OpenVPN երթևեկության ձևավորում. ո՞ր ինտերֆեյսն է տեսնում այն
Արագության սահմանափակումը, արդար հերթագրումը և հավելվածի առաջնահերթությունը տարբեր փաթեթային տեղեկատվության կարիք ունեն. որոշե՛ք, թե որ փուլն է դա տեսնում, նախքան կանոն գրելը, որը ձևավորիչը երբեք չի համապատասխանի։
Անցե՛ք չորս ստուգում. ինչ եք ուզում սահմանափակել, ո՞ր փաթեթն է կրում այն նույնականացնող տեղեկատվությունը, ո՞ր ինտերֆեյսն է տեսնում ձևավորիչը, և ինչի՞ն է դիմանում երթուղիչը գաղտնագրման ընթացքում։ Երթուղիչները գալիս են և՛ OpenVPN էջով, և՛ թողունակության էջով, և նրանց համակեցությունը ոչինչ չի ապացուցում դրանցից ոչ մեկի մասին։ Հերթականությունը կարևոր է, որովհետև սխալ փաթեթի դեմ գրված կանոնը երբեք չի համապատասխանի, որքան էլ ճիշտ լինի դրա արագությունը։
Սկսե՛ք նպատակից. սահմանափակել մեկ սարք, արդարորեն կիսել հզորությունը կամ առաջնահերթություն տալ մեկ հավելվածի։ Յուրաքանչյուրը տարբեր համապատասխանեցում է պահանջում։
Անվանե՛ք նպատակը կանոնից առաջ
Մեկ սարքի սահմանափակումը պահանջում է համապատասխանեցում այդ սարքի հասցեին, որը գոյություն ունի միայն թունելի ներսում։ Մրցակցող հոսքերի միջև արդարությունը պահանջում է հերթ, որը բոլորը կիսում են, ոչ թե կանոն յուրաքանչյուր հոսթի համար։ Հավելվածի առաջնահերթությունը պահանջում է մի բան, որը նույնականացնում է հավելվածը՝ երեքի մեջ ամենադժվարը, երբ գաղտնագրումը հանում է ներքին վերնագրերը տեսադաշտից։ Նպատակը նախ գրելը ձեզ ասում է, թե որ փաստն է ձեզ պետք և որտեղից կարող եք ստանալ այն։
Ուղիղ WAN երթևեկության վրա աշխատող սահմանափակումը ապացույց չէ, որ նույն հոսթը ծածկված է թունելի ներսում։ Կանոնը կարող է համապատասխանել հասցեի, որը երբեք չի հայտնվում այն վերնագրում, որը տեսնում է ձևավորիչը։
Թունելի ներսում, թե դրսում
Երթուղիչին պատկանող VPN հաճախորդի դեպքում շատ LAN հոսքեր ճամփորդում են մեկ գաղտնագրված տրանսպորտի ներսում։ Ինկապսուլյացիայից առաջ երթուղիչը դեռ տեսնում է ներքին աղբյուրն ու նպատակակետը, ուստի այդ փուլում կցված քաղաքականությունը կարող է դասակարգել ըստ սարքի։ Ինկապսուլյացիայից հետո սովորական սարքավորումը տեսնում է միայն արտաքին կապը, և VPN պորտի վրա համապատասխանեցումը ոչինչ չի ասում այն մասին, թե որ սարքն է պատասխանատու։ Այդ մեկ փաստը որոշում է, թե որտեղ է տեղը կանոնի։
Հարթակները տարբերվում են նրանով, թե ինչպես են բացահայտում սա։ Ոմանք տրամադրում են ձևավորիչ, որը հերթագրում և դասակարգում է թունելի ինտերֆեյսի վրա՝ մյուսները սահմանափակիչներին վերաբերվում են որպես ինտերֆեյսի կանոններ, որոնք նույն կերպ են վարվում VPN և ոչ VPN երթևեկության համար՝ ոմանք անում են երկուսն էլ տարբեր հնարավորություններով։ Կարդացե՛ք որոնվածի սեփական փաստաթղթերը այն ինտերֆեյսի համար, որը նա աջակցում է, փոխարենը այլ արտադրողի ուղեցույցից ինտերֆեյսի անուն պատճենելու։
Որոշե՛ք, թե որտեղ են հասցեները մնում հասանելի, որտեղ է տեղի ունենում թարգմանությունը և որ հերթն է իրականում վերահսկում խցանումը։
Երեք քաղաքականություն, երեք տեսակի ապացույց
Արագության սահմանափակումը ապացուցվում է սահմանափակված սարքից կայուն փոխանցմամբ, մինչ մյուսը միաժամանակ փոխանցում է։ Արդար բաշխումը ապացուցվում է երկու հոսքերով, որոնք հասնում են նման արագությունների, փոխարենը մեկի սովամահ լինելու, ինչը այլ չափում է։ Հավելվածի առաջնահերթությունը ապացուցվում է նրանով, որ ինտերակտիվ առաջադրանքը մնում է արձագանքուն զանգվածային փոխանցման ընթացքում, և ստուգելով, թե արդյոք դասակարգիչն ընդհանրապես ճանաչել է հոսքը։ Յուրաքանչյուր քաղաքականություն պահանջում է իր դիտարկումը, և ոչ մեկը չի ապացուցվում կարգավորումների էջով։
Դասակարգումը հատուկ կասկածի արժանի է։ Արտաքին գաղտնագրված պորտի վրա համապատասխանեցումը չի կարող վերականգնել յուրաքանչյուր ներքին հավելվածի ինքնությունը, ուստի կանոնը, որը կարծես առաջնահերթություն է տալիս մեկ հավելվածի, գործնականում կարող է առաջնահերթություն տալ այդ թունելից եկող ամեն ինչին։ Կարդացե՛ք կանոնի հաշվիչները, ոչ թե դրա մտադրությունը։
Չափե՛ք գաղտնագրված ծանրաբեռնվածությունը, ոչ թե մերկը
Ձևավորումը, դասակարգումը և գաղտնագրումը մրցում են մեկ պրոցեսորի համար, և ապարատային արագացումը կարող է երթևեկությունն անցկացնել հենց այն կանոնների և հաշվիչների կողքով, որոնք դուք դիտում եք։ Պարզ երթուղավորման թեստի թողունակության ցուցանիշը քիչ է ասում գաղտնագրված և ձևավորված ծանրաբեռնվածության տակ գտնվող սարքի մասին։ Փորձարկե՛ք երկու ուղղությունները, մի քանի ներկայացուցիչ հաճախորդներ և փոքր ինտերակտիվ առաջադրանք զանգվածային փոխանցման կողքին։ Ծանրաբեռնվածության տակ արձագանքունությունը ավելի կարևոր է, քան պարապ կապի գագաթնակետը։
Ներառե՛ք բացառությունները չափման մեջ. երթևեկությունը, որը պետք է շրջանցի թունելը, հասցեների երկու ընտանիքները, եթե երկուսն էլ խաղի մեջ են, և ինչ է տեղի ունենում, երբ թունելն անջատված է։ Քաղաքականությունը, որը խելամտորեն է վարվում միայն այնքան ժամանակ, քանի դեռ թունելը առողջ է, կիսով չափ քաղաքականություն է։
Գրե՛ք բնութագիրը երեք տողով. երթևեկության համապատասխանեցումը, կիրառման կետը և չափված ծանրաբեռնվածությունը։ OpenVPN-ը գումարած QoS-ը բնութագիր չէ։