Dari mana sebenarnya lalu lintas internet VPN terkelola Anda keluar
«Internet termasuk» tidak menjelaskan dari mana lalu lintas publik keluar, siapa yang menyaringnya, atau apa yang bertahan saat terjadi kegagalan. Lacak jalurnya, lalu tuliskan kedua skenario kegagalan.
Anda tidak bisa menyebut siapa yang menyaring lalu lintas publik sebuah cabang sampai proposal menunjukkan dari mana lalu lintas itu meninggalkan jaringan penyedia. Akses internet yang dibundel ke dalam VPN terkelola adalah layanan kedua, yang berjalan pada jalur dengan gateway sendiri, terjemahan alamat sendiri, dan antrean eskalasinya sendiri. Sebagian besar kontrak menjelaskan sisi privat secara terperinci dan membiarkan sisi publik pada satu kalimat. Pemeriksaan di bawah ini mengubah kalimat itu menjadi diagram yang bisa Anda pertahankan.
Lacak satu tujuan publik per lokasi
Pilih satu host cabang dan lacak satu tujuan publik, catat alamat terakhir yang milik penyedia dan alamat pertama yang milik internet. Lompatan antara kedua alamat itu adalah titik keluar, dan sering kali tidak berada dekat lokasi yang mengirim paket. Tandai perangkat yang melakukan transisi, karena perangkat itulah yang memegang filter yang menentukan apa yang keluar. Ulangi penelusuran dari lokasi kedua dan bandingkan alamat keluar, karena dua cabang yang tampak sama pada faktur bisa keluar melalui gateway berbeda di kota berbeda.
Catat juga alamat sumber yang benar-benar dilihat tujuan, karena terjemahan bisa terjadi pada lompatan yang tidak pernah Anda gambar. Tuliskan jawaban yang teramati di samping jawaban yang digambarkan, dan selisih di antaranya adalah tempat insiden pertama akan muncul. Insinyur penyedia yang tidak bisa memberikan alamat keluar untuk lokasi tertentu sudah memberi tahu Anda sesuatu yang berguna tentang desainnya.
Tiga pengaturan keluar dan apa yang dipusatkan masing-masing
Titik keluar pusat yang Anda operasikan sendiri menarik lalu lintas publik ke gateway milik Anda, yang memberi Anda kebijakan penyaringan dan log sekaligus memusatkan beban semua lokasi pada satu sirkuit. Titik keluar yang dioperasikan penyedia memindahkan kebijakan dan log melewati batas kontrak, yang menyederhanakan operasi dan menghapus visibilitas Anda dalam gerakan yang sama. Titik keluar di setiap lokasi menjaga lalu lintas publik tetap lokal dan melipatgandakan jumlah permukaan kebijakan yang harus tetap identik.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
Tanyakan mana dari ketiganya yang benar-benar ditawarkan penyedia sebelum Anda memperlakukan daftar itu sebagai menu, dan tanyakan apakah sebuah lokasi bisa berpindah di antaranya tanpa sirkuit baru. Jawaban migrasi memisahkan yang bersifat kontraktual dari yang semata teknis. Catat juga siapa yang memiliki terjemahan sumber, karena itu menentukan apa yang harus dimasukkan mitra ke daftar izin. Gateway bersama juga berarti kapasitas bersama dan kadang reputasi bersama, yang mengubah cara mitra memperlakukan alamat Anda. Kapasitas juga pantas mendapat pertanyaannya sendiri, karena gateway bersama sedang melayani pelanggan lain pada saat yang sama.
Penyaringan, terjemahan, dan enkripsi punya pemilik terpisah
Rute menetapkan keterjangkauan dan tidak mengatakan apa pun tentang inspeksi, jadi perlakukan keduanya sebagai pertanyaan berbeda dengan pemilik berbeda. Untuk setiap rute default yang diumumkan, sebutkan perangkat yang menyaring, perangkat yang mengautentikasi, perangkat yang menerjemahkan, dan perangkat yang memeriksa, lalu sebutkan siapa yang mengelola masing-masing. Pemisahan rute oleh penyedia tidak menyebutkan di mana enkripsi berakhir, dan layanan privat bisa mengakhiri terowongannya di satu batas sementara titik keluar publik berakhir di batas lain. Tanyakan apakah terjemahan terjadi di tepi penyedia, di gateway bersama, atau di titik keluar Anda sendiri, dan apakah log sesi ada serta berapa lama disimpan. Hitung pemiliknya di dalam jawaban, karena kontrak yang menyebut satu pihak untuk empat pekerjaan biasanya meninggalkan tiga di antaranya tanpa dokumentasi.
Rute default yang lebar diimpor ke konteks perutean privat layak mendapat pemeriksaan yang sama, karena impor adalah kesepakatan yang disengaja, bukan kemudahan yang tidak berbahaya. Bagian 11 RFC 4364 membahas beberapa pengaturan akses internet untuk VPN BGP/MPLS dan memperlakukan pertukaran rute antara konteks VPN dan konteks penerusan default penyedia persis sebagai kesepakatan semacam itu. Tanyakan apa yang mencegah lalu lintas publik mengambil jalur privat secara tidak sengaja, dan dapatkan jawabannya di samping kebijakan rute, bukan di slide.
Dua skenario kegagalan yang harus disepakati sebelum tanda tangan
Tuliskan dua pengujian dalam kontrak: kehilangan titik keluar internet, dan kehilangan satu koneksi privat. Untuk masing-masing, daftarkan sumber daya internal, layanan internet lokal, dan jalur manajemen yang harus tetap berjalan. Lalu daftarkan jalur cadangan yang harus tetap diblokir, karena jalur yang memutar kontrol pusat lebih buruk daripada gangguan yang bersih. Berikan kedua pengujian kepada penyedia dan minta hasil yang diharapkan secara tertulis, termasuk deteksi dan pemberitahuan.
Jalankan pemeriksaan yang sama dari lokasi percontohan dan bandingkan dengan jawaban tertulis itu. Di mana keduanya tidak cocok, kontrak itu menjelaskan jaringan yang berbeda dari yang Anda beli. Dua perintah mencakup kasus umum: satu menunjukkan jalur yang diambil tujuan publik, yang lain menunjukkan alamat yang dilihatnya.
traceroute -n 203.0.113.10
curl -s https://example.net/ipIkat komitmen ketersediaan pada segmen yang Anda ukur, bukan pada nama layanan. Sirkuit lokal, tulang punggung penyedia, dan gateway bersama membawa kewajiban terpisah dan tim eskalasi terpisah. Huruf L2VPN, L3VPN, dan MPLS menggambarkan mekanisme penerusan, bukan jaminan ujung ke ujung.
Bukti mengalahkan kata sifat dalam proposal
Kata-kata seperti redundan, aman, dan tangguh menggambarkan niat, bukan desain. Mintalah daftar perangkat, lokasi keluar, skema terjemahan, dan jalur pemberitahuan sebagai gantinya. Penyedia yang bisa menghasilkan keempat hal itu punya desain; yang tidak bisa punya slide. Simpan jawabannya di dokumentasi layanan, bukan di utas surel, dan tinjau ulang pada setiap perubahan kontrak.
Pengaturan keluar bergeser diam-diam saat penyedia menggabungkan gateway, jadi diagram berumur tiga tahun adalah beban. Ketika mitra melaporkan alamat sumber yang tidak dikenal, Anda harus bisa mengatakan dalam beberapa menit apakah itu berasal dari desain Anda atau dari perubahan yang tidak diumumkan siapa pun. Kemampuan itulah, bukan kata sifatnya, yang bertahan setelah gangguan pertama.