraith agus ní theastaíonn aon rud eile.

Teastaíonn tacaíocht iomlán ó na críocha, áfach: seoladh ar aghaidh, seoltaí agus feidhmchlár a úsáideann an teaghlach istigh i ndáiríre. Ní dhéanann réimír IPv6 a shannadh do thollán seirbhís nach n-oibríonn ach le IPv4 a bheith inrochtana thar IPv6, agus ní dhéanann sé an fhoshraith dual-stack.

Is gealltanas níos mó é iompar frámaí ná iompar prótacal. Aistríonn síneadh fearainn craolacháin thar thollán iompar na crann sínte, ARP agus iomadú teipe leis, rud is cinneadh dearaidh é seachas lasc gné.

Ní rúndacht é leithlisiú

Coinníonn VPNanna soláthraí róid agus trácht na gcustaiméirí i gcomhthéacsanna seolta ar leith, agus tá an scaradh sin fíor agus luachmhar. Ní criptiú é. Deir sonraíocht BGP/MPLS VPN go soiléir gur ón tsamhail seolta a thagann a príobháideachas seachas ón gcripteagrafaíocht, agus is é sin go beacht an t-idirdhealú a chailleann i sleamhnán nach ndeir ach VPN.

Má theastaíonn rúndacht uait, teastaíonn meicníocht chripteagrafach le fíordheimhniú agus bainistíocht eochrach uait, agus caithfidh tú a fháil amach cá gcríochnaíonn sí. Is féidir le tollán a sholáthraíonn scaradh agus tollán a sholáthraíonn criptiú a bheith mar an gcéanna, ach amháin nuair a bheidh an dá rud cumraithe ag duine éigin.

Is é an iarmhairt phraiticiúil ná go dtagann «tá sé i VPN» chun freagra a thabhairt ar cheist faoi chomhthéacs ródaithe agus nach n-insíonn sé aon rud duit faoi cé atá in ann na bearta a léamh ar an gcosán. Is féidir le dhá fhoireann a bheith ceart araon agus fós cur síos a dhéanamh ar rudaí éagsúla. Nuair a thagann an cheist slándála, fiafraigh cá gcríochnaíonn an chripteagrafaíocht agus cad a dhéanann fíordheimhniú ar na piaraí, ní cé acu a bhfuil tollán ann.

Leanann moill agus QoS an fhoshraith

Ní cosán fisiciúil níos giorra é imeall loighciúil. Téann na pacáistí seachtracha fós trí na naisc, na scuainí agus na soláthraithe céanna, agus cuireann iniúchadh forchostas in aghaidh an phacáiste móide próiseáil ag an dá cheann. Is féidir le tollán a bheith tapa toisc go bhfuil an fhoshraith go maith, riamh toisc gur tollán é.

Tá cóireáil cáilíochta seirbhíse níos measa ná sin, mar go mbraitheann sí ar fhearainn riaracháin nach mbíonn faoi do smacht b'fhéidir. Ní mór marcálacha istigh a mhapáil go marcálacha seachtracha d'aon ghnó, agus caithfidh gach soláthraí ar an gcosán an chóireáil a bhfuil súil agat léi a thairiscint. Ní chruthaíonn criptiú tosaíocht; cuireann sé i bhfolach an réimse a d'fhéadfadh bosca láir a úsáid chun an sreabhadh a aicmiú.

Tomhais an fhoshraith sula ngeallann tú aon rud. Is fianaise é tuarascáil a thaispeánann moill chobhsaí agus gan aon chailliúint ar an gcosán seachtrach; ní fianaise é léaráid a bhfuil tollán uirthi.

Roghnaigh an tollán don ghaol líonra a theastaíonn uait, ansin sonraigh criptiú, polasaí rochtana, méid pacáiste agus feidhmíocht ar leith. Ceithre chinneadh, ceithre phíosa fianaise, agus ní sheasann aon lipéad amháin in ionad aon cheann acu.