Hub da reshe ko cikakkiyar masafa: wace topologiyar VPN ta dace da rukunanku

Ofisoshin reshe biyu suna magana da juna duk yini, kuma ramin da ke tsakaninsu yana kewayawa ta cibiyar bayanai a wani yanki. Kowace bukata tana biyan wannan kewayar sau biyu, kuma babu wanda ya lura har sai da daidaita fayiloli ya fara jin ba daidai ba. A nan ne tambayar topologiya ta fara da gaske: ba da wane zane ya fi jurewa ba, amma da wane salon zirga-zirga kake biya. Dukkan zanen biyu suna aiki, kuma suna gazawa ta hanyoyi daban-daban da kudi daban-daban.

Ka kirga alakar takwarorina kafin komai

Da rukunai N, cikakkiyar masafa tana bukatar N sau N debe daya, raba biyu, na ramuka; hub yana bukatar N. A rukunai biyar hakan shine goma gaba da biyar, wanda har yanzu yana jin ana iya sarrafawa. A goma sha biyar shine 105 gaba da goma sha biyar, kuma bambancin ba lissafi ba ne kuma, ma'aikata ne.

Kowace daga wadannan alakar tana dauke da yanayin da dole ka mallaka. A IPsec hakan na nufin hadin tsaro, asali, mabudi ko takardar shaida, gano takwaran da ya mutu da akalla hanya daya ga kowane prefix mai nisa. A WireGuard yana nufin mabudin jama'a da AllowedIPs tumbi ga kowane takwara, wanda ya fi arha ga kowace takwara amma yana zuwa ba tare da wani ganowa ba: sabon rukuni canjin tsari ne a kowane wanda yake akwai ko ta yaya.

Bari hadewar zirga-zirga ta yanke hukunci, ba zanen ba

Idan zirga-zirgar reshe akasari bukatun ne ga ERP ta tsakiya ko gungiyar fayiloli, hub ba sulhu ba ne, shi ne siffar da ta dace: zirga-zirgar ta riga ta so zuwa can, kuma wurin siyasa daya ya fi saukin dubawa fiye da masafar dokoki na biyu. Masafa tana samun cancantar rikitarta lokacin da reshe suke musayar bayanai da juna — kwafi tsakanin ofisoshi biyu, murya tsakanin rukunai, rabon CAD da injiniyoyi goma sha biyu suke budewa duk yini.

Abubuwan da ba su dadi suna tsakiya, kuma su ne mafi yawa. Ka auna kafin ka yi muhawara maimakon yin hasashe daga zanen kungiya.

Karanta teburin a matsayin mai yanke hukunci, ba a matsayin doka ba. Layuka uku cikin hudu a gefe daya yawanci suna yanke zanen; rabuwa na nufin hadin-gwiwa, wanda mafi yawan cibiyoyin sadarwa da suka balaga suke yi ko ta yaya.

Dole a ce wa hub ya wucewa

Ramuka biyu masu aiki daga reshe zuwa hub ba sa samar da shiga daga reshe zuwa reshe. Hub yana bukatar a kunna IP forwarding, hanya zuwa kowace cibiyar sadarwar reshe, dokar firewall da ke ba da izinin wucewa, da hanyar dawowa da aka lissafa; kowace reshe tana bukatar hanya ga prefix na daya rukunin. A kan hub na Linux hakan shine net.ipv4.ip_forward=1 da FORWARD sarkar da ba ta watsar da biyun a shiru, kuma a IPsec da ya dogara da manufa, masu zabar zirga-zirga ne suke jera subnet na reshen nesa a dukkan bangarorin biyu. A strongSwan bayanin wucewa suna rufe bangaren kernel da firewall idan wannan shine matakin da ya rage muku. Gwajin arha shine a tura zirga-zirga daga reshe daya zuwa wata hidima a daya yayin kallon kidayoyin hub; dokar da ba ta taba karuwa tana nufin tsari ne ba daidai ba, ba hanya ba.

Manufar tsakiya ita ma bangaren amfani ne. Ana iya barin reshe su isa hidimomin da aka raba ba tare da isa juna ba, kuma wannan matrix din shiga ya cancanci a rubuta shi a fili. Hanyoyin da suka rage mummunan madadi ne ga dokar da wani zai iya karantawa.

Ka kula da sigar rabin-rabi: reshe A yana yi wa reshe B hanya ta hub, hub yana yin hanya a dukkan bangarorin biyu, kuma firewall din hub yana ba da izinin sabbin hadin kai daga A amma ba daga B ba. Bangaren farko ana gwada shi da kyau kuma na biyu yana ratayewa, wanda yake kama da kuskuren hanya kuma ba haka ba ne.

Ka tsara lalacewar, sannan hanyar al'ada

Hub daya dogaro ne da aka raba kuma matsi na wucewa, kuma yawaitar hanya ita ce inda zanen hub yawanci ke kuskure. Hub biyu na nufin kowace reshe tana rike da ramuka biyu, kuma hanyar dawowa dole ta yarda da ta fita; idan ba ta yarda ba, firewall mai yanayi yana watsar da amsoshi kuma alamar ita ce hadin da yake budewa sannan ya mutu. Manyan turawa suna magance wannan da ka'idar hanya bisa ramukan maimakon prefix na tsaye, wanda ya fi injina amma yana cire hasashe. Duk abin da ka zaba, ka rubuta hanyar dawowa kusa da ta fita, domin rabin dawowa shine wanda babu wanda yake gwadawa.

Masafa tana watsa wannan hadarin: faduwar hanyar wani rukuni ba ta keɓe sauran ba. Tana kuma ninka wuraren da zabin hanya zai iya ba ka mamaki, kuma zamunan aikace-aikace har yanzu ba sa tsira daga canjin hanya ba tare da taimako ba.

Babu daya daga zanen biyu da ke rike zaman TCP a raye a fadin juyawa da kansa. Idan aikace-aikacen ba zai iya sake haduwa ba, topologiya ba matsalarka ba ce.

Ka zabi bisa kudin canji, sannan ka tabbatar da hanyoyin

Fara da hub, domin shine abin da ya fi arha da za a yi kuskure a kansa, kuma ka kara ramuka kai tsaye ga ma'auratan da zirga-zirgarsu ta cancanci hakan. Wannan hadin-gwiwa ba gazawar yanke hukunci ba ce; shine zanen da mafi yawan kungiyoyi ke taruwa a kansa cikin shekara. Abin da ke da muhimmanci shine kowace hanyar kai tsaye tana da dalili da aka fada da mai shi.

Sannan ka tabbatar da zane-zane biyu maimakon daya. Ga hanyar al'ada, traceroute daga kowane rukuni zuwa kowane prefix na hidima kuma ka tabbatar da cewa tsalle-tsalle sun dace da zanen. Ga hanyar lalacewa, ka kashe rami daya ka maimaita, domin hanyar da ke aiki ne kawai yayin da komai yake a tsaye ba a tsara ta ba, an dai daidaita ta ne kawai.

Ka rike zane-zanen biyu tare da matrix din shiga, kuma ka sake duba su idan an kara rukuni; kudin da kake sarrafawa shine kudin canji na gaba, ba kyawun hoton yanzu ba.