Hvert internetútgangur stýrða VPN-sins þíns fer í raun
„Internet innifalið“ segir ekkert um hvaðan almenna umferðin fer út, hver síar hana eða hvað stendur af sér bilun. Fylgdu slóðinni og skrifaðu svo bæði bilunartilfellin.
Þú getur ekki sagt hver síar almennu umferðina frá útibúi fyrr en tillagan sýnir hvaðan sú umferð yfirgefur net þjónustuveitandans. Internetaðgangur sem er hluti af stýrðu VPN er önnur þjónusta, sem liggur slóð með eigin gáttum, eigin vistfangi og eigin stigmögnunarröð. Flestir samningar lýsa einkahlutanum ítarlega og láta almenningshlutann standa á einni setningu. Athuganirnar hér að neðan gera þá setningu að skýringarmynd sem þú getur varið.
Fylgdu einum almennum áfangastað á hverjum stað
Veldu hýsil í útibúi og fylgdu einum almennum áfangastað, skráðu síðasta vistfangið sem tilheyrir veitandanum og það fyrsta sem tilheyrir internetinu. Stökkið milli þessara tveggja vista er útgönguleiðin, og hún er oft hvergi nálægt staðnum sem sendi pakkann. Merktu tækið sem framkvæmir umskiptin, því það tæki geymir síuna sem ákveður hvað fer út. Endurtaktu slóðina frá öðrum stað og berðu saman útgönguvistföngin, því tvö útibú sem líta eins út á reikningnum geta farið út um mismunandi gáttir í mismunandi borgum.
Skráðu líka upprunavistfangið sem áfangastaðurinn sér í raun, því vistfangsbreytingin getur átt sér stað á stökki sem þú teiknaðir aldrei. Skrifaðu svörin sem sáust við hlið þeirra sem voru teiknuð, og bilið milli þeirra er þaðan sem fyrsta atvikið kemur. Verkfræðingur veitandans sem getur ekki gefið útgönguvistfang fyrir tiltekinn stað hefur þegar sagt þér eitthvað gagnlegt um hönnunina.
Þrjár útgöngufyrirkomulög og hvað hvert safnar
Miðlæg útgönguleið sem þú rekur sjálf dregur almennu umferðina að þinni eigin gátt, sem gefur þér síunarstefnuna og annálana en safnar álagi allra staða á eina línu. Útgönguleið sem veitandinn rekur færir stefnu og annála handan samningsmarka, sem einfaldar reksturinn og fjarlægir sýnileika þinn í sama atloti. Útgönguleið á hverjum stað heldur almennu umferðinni staðbundinni og margfaldar fjölda stefnuyfirborða sem verða að vera eins.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
Spyrðu hverju af þremur veitandinn bjóði í raun áður en þú meðhöndlar listann sem matseðil, og spyrðu hvort staður geti færst milli þeirra án nýrrar línu. Svarið um flutninginn aðgreinir það samningsbundna frá því sem er eingöngu tæknilegt. Skráðu líka hver á upprunavistfangsbreytinguna, því það ákveður hvað félagi verður að setja á leyfislistann. Sameiginlegar gáttir þýða líka sameiginlega getu og stundum sameiginlegt orðspor, sem breytir því hvernig félagar meðhöndla vistföngin þín. Geta á líka sína eigin spurningu skilið, því sameiginleg gátt þjónar öðrum viðskiptavinum á sama augnabliki.
Síun, vistfangsbreyting og dulkóðun hafa aðskilda eigendur
Slóð tryggir aðgengi og segir ekkert um skoðun, svo meðhöndlaðu þau tvö sem mismunandi spurningar með mismunandi eigendum. Fyrir hverja auglýsta sjálfgefna slóð skaltu nefna tækið sem síar, tækið sem staðfestir, tækið sem þýðir og tækið sem skoðar, og nefna svo hver stjórnar hverju. Slóðaaðskilnaður veitandans segir ekki hvar dulkóðun lýkur, og einkajónusta getur endað göng sín við eitt mark en almenn útgönguleið endar við annað. Spyrðu hvort þýðingin fari fram við brún veitandans, á sameiginlegri gátt eða á þinni eigin útgönguleið, og hvort lotuannálar séu til og hversu lengi. Teldu eigendurna í svörunum, því samningur sem nefnir einn aðila fyrir fjögur verk lætur venjulega þrjú þeirra vera án skjölunar.
Breið sjálfgefin slóð flutt inn í einkaleiðarstillinguna á skilið sömu skoðun, því innflutningur er viljandi samkomulag en ekki meinlaust þægindi. 11. kafli RFC 4364 fer í gegnum nokkur fyrirkomulög internetaðgangs fyrir BGP/MPLS-VPN og meðhöndlar slóðaskipti milli VPN-rýmisins og sjálfgefins framsendingarrýmis veitandans einmitt sem slíkt samkomulag. Spurðu hvað komi í veg fyrir að almenn umferð fari óviljandi einkaleið, og fáðu svarið við hlið slóðastefnunnar en ekki í glæru.
Tvö bilunartilfelli sem þarf að semja um fyrir undirskrift
Skrifaðu tvö próf í samninginn: missa internetútgönguna og missa eina einkatengingu. Fyrir hvort þeirra skaltu telja upp innri auðlindir, staðbundnar internetþjónustur og stjórnunarslóðir sem verða að halda áfram að virka. Teldu svo upp varaslóðina sem verður að vera lokuð áfram, því slóð fram hjá miðlægum stýringum er verri en hrein röskun. Gefðu veitandanum bæði prófin og biddu um væntanlegar niðurstöður þeirra skriflega, þar á meðal greiningu og tilkynningu.
Keyrðu sömu prófin frá tilraunastað og berðu þau saman við það skriflega svar. Þar sem þau tvö greinir á lýsir samningurinn öðru neti en því sem þú keyptir. Tvær skipanir ná yfir algengu tilfellin: önnur sýnir slóðina sem almennur áfangastaður fer, hin sýnir vistfangið sem hann sér.
traceroute -n 203.0.113.10
curl -s https://example.net/ipTengdu framboðsloforð við hlutann sem þú mældir, ekki við heiti þjónustunnar. Staðbundin lína, burðarás veitandans og sameiginleg gátt bera aðskildar skyldur og aðskilin stigmögnunarteymi. Bókstafirnir L2VPN, L3VPN og MPLS lýsa framsendingarkerfi, ekki ábyrgð frá enda til enda.
Sönnunargögn vinna á lýsingarorðum tillögunnar
Orð eins og ósamhliða, örugg og þolin lýsa áformi en ekki hönnun. Biddu þess í stað um tækjalistann, staðsetningar útgöngunnar, þýðingarkerfið og tilkynningarslóðina. Veitandi sem getur skilað þessum fjórum atriðum hefur hönnun; sá sem getur það ekki hefur glæru. Haltu svörunum í þjónustuskjölunum en ekki í tölvupóstsamræðu, og farðu yfir þau við hverja samningsbreytingu.
Útgöngufyrirkomulög hreyfast hljóðlega þegar veitendur sameina gáttir, svo skýringarmynd frá því fyrir þremur árum er byrði. Þegar félagi tilkynnir ókunnugt upprunavistfang ættir þú að geta sagt innan nokkurra mínútna hvort það kom frá hönnun þinni eða breytingu sem enginn tilkynnti. Sú geta, en ekki lýsingarorðin, er það sem stendur af sér fyrstu bilunina.