કન્સેન્ટ્રેટર કે ગેટવે? તમારા માર્ગમાં VPN ટર્મિનેટર ક્યાં છે

બે વેન્ડર એક જ બોક્સને કન્સેન્ટ્રેટર અને ગેટવે કહી શકે છે, અને બંને શબ્દોમાંથી કોઈ તમને નહીં કહે કે ટ્રાફિક ક્યાં ડિક્રિપ્ટ થાય છે. લેબલ જમાવટની ભૂમિકાઓ બતાવે છે, પ્રોટોકોલ નહીં, અને ભૂમિકાઓ દરેક દિશામાં ઓવરલેપ થાય છે. ડિઝાઇન સમીક્ષા માટે મહત્વનું એ છે કે જે ઉપકરણ ટનલ સમાપ્ત કરે છે, તેની આસપાસના નિયંત્રણો, અને ડિક્રિપ્ટ થયેલી વિનંતી જે માર્ગે જાય છે. આ ત્રણ પરથી નિર્ણય લો, અને ડેટાશીટ પરનું નામ હવે દલીલ રહેશે નહીં.

બે લેબલ, એક નિર્ણય

કન્સેન્ટ્રેટર સામાન્ય રીતે તે કેન્દ્રીય સિસ્ટમ દર્શાવે છે જે એકસાથે ઘણા જોડાણો સ્વીકારે અને સંચાલિત કરે છે, અને શબ્દમાં માપનો સંકેત છે. ગેટવે એવા અંતિમ બિંદુ માટેનો વ્યાપક શબ્દ છે જે ટનલને તેની પાછળના નેટવર્ક સાથે જોડે છે, અને તે રાઉટર, ફાયરવોલ કે સંચાલિત સેવાનું વર્ણન કરી શકે છે. બંનેમાંથી કોઈ શબ્દ પ્રોટોકોલનું નામ લેતું નથી, અને કોઈ ચોક્કસ સુવિધા-સમૂહનું વચન આપતું નથી. એક જ ઉપકરણ બે વેન્ડર દ્વારા બંને નામે વેચાઈ શકે છે, અને તેથી જ પરિભાષા-ચર્ચા ક્યારેય ઉકેલાતી નથી.

લેબલને ફક્ત ઇચ્છિત ઉપયોગનો સંકેત ગણો, વધુ કંઈ નહીં. નિર્ણય બ્રોશરના શબ્દોનો નહીં, પણ રૂપરેખાંકનમાં તમે ચકાસી શકો તેવા કાર્યોનો છે.

ખરેખર ટનલ સમાપ્ત કરતું ઉપકરણ શોધો

ક્લાયન્ટ જોડાણને બહારથી અંદર સુધી અનુસરો. કંઈક ટ્રાન્સપોર્ટ સ્વીકારે છે, કંઈક સહભાગીને પ્રમાણિત કરે છે, કંઈક ક્લાયન્ટને સરનામું આપે છે, કંઈક ગંતવ્યને અધિકૃત કરે છે, અને કંઈક પરત માર્ગ પૂરો પાડે છે. આ પાંચ કાર્યો એક ઉપકરણ પર કે પાંચ પર રહી શકે છે, અને એકમાત્ર ઉપયોગી પ્રશ્ન એ છે કે કયું ઉપકરણ શું કરે છે. ઉપરના રાઉટર બહારના પેકેટ ક્યારેય ડિક્રિપ્ટ કર્યા વિના લઈ જઈ શકે છે, અને એ જ કિસ્સો છે જ્યાં ટોપોલોજી ડાયાગ્રામ સમીક્ષકને ખોટું બોક્સ નામ આપવા દોરે છે.

ઉમેદવાર પર જ સમાપ્તિની પુષ્ટિ કરોડ્રોઇંગ પરથી નહીં. અપેક્ષિત પોર્ટ પર સાંભળતું સોકેટ અને સ્થાપિત સ્થિતિ-નોંધ સાથે નેટવર્ક ડાયાગ્રામ કરતાં વધુ મજબૂત પુરાવો છે, અને બંનેની ગેરહાજરી વધુ મજબૂત છે.

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

ઉત્પાદનના નામથી નહીં, પાંચ ગુણધર્મોથી નિર્ણય લો

પાંચ ગુણધર્મો ઉમેદવારોને અલગ પાડે છે, અને દરેકનો જવાબ માર્કેટિંગને બદલે દસ્તાવેજીકરણમાંથી મળી શકે છે. આ આવૃત્તિ કઈ VPN ભૂમિકાઓને સમર્થન આપે છે, કયા ઓળખ-સ્રોતો વાપરી શકે છે, કયો ફોરવર્ડિંગ વ્યાપ મંજૂર કરે છે, કેટલી ક્ષમતા સહન કરે છે, અને નિષ્ફળતામાં કેવી રીતે વર્તે છે. આ પાંચ લેખિતમાં માંગો, અને લેબલ નિર્ણય માટે અપ્રસ્તુત બનશે.

ક્ષમતા એ ગુણધર્મ છે જેનો સંકેત કન્સેન્ટ્રેટર લેબલ સૌથી વધુ આપે છે, અને એ જ સૌથી વધુ અસ્પષ્ટ રહે છે. સમકાલીનતાની મર્યાદા, પ્રતિ ટનલ થ્રુપુટ અને કુલ થ્રુપુટ ત્રણ અલગ આંકડા છે, અને ઉપકરણ એકમાં ઉદાર અને બીજામાં કંજૂસ હોઈ શકે છે. ઉચ્ચ ઉપલબ્ધતા બંને બોક્સની નહીં, જોડીની ગુણધર્મ છે, અને તેનું સ્થાન પુનઃપ્રાપ્તિના પ્રશ્નમાં છે. માપનો સંકેત આપતું લેબલ માપની વિશિષ્ટતા નથી.

પુનઃપ્રાપ્તિ એ જ વાતચીતનો ભાગ છે. પૂછો કે જ્યારે ટનલ પોતે જ તૂટેલો ઘટક હોય ત્યારે સંચાલક ઉપકરણ સુધી કેવી રીતે પહોંચે છે, કારણ કે આઉટ-ઓફ-બેન્ડ માર્ગ ડિઝાઇન નિર્ણય છે, સહાયક સાધન નહીં.

લેબલ પહેલાં પુરાવા ચકાસો

વર્તમાન સેવાનું મૂલ્યાંકન સમર્થિત ભૂમિકાઓ, ઓળખ નીતિ, ફોરવર્ડિંગ વ્યાપ, ક્ષમતા અને પુનઃપ્રાપ્તિ વર્તન પર થવું જોઈએ, અને જવાબો તમે જમાવશો તે આવૃત્તિ માટે વિશિષ્ટ હોવા જોઈએ. ઐતિહાસિક ઝાંખી સમજાવી શકે છે કે કન્સેન્ટ્રેટર શબ્દ કેમ અસ્તિત્વમાં છે, પણ વર્તમાન આવૃત્તિ શું સમર્થન આપે છે તે કહી શકતી નથી.Cisco VPN ઝાંખીબરાબર એ જ કારણસર ઉપયોગી પરિભાષિક સંદર્ભ છે, અને તેને વર્તમાન સુવિધા-યાદી તરીકે ગણવું એ જ રીતે ડિઝાઇન સમીક્ષા ખોટી દિશામાં જાય છે.

પછી એક દાવાને શરૂઆતથી અંત સુધી ચકાસો. સૌથી મહત્વનો ગુણધર્મ પસંદ કરો, જેમ કે પ્રતિ ટનલ થ્રુપુટ કે ફેઇલઓવર સમય, અને આંકડાને બદલે માપન પદ્ધતિ માંગો. ઉપકરણ ખરેખર શું દર્શાવે છે તેની ઝડપી સ્થાનિક તપાસ વાજબી શરૂઆત છે.

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Linux માં પ્રથમ લીટી સુરક્ષા-સંકલનોની ગણતરી કરે છે, અને ટનલમાં સામાન્ય રીતે બે હોય છે, દરેક દિશા માટે એક, તેથી ટનલ-દાવા સાથે તુલના કરતા પહેલાં ગણતરી અડધી કરો. strongSwan યજમાન પર બીજી લીટી ટનલોને સીધા નામ આપે છે. સોકેટ ગણતરી તેનો વિકલ્પ નથી: IPsec NAT-T દરેક ટનલ દ્વારા વહેંચાયેલું એક જ UDP 4500 સોકેટ રાખે છે, તેથી તે પોર્ટ પર સોકેટ ગણવાથી શૂન્ય કે એક મળે છે, ભલે ગમે તેટલી ટનલો હોય. બંનેમાંથી કોઈ લીટી થ્રુપુટ માપન નથી, અને કોઈ ભાર હેઠળનું વર્તન અગાઉથી નથી કહેતી. તેઓ તમને જે આપે છે તે પૂછવાનો એકમ છે, અને જે વેન્ડર પદ્ધતિનું વર્ણન કરી શકે છે તેની પાસે વિશિષ્ટતા છે, જ્યાં જે નથી કરી શકતો તેની પાસે બ્રોશર છે.

માર્ગ લખી મૂકો, લેબલોનું મહત્વ રહેશે નહીં

આર્કિટેક્ચરનું વર્ણન માલિકો સાથેના કાર્યોની યાદી તરીકે કરો: સમાપ્તિ, પ્રમાણીકરણ, સરનામા ફાળવણી, અધિકૃતિ, પરત રાઉટિંગ, લોગિંગ અને પુનઃપ્રાપ્તિ. તે વર્ણન ઉત્પાદનના નવા નામ, વેન્ડર પરિવર્તન અને સંપાદનને ટકી રહે છે, અને તેમાંથી કોઈ તમારું ડાયાગ્રામ અપડેટ કરશે નહીં.

દર ત્રિમાસિકે તેને વાસ્તવિક ક્લાયન્ટ સત્ર સામે સમીક્ષા કરો, કારણ કે કોઈ ડ્રોઇંગમાં ફેરફાર કર્યા વિના પણ કાર્ય ખસી શકે છે. લેબલો બદલાતાં રહેશે, અને માલિકોની યાદી તે જ રહેશે જે નેટવર્કને ખરેખર સમજાવે છે.