Концентратор немесе шлюз? VPN терминаторы сіздің жолыңыздың қай жерінде

Екі жеткізуші бір құрылғыны концентратор және шлюз деп атай алады, және бұл сөздердің ешқайсысы трафиктің қай жерде шифры ашылатынын айтпайды. Белгілер протоколдарды емес, орналастыру рөлдерін сипаттайды, ал рөлдер барлық бағытта қабаттасады. Дизайн қарауы үшін туннельді аяқтайтын құрылғы, оның айналасындағы бақылаулар және шифры ашылған сұраныс жүретін жол маңызды. Осы үшеуіне сүйеніп шешім қабылдаңыз, сонда деректер парағындағы зат есім дау болудан қалады.

Екі белгі, бір шешім

Концентратор әдетте бір уақытта көп қосылымды қабылдайтын және басқаратын орталық жүйені білдіреді, ал сөз ауқымға ишара жасайды. Шлюз — туннельді өзінің артындағы желілерге қосатын шеткі нүктенің кеңірек термині, ол маршрутизаторды, қауіпсіздік қабырғасын немесе басқарылатын қызметті сипаттай алады. Екі сөздің ешқайсысы протоколды атамайды және ешқайсысы белгілі бір функциялар жиынтығын уәде етпейді. Бір құрылғыны екі жеткізуші екі атаумен сатуы мүмкін, сондықтан терминологиялық дау ешқашан шешілмейді.

Белгіні болжамды пайдалануға ишара ретінде қабылдаңыз, одан артық емес. Шешім конфигурацияда тексере алатын функцияларға тиесілі, брошюрадағы сөздерге емес.

Туннельді шын мәнінде аяқтайтын құрылғыны табыңыз

Клиент қосылымын сырттан ішке қарай бақылаңыз. Бірдеңе көлікті қабылдайды, бірдеңе серіктесті аутентификациялайды, бірдеңе клиентке мекенжай береді, бірдеңе межелі жерге рұқсат береді және бірдеңе қайтару жолын қамтамасыз етеді. Бұл бес функция бір құрылғыда немесе бесеуінде болуы мүмкін, ал жалғыз пайдалы сұрақ — қай құрылғы нені істейді. Жоғарғы маршрутизатор сыртқы пакеттерді ешқашан шифрын ашпай тасымалдай алады, және топология схемасы шолушыны дұрыс емес құрылғыны атауға итермелейтін дәл осы жағдай.

Аяқталуды кандидаттың өзінде растаңызсызбадан емес. Күтілетін портта тыңдайтын сокет пен орнатылған күй жазбасы желі схемасынан күштірек дәлел, ал екеуінің де болмауы одан да күшті.

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

Өнім атауымен емес, бес қасиетпен шешіңіз

Бес қасиет кандидаттарды ажыратады, және әрқайсысына маркетингтен емес, құжаттамадан жауап беруге болады. Бұл шығарылым қандай VPN рөлдерін қолдайды, қандай сәйкестік көздерін пайдалана алады, қандай жіберу аумағына жол береді, қандай сыйымдылыққа шыдайды және ақау кезінде қалай әрекет етеді. Осы бесеуін жазбаша сұраңыз, сонда белгі шешім үшін маңызсыз болады.

Сыйымдылық — концентратор белгісі ең күшті ишара жасайтын қасиет, және ол жиі бұлыңғыр күйінде қалады. Қатарлық шектері, туннельге шаққандағы өткізу қабілеті және жалпы өткізу қабілеті үш түрлі сан, ал құрылғы біреуінде жомарт, екіншісінде сараң болуы мүмкін. Жоғары қолжетімділік екі құрылғының емес, жұптың қасиеті, және ол қалпына келтіру сұрағына жатады. Ауқымға ишара жасайтын белгі ауқымның спецификациясы емес.

Қалпына келтіру сол әңгіменің бөлігі. Туннельдің өзі бұзылған құрамдас болғанда әкімші құрылғыға қалай жететінін сұраңыз, өйткені жолақтан тыс жол — аксессуар емес, дизайн шешімі.

Белгіден бұрын дәлелді тексеріңіз

Ағымдағы қызметті қолдау көрсетілетін рөлдер, сәйкестік саясаты, жіберу аумағы, сыйымдылық және қалпына келтіру тәртібі бойынша бағалау керек, ал жауаптар орналастыратын нұсқаңызға тән болуы тиіс. Тарихи шолу концентратор сөзінің неге бар екенін түсіндіре алады, бірақ ағымдағы шығарылымның нені қолдайтынын айта алмайды.Cisco VPN шолуыдәл сол себепті пайдалы терминологиялық контекст, ал оны ағымдағы функциялар тізімі ретінде қарау — дизайн қарауының қисық кететін жолы.

Содан кейін бір тұжырымды басынан аяғына дейін тексеріңіз. Ең маңызды қасиетті таңдаңыз, мысалы туннельге шаққандағы өткізу қабілеті немесе ауысу уақыты, және санды емес, өлшеу әдісін сұраңыз. Құрылғының шын мәнінде нені көрсететінін жергілікті жылдам тексеру орынды бастама.

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Linux-те бірінші жол қауіпсіздік ассоциацияларын санайды, ал туннельде әдетте екеуі болады, әр бағытқа біреу, сондықтан туннель тұжырымымен салыстырмас бұрын санды екіге бөліңіз. strongSwan хостта екінші жол туннельдерді тікелей атайды. Сокеттерді санау мұны алмастырмайды: IPsec NAT-T барлық туннельдер үшін ортақ бір UDP 4500 сокетін ұстайды, сондықтан сол портта сокеттерді санау қанша туннель болса да нөл немесе бір қайтарады. Екі жолдың ешқайсысы өткізу қабілетін өлшеу емес және ешқайсысы жүктеме кезіндегі тәртіпті болжай алмайды. Олар сізге сұрауға тиіс өлшем бірлігін береді, ал әдісті сипаттай алатын жеткізушінің спецификациясы бар, ал сипаттай алмайтынның брошюрасы бар.

Жолды жазып қойыңыз, белгілер маңызды болудан қалады

Сәулетті иелерімен бірге функциялар тізімі ретінде сипаттаңыз: аяқтау, аутентификациялау, мекенжай бөлу, рұқсат беру, қайтару маршруттау, журналдау және қалпына келтіру. Бұл сипаттама өнімнің қайта аталуына, жеткізушінің ауысуына және сатып алуға төтеп береді, және олардың ешқайсысы схемаңызды жаңартпайды.

Оны нақты клиент сессиясымен тоқсан сайын қарап шығыңыз, өйткені функцияны ешкім сызбаны өңдемей-ақ орнынан жылжытуы мүмкін. Белгілер өзгере береді, ал иелер тізімі желіні шын мәнінде түсіндіретін нәрсе болып қала береді.