MPLS VPN ko IPsec rufi: kwangiloli uku da za a daidaita

Alƙawura uku suna cikin tayi ɗaya ta yanki mai faɗi, kuma sayan ɗaya ba ya sayan sauran. Wani yana tura fakiti naka, wani yana ajiye tafarkinka dabam da kowane abokin ciniki, kuma wani yana yanke shawara ko ana iya karanta kayan a cikin tafiya. Waɗannan alƙawura na iya kasancewa na ɓangarori daban-daban kuma har yanzu suna bayyana tsari ɗaya mai aiki. Raba su shine shawarar; zaɓin sunan fasaha ba haka bane.

Alƙawura uku cikin tayi ɗaya ta yanki mai faɗi

Alƙawari na farko shine jigilar kaya: waɗanne rukunoni suke haɗuwa, ta waɗanne da’irori na shiga, da wanda ke tura fakiti a tsakaninsu. Na biyu shine tafarkin: waɗanne prefixes za su iya isa juna, wanda ke amincewa da canji, da yadda zirga-zirgarka ta kasance dabam da wani mai haya. Na uku shine kariya: abin da ake ɓoyewa, tsakanin waɗanne wuraren ƙarshe, da wanda ke riƙe makullin. Nemi kowanne a rubuce, domin kowace amsa tana zaune a wata takarda dabam.

Tayin mai bayarwa yana yawan saka farashin na farko, ɗauka na biyu kuma ya bar na uku gare ka. Wannan ba rashin gaskiya bane; ƙungiyoyi daban-daban ne ke sayar da uku. Yana zama matsala idan bitar tsari ta gano cewa ƙungiyar tsaro ta ɗauka ana ɓoye bayanai kuma ƙungiyar cibiyar sadarwa ta ɗauka cewa mai ɗaukar kaya ne ke kula da shi. Raba jumlar zuwa uku yana ɗaukar awa ɗaya kuma yana hana wannan taron.

Lamba tana bayyana turawa, ba sabis ɗin a wurin miƙa ba

Maɓallin lambobi na ka’idoji da yawa yana faɗin yadda fakiti ke tafiya cikin cibiyar sadarwar mai bayarwa. Ba ya faɗin abin da abokin ciniki ke haɗawa, ko abin da abokin ciniki ke musanya da gefen mai bayarwa. Mai bayarwa na iya gina IP VPN mai tafarki akan MPLS, ko sabis na Layer 2 da wani tsarin haɗi daban, kuma duka biyu na iya zuwa gare ka a matsayin „haɗin MPLS”.

Kalmomin IETF na VPN da mai bayarwa ke bayarwa suna bayyana ƙamus don daidai wannan: gefen abokin ciniki, gefen mai bayarwa, da tsarin sabis da aka gina a tsakaninsu. Yi amfani da ita sa’ad da tayi ke ɓata matakan, kuma tambaya abin da miƙa yake a zahiri.

Sabis mai tafarki yana ba ka dangantakar tafarki da gefen mai bayarwa, don haka ƙara prefix ya zama buƙatar canji a ƙungiyoyi biyu. Miƙa Layer 2 yana ɗaukar tafarkinka kuma yana matsar da nauyin aiki zuwa garenka. Babu ɗayan da ya fi a zahiri; amsar ta biyo bayan sau nawa tsarin ka ke canzawa da wanda kake so ya amsa da ƙarfe uku na safe.

Ƙirƙira alkawari ce da ba za ka iya wakilta ba bisa kuskure

Jigilar kaya ta sirri ba ta sa kayan da ba za a iya karantawa ba. Rabuwar mai bayarwa tana ajiye masu haya dabam a aiki; wannan ba magana bace akan wanene zai iya duba bytes a hanya. Idan buƙatar ita ce mai ɗaukar kaya ba zai iya karanta zirga-zirgar ba, wannan buƙatar tana buƙatar tsarin da kai ke sarrafawa, kuma IPsec ita ce ta saba.

IPsec yana aiki akan jigilar kaya ta sirri cikin sauƙi kamar akan hanyar shiga intanet, don haka „MPLS ko IPsec” zaɓi ne na ƙarya a duk lokacin da kake buƙatar isar da ake sarrafawa da iyakar amincewarka a lokaci ɗaya. Yanka shawara inda ramin ya ƙare, domin ramin da ya ƙare akan na’urar turawa yana barin ɓangaren bayan wannan na’urar a cikin bayyanannen rubutu. Sannan yanke shawara wanene ke kula da kowane abokin tarayya, tunda makullin da wani ɓangare na uku ke riƙe ba iyaka bace da kake mallaka.

Ba kowane alkawari suna da iyaka mai aunawa

Rubuta layi ɗaya ga kowane alkawari tare da mai shi da iyaka da za a iya aunawa. Samuwar da’irar shiga ta mai samar da ita ce, jinkirin kashin baya na mai bayarwa ne, kuma rayuwar ramin na wanda ke tafiyar da wuraren ƙarshe ne. Lamba ɗaya daga ƙarshe zuwa ƙarshe da babu wanda ke aunawa lamba ce da babu wanda ke bin ka.

Yarjejeniyar matakin sabis ta fito daga kwangilar da iyakokinta, ba daga haruffan sunan fasaha ba. IPsec baya buƙatar jigilar intanet na ƙoƙari mafi kyau, kuma MPLS baya ɗaukar garantin jinkiri da kansa; duka biyu sun dogara da cibiyar sadarwar ƙasa da wuraren ƙarshen da ka zaɓa.

Gwada hanyar da ka zana, har da gazawarta

Jigilar kaya ta sirri mai faffadan mu’amala na iya gazawa duk da haka idan rufi ya ƙara kawuna, kuma alamar ita ce zaman da ya kafu sannan ya tsaya akan manyan amsoshi. Gwada girman da za a iya amfani da shi maimakon yin tunani akai, kuma rubuta mafi girman fakiti da ke wucewa daga ƙarshe zuwa ƙarshe. Yi haka kafin ka yi gardama akan faɗin bandeji, domin hanyar da ke zubar da manyan fakiti tana kama da matsalar aikace-aikace. Lambar ta cibiyar sadarwar ƙira ce kusa da MTU na kowace da’irar shiga.

ping -M do -s 1400 -c 3 <vpn-gateway>
traceroute -n <vpn-gateway>

Waɗannan umarni sun fito daga mai masaukin Linux a wuri ɗaya; wasu dandamali suna rubuta wannan gwajin daban. Idan wuri yana buƙatar ƙarami ƙima, wannan iyaka ce ta ƙira da za a rubuta, ba lahani da za a bayar ba. Irin wannan horo yana shafi kayan aiki, domin ɓoyewa yana ɗaukar aiki kuma wurin ƙarshe ya zama ɓangare na lissafin iya aiki.

Zana zane-zane biyu kafin sanya hannu: hanyar al’ada tare da kowane mai shi mai alama, da hanyar gazawa da waɗannan alamomin. Na biyu yana fallasa ƙira da suke kama da sakewa akan takarda kuma a aikace sun dogara da na’ura ɗaya. Idan katsewa ta zo, wannan zanen shine ke mai da safiya mai ruɗani zuwa ɗan gajeren rarrabuwa.