Safnari eða gátt? Hvar VPN-endapunkturinn er á leiðinni þinni

Safnari og gátt lýsa dreifingarhlutverkum, ekki samskiptareglum. Finndu endapunktinn og athugaðu síðan auðkenni, framsendingarsvið, afkastagetu og endurheimt.

Tveir söluaðilar geta kallað sama kassann safnara og gátt, og hvorugt orðið segir þér hvar umferðin er afkóðuð. Merkimiðarnir lýsa dreifingarhlutverkum frekar en samskiptareglum, og hlutverkin skarast í allar áttir. Það sem skiptir máli í hönnunarúttekt er tækið sem lýkur göngunni, stýringarnar í kringum það og leiðin sem afkóðuð beiðni fer. Ákveddu út frá þessum þremur, og nafnorðið á gagnablaðinu hættir að vera rök.

Tveir merkimiðar, ein ákvörðun

Safnari þýðir venjulega miðlæga kerfið sem tekur við og stýrir mörgum tengingum í einu, og orðið ber vísbendingu um umfang. Gátt er víðtækara hugtak fyrir endapunkt sem tengir göngu við netin fyrir aftan, og það getur lýst beini, eldvegg eða stýrðri þjónustu. Hvort orðið nefnir samskiptareglur, og hvorugt lofar ákveðnu eiginleikasetti. Sama tækið getur verið selt undir báðum nöfnum af tveimur söluaðilum, og þess vegna leysist hugtakaumræðan aldrei.

Líttu á merkimiðann sem vísbendingu um fyrirhugaða notkun og ekkert meira. Ákvörðunin tilheyrir aðgerðunum sem þú getur staðfest í stillingunum, ekki orðunum í bæklingnum.

Finndu tækið sem í raun lýkur göngunni

Fylgdu tengingu biðlara að utan og inn. Eitthvað tekur við flutningnum, eitthvað sannreynir mótaðilann, eitthvað úthlutar biðlaranum vistfangi, eitthvað heimilar áfangastað og eitthvað útvegar afturleið. Þessar fimm aðgerðir geta verið á einu tæki eða fimm, og eina gagnlega spurningin er hvaða tæki gerir hvað. Bein ofar getur borið ytri pakkana án þess að afkóða þá nokkurn tíma, og það er einmitt tilfellið þar sem grannfræðiteikning leiðir rýnandann til að nefna rangann kassann.

Staðfestu lokunina á frambjóðandanum sjálfumfrekar en af teikningunni. Hlustandi socket á væntu gáttinni ásamt skráðri stöðufærslu er sterkari sönnun en netteikning, og skortur á hvoru tveggja er enn sterkari.

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

Ákveddu eftir fimm eiginleikum, ekki eftir vörunafninu

Fimm eiginleikar aðgreina frambjóðendurna, og hver þeirra er svarað úr skjölum frekar en markaðsefni. Hvaða VPN-hlutverkum þessi útgáfa styður, hvaða auðkennisheimildir hún getur notað, hvaða framsendingarsvið hún leyfir, hve mikla afkastagetu hún þolir og hvernig hún hagar sér við bilun. Biðjið um þessa fimm skriflega og merkimiðinn verður ákvörðuninni óviðkomandi.

Afkastageta er sá eiginleiki sem safnaramerkið gefur sterkast til kynna, og hann er sá sem oftast er látinn óljós. Takmörk samtímis er, gegnumstreymi á hverja göngu og heildargegnumstreymi eru þrjár mismunandi tölur, og tæki getur verið rausnarlegt í einu og nískur í öðru. Há framboð er eiginleiki parsins en ekki hvors kassans sem er, og hann tilheyrir endurheimtuspurningunni. Merkimiði sem gefur í skyn umfang er ekki forskrift um umfang.

Endurheimt tilheyrir sama samtali. Spurðu hvernig stjórnandi nær í tækið þegar gangan sjálf er bilaða einingin, því leið utan bands er hönnunarákvörðun en ekki fylgihlutur.

Athugaðu sönnunargögnin fyrir merkimiðann

Meta ætti núverandi þjónustu út frá studdum hlutverkum, auðkennisstefnu, framsendingarsviði, afkastagetu og endurheimtarhegðun, með svörum sem eru sértæk fyrir þá útgáfu sem þú myndir dreifa. Sögulegt yfirlit getur útskýrt hvers vegna orðið safnari er til, en það getur ekki sagt þér hvað núverandi útgáfa styður.Yfirlit yfir Cisco VPNer gagnlegt hugtakaumhverfi einmitt af þeirri ástæðu, og að meðhöndla það sem núverandi eiginleikalista er leiðin sem hönnunarúttekt fer úrskeiðis.

Staðfestu síðan eina fullyrðingu frá upphafi til enda. Veldu þann eiginleika sem mestu máli skiptir, svo sem gegnumstreymi á hverja göngu eða skiptitíma, og biddu um mæliaðferðina en ekki töluna. Fljótleg staðbundin athugun á því sem tækið sýnir í raun er sanngjörn byrjun.

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Á Linux telur fyrsta línan öryggissamtök, og ganga hefur venjulega tvö þeirra, eitt fyrir hvora átt, svo helmingaðu töluna áður en þú berð hana saman við fullyrðingu um göngur. Á strongSwan vél nefnir önnur línan göngurnar beint. Socket-tal kemur ekki í staðinn: IPsec NAT-T heldur einu sameiginlegu UDP 4500 socketi fyrir hverja göngu, svo að telja socket á þeirri gátt skilar núlli eða einum, sama hversu margar göngur eru til. Hvorug línan er mæling á gegnumstreymi og hvorug spáir fyrir um hegðun undir álagi. Það sem þær gefa þér er einingin til að spyrja um, og söluaðili sem getur lýst aðferðinni hefur forskrift þar sem sá sem getur það ekki hefur bækling.

Skrifaðu leiðina niður og merkimiðarnir hætta að skipta máli

Lýstu arkitektúrnum sem lista yfir aðgerðir með eigendum: lokun, sannreyning, vistfangsúthlutun, heimild, afturleiðarbeining, skráning og endurheimt. Þessi lýsing lifir af vörunafnsbreytingu, söluaðilaskipti og yfirtöku, og ekkert þeirra uppfærir teikninguna þína.

Farðu yfir hana gagnvart raunverulegri biðlaralotu einu sinni á fjórðungi, því aðgerð getur færst án þess að nokkur breyti teikningunni. Merkimiðarnir munu halda áfram að breytast, og eigendalistinn mun halda áfram að vera það sem útskýrir netið í raun.

Tengdir greinar