OpenVPN ტრაფიკის ფორმირება: რომელი ინტერფეისი ხედავს მას?

გაიარეთ ოთხი შემოწმება: რისი შეზღუდვა გსურთ, რომელი პაკეტი ატარებს ინფორმაციას, რომელიც მას იდენტიფიცირებს, რომელი ინტერფეისი ხედავს ფორმირებელი და რას უძლებს როუტერი დაშიფვრის დროს. როუტერები მოდის როგორც OpenVPN გვერდით, ასევე გამტარუნარიანობის გვერდით და მათი თანაარსებობა არაფერს ამტკიცებს არც ერთ მათგანზე. თანმიმდევრობა მნიშვნელოვანია, რადგან არასწორ პაკეტზე დაწერილი წესი არასოდეს დაემთხვევა, რამდენადაც სწორი იქნება მისი სიჩქარე.

დაიწყეთ მიზნით: ერთი მოწყობილობის შეზღუდვა, სიმძლავრის სამართლიანი გაზიარება ან ერთი აპლიკაციის პრიორიტეტიზაცია. თითოეულს განსხვავებული დამთხვევა სჭირდება.

დაასახელეთ მიზანი წესამდე

მოწყობილობის მიხედვით ზღვარი მოითხოვს დამთხვევას ამ მოწყობილობის მისამართზე, რომელიც მხოლოდ გვირაბის შიგნით არსებობს. კონკურენტ ნაკადებს შორის სამართლიანობა მოითხოვს რიგს, რომელსაც ყველა იზიარებს და არა წესს თითოეული ჰოსტისთვის. აპლიკაციის პრიორიტეტი მოითხოვს იმას, რაც აპლიკაციას იდენტიფიცირებს, რაც სამიდან ყველაზე რთულია მას შემდეგ, რაც დაშიფვრა შიდა სათაურებს ხედვიდან აშორებს. მიზნის პირველად ჩაწერა გეუბნებათ, რომელი ფაქტი გჭირდებათ და სად შეგიძლიათ მისი მიღება.

ზღვარი, რომელიც პირდაპირ WAN ტრაფიკზე მუშაობს, არ არის მტკიცებულება, რომ იგივე ჰოსტი გვირაბის შიგნით დაფარულია. წესი შესაძლოა ემთხვეოდეს მისამართს, რომელიც არასოდეს ჩნდება იმ სათაურში, რომელსაც ფორმირებელი ხედავს.

გვირაბის შიგნით თუ გარეთ

როუტერის საკუთრებაში არსებული VPN კლიენტით, ბევრი LAN ნაკადი ერთი დაშიფრული ტრანსპორტის შიგნით მოძრაობს. ინკაფსულაციამდე როუტერი ჯერ კიდევ ხედავს შიდა წყაროსა და დანიშნულებას, ამიტომ ამ ეტაპზე მიმაგრებულ პოლიტიკას შეუძლია მოწყობილობის მიხედვით კლასიფიკაცია. ინკაფსულაციის შემდეგ ჩვეულებრივი აღჭურვილობა ხედავს მხოლოდ გარე კავშირს-ს და VPN პორტზე დამთხვევა არაფერს ამბობს იმაზე, რომელი მოწყობილობაა პასუხისმგებელი. ეს ერთი ფაქტი წყვეტს, სად ეკუთვნის წესი.

პლატფორმები განსხვავდება იმით, თუ როგორ ავლენენ ამას. ზოგი გვთავაზობს ფორმირებელს, რომელიც რიგში აყენებს და კლასიფიცირებს გვირაბის ინტერფეისზე; სხვები შემზღუდველებს განიხილავენ როგორც ინტერფეისის წესებს, რომლებიც ერთნაირად იქცევიან VPN და არა VPN ტრაფიკისთვის; ზოგი ორივეს აკეთებს სხვადასხვა შესაძლებლობით. წაიკითხეთ თავად firmware-ის დოკუმენტაცია იმ ინტერფეისისთვის, რომელსაც ის მხარს უჭერს, ნაცვლად სხვა მწარმოებლის სახელმძღვანელოდან ინტერფეისის სახელის კოპირებისა.

დაადგინეთ, სად რჩება მისამართები ხელმისაწვდომი, სად ხდება თარგმანი და რომელი რიგი აკონტროლებს რეალურად შევიწროებას.

სამი პოლიტიკა, სამი სახის მტკიცებულება

სიჩქარის ზღვარი მტკიცდება შეზღუდული მოწყობილობიდან მდგრადი გადაცემით, მაშინ როცა სხვა ერთდროულად გადასცემს. სამართლიანი გაზიარება მტკიცდება ორი ნაკადით, რომლებიც მსგავს სიჩქარეს აღწევენ, ნაცვლად ერთის შიმშილისა, რაც სხვა გაზომვაა. აპლიკაციის პრიორიტეტი მტკიცდება იმით, რომ ინტერაქტიული დავალება მასობრივი გადაცემის დროს პასუხისმგებლად რჩება, და იმის შემოწმებით, ამოიცნო თუ არა კლასიფიკატორმა ნაკადი საერთოდ. თითოეულ პოლიტიკას საკუთარი დაკვირვება სჭირდება და არც ერთი არ მტკიცდება კონფიგურაციის გვერდით.

კლასიფიკაცია განსაკუთრებულ ეჭვს იმსახურებს. გარე დაშიფრულ პორტზე დამთხვევა ვერ აღადგენს ყოველი შიდა აპლიკაციის იდენტობას, ამიტომ წესი, რომელიც თითქოს ერთ აპლიკაციას ანიჭებს პრიორიტეტს, პრაქტიკაში შეიძლება პრიორიტეტი მისცეს ყველაფერს ამ გვირაბიდან. წაიკითხეთ წესის მრიცხველები და არა მისი განზრახვა.

გაზომეთ დაშიფრული დატვირთვა და არა შიშველი

ფორმირება, კლასიფიკაცია და დაშიფვრა ერთი პროცესორისთვის იბრძვიან და აპარატურულმა აჩქარებამ შეიძლება ტრაფიკი გაატაროს ზუსტად იმ წესებისა და მრიცხველების გვერდით, რომლებსაც აკვირდებით. მარტივი მარშრუტიზაციის ტესტის გამტარუნარიანობის ციფრი ცოტას ამბობს დაშიფრული და ფორმირებული დატვირთვის ქვეშ მყოფი მოწყობილობის შესახებ. გამოსცადეთ ორივე მიმართულება, რამდენიმე წარმომადგენლობითი კლიენტი და პატარა ინტერაქტიული დავალება მასობრივი გადაცემის გვერდით. დატვირთვის ქვეშ რეაგირებადობა უფრო მნიშვნელოვანია, ვიდრე პიკური რიცხვი უსაქმურ ბმულზე.

ჩართეთ გამონაკლისები გაზომვაში: ტრაფიკი, რომელმაც გვირაბი უნდა გვერდი აუაროს, ორივე მისამართის ოჯახი, თუ ორივე თამაშშია, და რა ხდება, როცა გვირაბი გამორთულია. პოლიტიკა, რომელიც გონივრულად იქცევა მხოლოდ მაშინ, სანამ გვირაბი ჯანსაღია, ნახევარი პოლიტიკაა.

დაწერეთ სპეციფიკაცია სამ სტრიქონად: ტრაფიკის დამთხვევა, აღსრულების წერტილი და გაზომილი დატვირთვა. OpenVPN პლუს QoS არ არის სპეციფიკაცია.