Inda hanyar fita ta intanet ta VPN ɗinka da ake sarrafawa take fita da gaske
«Intanet a ciki» ba ya faɗin inda zirga-zirgar jama'a take fita, wanda yake tace ta ko me ke tsira bayan gazawa. Bi hanyar, sannan ka rubuta duka al'amuran gazawa biyu.
Ba za ka iya faɗin wanda yake tace zirga-zirgar jama'a ta wani reshe ba har sai shawarar ta nuna inda wannan zirga-zirgar take barin cibiyar sadarwar mai bayarwa. Samun intanet da aka haɗa cikin VPN da ake sarrafawa sabis ne na biyu, wanda yake tafiya a kan hanya mai nata ƙofofin, nata fassarar adireshi da nata jerin ɗaukakar matsala. Yawancin kwangiloli suna bayanin gefen sirri dalla-dalla kuma su bar gefen jama'a ga jumla ɗaya. Gwaje-gwajen da ke ƙasa suna mai da wannan jumlar zane da za ka iya karewa.
Bi wata manufa ta jama'a kowace wuri
Zaɓi wani na'ura a reshe ka bi wata manufa ta jama'a, ka lura da adireshin ƙarshe da ke na mai bayarwa da na farko da ke na intanet. Tsallen da ke tsakanin waɗannan adireshi biyu ita ce hanyar fita, kuma sau da yawa ba ta kusa da wurin da ya aika fakitin. Yi wa na'urar da take yin sauyin alama, domin ita ce ke riƙe da matatar da take yanke shawarar abin da zai fita. Maimaita bin diddigin daga wani wuri na biyu ka kwatanta adireshin fita, domin rassa biyu da suke kama da juna a kan kuɗin haya na iya fita ta ƙofofi daban-daban a garuruwa daban-daban.
Ka lura da adireshin tushe da manufar take gani da gaske, domin fassarar na iya faruwa a tsallen da ba ka taɓa zana ba. Rubuta amsoshin da aka gani kusa da waɗanda aka zana, kuma ratar da ke tsakaninsu ita ce inda abin da ya faru na farko zai fito. Injiniyan mai bayarwa da ba zai iya bayar da adireshin fita na wani wuri ba ya riga ya gaya maka wani abu mai amfani game da ƙira.
Shirye-shiryen fita guda uku da abin da kowanne yake tattarawa
Fitar tsakiya da kake sarrafawa da kanka tana jawo zirga-zirgar jama'a zuwa ƙofar taka, wanda ke ba ka manufar tacewa da rajistan ayyuka yayin da yake tattara nauyin kowane wuri a kan da'ira ɗaya. Fitar da mai bayarwa ke sarrafawa tana motsa manufa da rajistan ayyuka ƙetare iyakar kwangila, wanda ke sauƙaƙa aiki kuma yana cire ganinka a cikin wannan motsi. Fitar kowane wuri tana riƙe zirga-zirgar jama'a a wurin kuma tana ninka adadin fuskokin manufa waɗanda dole su kasance iri ɗaya.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
Tambayi wanne daga cikin ukun mai bayarwa yake bayarwa da gaske kafin ka ɗauki jerin a matsayin menu, sannan ka tambaye shin wuri na iya motsawa tsakaninsu ba tare da sabuwar da'ira ba. Amsar ƙaura tana raba abin da ke cikin kwangila da abin da kawai fasaha ne. Ka rubuta wanda ya mallaki fassarar tushe kuma, domin hakan ne ke yanke shawarar abin da abokin tarayya dole ya saka a jerin izini. Ƙofofi da aka raba suna nufin ƙarfin da aka raba kuma wani lokaci suna nufin suna da aka raba, wanda ke canza yadda abokan tarayya ke ɗaukar adireshinka. Ƙarfin ma ya cancanci tambayarsa, domin ƙofar da aka raba tana hidimar wasu abokan ciniki a daidai wannan lokacin.
Tacewa, fassara da ɓoyewa suna da masu mallaka daban
Hanya tana tabbatar da isarsu kuma ba ta faɗin komai game da dubawa, don haka ɗauki su biyun tambayoyi daban-daban da masu mallaka daban. Ga kowace tsohuwar hanya da aka sanar, ambaci na'urar da take tacewa, na'urar da take tabbatarwa, na'urar da take fassarawa da na'urar da take dubawa, sannan ka ambaci wanda ke kula da kowace. Rabuwar hanyoyi a wurin mai bayarwa ba ta faɗin inda ɓoyewar take ƙarewa, kuma sabis na sirri na iya ƙarewar raminsa a wata iyaka yayin da fitar jama'a take ƙarewa a wata. Tambayi ko fassarar tana faruwa a gefen mai bayarwa, a wata ƙofar da aka raba ko a fitarka, kuma ko akwai rajistan zama da tsawon lokaci nawa. Kidaya masu mallaka a cikin amsoshin, domin kwangilar da ta ambaci ƙungiya ɗaya don ayyuka huɗu tana barin uku daga cikinsu ba da takardu.
Faɗaɗɗen tsohuwar hanya da aka shigo da ita cikin mahallin tafiyar da sirri ta cancanci wannan duba, domin shigo da ita yarjejeniya ce da gangan ba sauƙi marar lahani ba. Sashe na 11 na RFC 4364 yana bibiyar shirye-shiryen samun intanet da yawa na VPN na BGP/MPLS kuma yana ɗaukar musayar hanyoyi tsakanin mahallin VPN da mahallin turawa na yau da kullum na mai bayarwa a matsayin irin wannan yarjejeniya daidai. Tambayi me ke hana zirga-zirgar jama'a ɗaukar hanyar sirri bisa kuskure, ka kuma sami amsar kusa da manufar hanyoyi ba a cikin zanen kallo ba.
Al'amuran gazawa biyu da ya kamata a amince da su kafin sanya hannu
Rubuta gwaje-gwaje biyu cikin kwangilar: rasa fitar intanet, da rasa haɗin sirri ɗaya. Ga kowanne, lissafa albarkatun ciki, sabis ɗin intanet na gida da hanyoyin gudanarwa waɗanda dole su ci gaba da aiki. Sannan lissafa hanyar ajiyar da dole ta kasance a rufe, domin hanyar da ke kewaya kulawar tsakiya ta fi muni da tsayawa mai tsabta. Ba mai bayarwa duka gwaje-gwajen biyu ka nemi sakamakon da ake tsammani a rubuce, gami da ganowa da sanarwa.
Gudanar da waɗannan binciken daga wani wuri na gwaji ka kwatanta su da wannan rubutaccen amsa. Inda biyun ba su daidaita, kwangilar tana bayanin wata cibiyar sadarwa daban da wadda ka saya. Umarni biyu suna rufe al'amuran da aka saba: ɗaya yana nuna hanyar da manufa ta jama'a take bi, ɗayan yana nuna adireshin da take gani.
traceroute -n 203.0.113.10
curl -s https://example.net/ipHaɗa alkawuran samuwa da sashin da ka auna, ba da sunan sabis ɗin ba. Da'irar gida, kashin baya na mai bayarwa da ƙofar da aka raba suna ɗauke da wajibai daban da ƙungiyoyin ɗaukaka daban. Haruffan L2VPN, L3VPN da MPLS suna bayanin hanyar turawa, ba tabbacin daga ƙarshe zuwa ƙarshe ba.
Shaida tana cin nasara kan sifofi a cikin shawara
Kalmomi kamar mai yawa, amintacce da mai juriya suna bayanin niyya ba ƙira ba. A maimakon haka nemi jerin na'urori, wuraren fita, tsarin fassara da hanyar sanarwa. Mai bayarwa da zai iya bayar da waɗannan abubuwa huɗu yana da ƙira; wanda ba zai iya ba yana da zanen kallo. Riƙe amsoshin a cikin takardun sabis ba a cikin zaren imel ba, kuma ka sake duba su a kowane canjin kwangila.
Shirye-shiryen fita suna motsi a hankali yayin da masu bayarwa ke haɗa ƙofofi, don haka zanen da ya yi shekaru uku ya zama nauyi. Lokacin da abokin tarayya ya ba da labarin wani adireshin tushe da ba a sani ba, ya kamata ka iya faɗin cikin mintuna kaɗan ko daga ƙirarka ya fito ko daga canjin da babu wanda ya sanar. Wannan iyawa ce, ba sifofi ba, take tsira bayan gazawar farko.