Layin haya don VPN? Fassara buƙatar da farko

Shawarar tana ambaton wani layin haya na musamman don VPN na ofis, kuma lambar tana zuwa ba tare da wani bayani ba. Kafin ka sa hannu, raba jumlar zuwa buƙatu huɗu da take ɓoyewa a zahiri: miƙawar jiki, yadda ake isar da IP, ƙarfin aiki a dukkan hanyoyi biyu, da alƙawarin tallafi a bayan layin. Ka aiwatar da su a matsayin ƙofofi a wannan tsari, domin layin da ya kasa a miƙawa ba za a iya cetonsa da babban adadin faɗin bandeji ba. Sannan ka tabbatar da abin da aka bayar da abin da ka rubuta.

Fassara buƙatar, ba sunan samfurin ba

IPsec yana kare zirga-zirga a matakin IP kuma ya bar ɗaukar kaya ga duk layin da ka saya. Gine-ginen IPsec yana bayyana yadda ake kare zirga-zirga tsakanin abokan hulɗa; bai ce komai ba game da nau'in miƙawa, ƙayyadaddun kuɗi ko tagogin gyara. Waɗannan halayen kwangilar sabis ne.

Wannan bambanci shine dukan dalilin da yasa buƙatar layi zata iya zama halal kuma duk da haka ba buƙatar VPN ba. Ƙofar da ke da mashigar serial kawai tana buƙatar miƙawar serial da gaske, kuma wannan ƙuntatawar kayan aiki ce ba ta yarjejeniya ba. Canza na'urar kuma ƙuntatawar ta ɓace. Rubuta kowace buƙata a sigar «ƙofar tana buƙatar X saboda Y» kuma ka ƙi duk layin da ba za a iya kammalawa ba.

Suna miƙawa kafin ka suna sauri

Miƙawa ita ce haɗin jiki da na matakin mahaɗa a wurin iyaka: tagulla Ethernet, fiber tare da takamaiman transceiver, mashigar serial, ko wani abu mafi tsufa wanda yake wanzuwa kawai saboda na'urar yanzu tana da shi. Yin wannan kuskure yana da tsada ta yadda faɗin bandeji ba ya taɓa kasancewa, domin yawanci yana nufin sabbin kayan aiki a ƙarshen biyu. Rashin optic ba matsalar ƙarfin aiki ba ce kuma babu haɓakawa da zai gyara ta.

Tabbatar da mai haɗawa, tattaunawar sauri da wanda ke samar da mai canza kafofin watsa labarai ko na'ura mai ba da hanya. Sannan tabbatar da inda nauyin ka ya ƙare, domin wurin iyaka ne ke yanke shawarar wanda zai iya taɓa abin da lokacin da hanyar ta faɗi da ƙarfe 03:00. Rubuta wannan iyaka a cikin rikodin kusa da mai gano layin. Shine kawai layin da ke mai da kiran tallafi tattaunawa ta minti biyar maimakon awa ɗaya na turawa.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Tabbatar da isar da IP, ba kawai adireshin ba

Tambaya wace adireshin ko prefix ɗin sabis ɗin yake bayarwa da gaske, da kuma ko yana da tsayayye. Layin da ke bayar da adireshin mai canzawa bai dace da ƙofar tsakanin rukunin yanar gizo ba, domin saitin abokin hulɗa dole ya jure canjin da ba ka tsara ba. Tabbatar da tsawon prefix ɗin kuma, domin adireshi ɗaya da /29 da aka yi wa hanya abubuwa ne daban-daban.

Sannan tambaya ko wani abu yana fassara adireshin kafin ya isa gare ka. NAT na gefen mai bayarwa ko NAT na matakin mai ɗauka a gaban sabis ɗin yana karya zaman shigowa, don haka ƙofar da ke tsammanin karɓar IPsec daga rukunin nesa ba za a iya isa gare ta ba. Sauri bai ke biyan wannan ba: hanyar sauri a bayan mai fassara da ba ka sarrafa ba har yanzu ba za ta iya karɓar haɗin shigowa a tashar da babu wanda ke turawa ba.

Yi rikodin wanda ya mallaki na'urar mai ba da hanya da DNS. Idan mai bayarwa ne ke samar da na'urar, kana gado firmware ɗinta, halin NAT ɗinta da tunaninta game da hanyar da aka saba, kuma kowane canji na gaba yana tafiya ta tikiti. Ka sa wani daga wajen cibiyar sadarwarka ya gwada haɗin shigowa zuwa tashar da kake tsammanin za a iya isa, domin wannan ita ce kawai gwajin da ke tabbatar da labarin fassarar.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Auna ƙarfin aiki daga nauyin aiki, a hanyoyi biyu

Dole a bayyana ƙarfin aiki cikin sharuddan aiki, ba cikin sharuddan lamba ga kowane mai amfani ba. Samun manyan fayiloli, gudanarwa ta hulɗa da ajiyar dare kowanne yana haifar da tsarin zirga-zirga daban, kuma ɗaya ne kawai daga cikinsu ke damuwa da ci gaba da kwarara sama. Adadin faɗin bandeji ga kowane wurin zama jin daɗin tallace-tallace ne, ba samfuri ba.

Yi kiyasin hanyoyi biyu, ƙara nauyin ɓoyewa, sannan lura ko zirga-zirgar tana da fashewa ko tana ci gaba. Sannan duba ƙayyadadden kuɗin kwangilar maimakon kuɗin kanun sa, domin izinin fashewa da ke ƙarewa bayan ƴan daƙiƙa ba ya taimaka wa ajiyar dare. Ka riƙe iyakokin ƙofar kanta a cikin wannan kasafin, domin sarrafa ɓoyewa da adadin zaman lokaci ɗaya na iya zama cikas tun kafin layin. Hanya mafi sauri ba za ta gyara ƙofar da ta cika ba.

Kulla alkawuran aiki

Samuwa, amsar gyara, hanyar haɓakawa da sanarwar kulawa duk suna cikin rubutu ne, tare da sunan hanyar aunawa. Kuɗin kanun intanet ba ya tabbatar da ɗaya daga cikin waɗannan halaye, haka ma shafin tallace-tallace da ke yi alƙawarin dogaro ba tare da bayyana tsayawa ba. Tambaya yaushe agogon zai fara, domin lokacin amsa da aka auna daga amincewar mai bayarwa ba daidai yake da wanda aka auna daga faɗakarwar sa ido ba. Waɗannan ma'anoni biyu na iya bambanta da sa'o'i ba tare da kowa ya yi ƙarya ba.

Yi rikodin iyakar tallafi kuma. Idan nauyin mai bayarwa ya ƙare a miƙawar da naka na'urar ke ƙarshe, awa na farko na kowace matsala yana tafiya wajen yanke shawara waɗanda suka mallaki laifin, kuma babu agogon SLA da zai rufe hakan.

Tabbatar da layin bisa ga sharuɗɗan rubutaccen

Da zarar sabis ɗin ya fara aiki, auna halayen da ka yi kwangila da su da gaske maimakon waɗanda mai sakawa ya nuna. Kwararar kaya, jinkiri da asara a hanyar gaske su ne shaida, kuma ya kamata a kama su a lokacin da wurin da za ka iya ambata. Maimaita aunawa a lokacin da ake yawan aiki, ba kawai a lokacin miƙawa ba. Gwajin karɓa da aka yi da ƙarfe 10:00 a rana mai natsuwa yana faɗin kaɗan game da hanyar da ƙarfe 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Ka riƙe sakamakon tare da kwangilar, domin tattaunawa kan aiki ba tare da tushe ba gardama ce kan ra'ayi. Idan aunawa ta kasa cika alƙawarin, ka ɗaga ta yayin da shaidar take sabo kuma sabis ɗin har yanzu yana cikin duk wata tagogin karɓa da kwangilar ta bayar. Sunan mai masauki a cikin buƙatar kuma yana kiyaye musafaha TLS da inganci, don kada a yi kuskuren ɗaukar gargaɗin takardar shaida a matsayin layin da ya lalace.

A ƙarshe, sake karanta waɗannan ƙofofi huɗu a kan abin da aka bayar. Miƙawa, isar da IP, ƙarfin aiki da sharuɗɗan tallafi kowanne yana da layi a cikin rikodin, kuma kowane layi yana da suna a gefensa.