ಕೇಂದ್ರೀಕರಣಕಾರನೋ ಗೇಟ್‌ವೇಯೋ? ನಿಮ್ಮ ಮಾರ್ಗದಲ್ಲಿ VPN ಟರ್ಮಿನೇಟರ್ ಎಲ್ಲಿದೆ

ಎರಡು ಮಾರಾಟಗಾರರು ಒಂದೇ ಬಾಕ್ಸ್ ಅನ್ನು ಕೇಂದ್ರೀಕರಣಕಾರ ಮತ್ತು ಗೇಟ್‌ವೇ ಎಂದು ಕರೆಯಬಹುದು, ಮತ್ತು ಆ ಎರಡು ಪದಗಳಲ್ಲಿ ಯಾವುದೂ ಟ್ರಾಫಿಕ್ ಎಲ್ಲಿ ಡೀಕ್ರಿಪ್ಟ್ ಆಗುತ್ತದೆ ಎಂದು ನಿಮಗೆ ಹೇಳುವುದಿಲ್ಲ. ಲೇಬಲ್‌ಗಳು ಪ್ರೋಟೋಕಾಲ್‌ಗಳನ್ನಲ್ಲ, ನಿಯೋಜನೆಯ ಪಾತ್ರಗಳನ್ನು ವಿವರಿಸುತ್ತವೆ, ಮತ್ತು ಪಾತ್ರಗಳು ಎಲ್ಲ ದಿಕ್ಕುಗಳಲ್ಲೂ ಒಂದಕ್ಕೊಂದು ಹಾಸಿಕೊಳ್ಳುತ್ತವೆ. ವಿನ್ಯಾಸ ಪರಿಶೀಲನೆಗೆ ಮುಖ್ಯವಾದದ್ದು ಸುರಂಗವನ್ನು ಮುಗಿಸುವ ಸಾಧನ, ಅದರ ಸುತ್ತಲಿನ ನಿಯಂತ್ರಣಗಳು ಮತ್ತು ಡೀಕ್ರಿಪ್ಟ್ ಆದ ವಿನಂತಿ ಹೋಗುವ ಮಾರ್ಗ. ಈ ಮೂರರಿಂದ ನಿರ್ಧರಿಸಿ, ಡೇಟಾಶೀಟ್‌ನಲ್ಲಿನ ನಾಮಪದವು ವಾದವಾಗುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ.

ಎರಡು ಲೇಬಲ್, ಒಂದು ನಿರ್ಧಾರ

ಕೇಂದ್ರೀಕರಣಕಾರ ಸಾಮಾನ್ಯವಾಗಿ ಒಮ್ಮೆಗೇ ಅನೇಕ ಸಂಪರ್ಕಗಳನ್ನು ಸ್ವೀಕರಿಸಿ ನಿರ್ವಹಿಸುವ ಕೇಂದ್ರ ವ್ಯವಸ್ಥೆಯನ್ನು ಸೂಚಿಸುತ್ತದೆ, ಮತ್ತು ಪದವು ಪ್ರಮಾಣದ ಸೂಚನೆಯನ್ನು ಹೊತ್ತಿದೆ. ಗೇಟ್‌ವೇ ಎಂಬುದು ಸುರಂಗವನ್ನು ಅದರ ಹಿಂದಿನ ಜಾಲಗಳಿಗೆ ಜೋಡಿಸುವ ತುದಿ ಬಿಂದುವಿಗೆ ಇರುವ ವಿಶಾಲ ಪದ, ಮತ್ತು ಇದು ರೌಟರ್, ಫೈರ್‌ವಾಲ್ ಅಥವಾ ನಿರ್ವಹಿತ ಸೇವೆಯನ್ನು ವಿವರಿಸಬಹುದು. ಯಾವ ಪದವೂ ಪ್ರೋಟೋಕಾಲ್ ಹೆಸರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಯಾವುದೂ ನಿರ್ದಿಷ್ಟ ವೈಶಿಷ್ಟ್ಯ ಗುಂಪನ್ನು ಭರವಸೆ ನೀಡುವುದಿಲ್ಲ. ಒಂದೇ ಸಾಧನವನ್ನು ಇಬ್ಬರು ಮಾರಾಟಗಾರರು ಎರಡೂ ಹೆಸರುಗಳಲ್ಲಿ ಮಾರಬಹುದು, ಆದ್ದರಿಂದ ಪಾರಿಭಾಷಿಕ ವಾದ ಎಂದಿಗೂ ಬಗೆಹರಿಯುವುದಿಲ್ಲ.

ಲೇಬಲ್ ಅನ್ನು ಉದ್ದೇಶಿತ ಬಳಕೆಯ ಸುಳಿವು ಎಂದು ಪರಿಗಣಿಸಿ, ಅದಕ್ಕಿಂತ ಹೆಚ್ಚಲ್ಲ. ನಿರ್ಧಾರವು ಸಂರಚನೆಯಲ್ಲಿ ನೀವು ಪರಿಶೀಲಿಸಬಹುದಾದ ಕಾರ್ಯಗಳಿಗೆ ಸೇರಿದೆ, ಕರಪತ್ರದ ಪದಗಳಿಗಲ್ಲ.

ನಿಜವಾಗಿ ಸುರಂಗವನ್ನು ಮುಗಿಸುವ ಸಾಧನವನ್ನು ಹುಡುಕಿ

ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕವನ್ನು ಹೊರಗಿನಿಂದ ಒಳಕ್ಕೆ ಅನುಸರಿಸಿ. ಯಾವುದೋ ಸಾಗಣೆಯನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ, ಯಾವುದೋ ಸಹಭಾಗಿಯನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ, ಯಾವುದೋ ಕ್ಲೈಂಟ್‌ಗೆ ವಿಳಾಸ ನೀಡುತ್ತದೆ, ಯಾವುದೋ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಅಧಿಕೃತಗೊಳಿಸುತ್ತದೆ, ಮತ್ತು ಯಾವುದೋ ಹಿಂತಿರುಗುವ ಮಾರ್ಗ ಒದಗಿಸುತ್ತದೆ. ಈ ಐದು ಕಾರ್ಯಗಳು ಒಂದು ಸಾಧನದಲ್ಲಿ ಅಥವಾ ಐದರಲ್ಲಿ ಇರಬಹುದು, ಮತ್ತು ಏಕೈಕ ಉಪಯುಕ್ತ ಪ್ರಶ್ನೆ ಯಾವ ಸಾಧನ ಯಾವುದನ್ನು ಮಾಡುತ್ತದೆ ಎಂಬುದು. ಮೇಲಿನ ರೌಟರ್ ಹೊರಗಿನ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಎಂದಿಗೂ ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡದೆ ಸಾಗಿಸಬಹುದು, ಮತ್ತು ಟೋಪಾಲಜಿ ರೇಖಾಚಿತ್ರವು ಪರಿಶೀಲಕನನ್ನು ತಪ್ಪು ಬಾಕ್ಸ್ ಹೆಸರಿಸಲು ದಾರಿ ತಪ್ಪಿಸುವುದು ನಿಖರವಾಗಿ ಆ ಸಂದರ್ಭದಲ್ಲೇ.

ಅಂತ್ಯವನ್ನು ಅಭ್ಯರ್ಥಿಯ ಮೇಲೆಯೇ ದೃಢೀಕರಿಸಿರೇಖಾಚಿತ್ರದಿಂದಲ್ಲ. ನಿರೀಕ್ಷಿತ ಪೋರ್ಟ್‌ನಲ್ಲಿ ಕೇಳುವ ಸಾಕೆಟ್ ಮತ್ತು ಸ್ಥಾಪಿತ ಸ್ಥಿತಿ ನಮೂದು ಒಟ್ಟಿಗೆ ಜಾಲ ರೇಖಾಚಿತ್ರಕ್ಕಿಂತ ಬಲವಾದ ಸಾಕ್ಷ್ಯ, ಮತ್ತು ಎರಡೂ ಇಲ್ಲದಿರುವುದು ಇನ್ನೂ ಬಲವಾದದ್ದು.

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

ಉತ್ಪನ್ನದ ಹೆಸರಿನಿಂದಲ್ಲ, ಐದು ಗುಣಗಳಿಂದ ನಿರ್ಧರಿಸಿ

ಐದು ಗುಣಗಳು ಅಭ್ಯರ್ಥಿಗಳನ್ನು ಬೇರ್ಪಡಿಸುತ್ತವೆ, ಮತ್ತು ಪ್ರತಿಯೊಂದಕ್ಕೂ ಮಾರ್ಕೆಟಿಂಗ್‌ನಿಂದಲ್ಲ, ದಾಖಲೆಗಳಿಂದ ಉತ್ತರಿಸಬಹುದು. ಈ ಆವೃತ್ತಿ ಯಾವ VPN ಪಾತ್ರಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ, ಯಾವ ಗುರುತಿನ ಮೂಲಗಳನ್ನು ಬಳಸಬಹುದು, ಯಾವ ಫಾರ್ವರ್ಡಿಂಗ್ ವ್ಯಾಪ್ತಿಯನ್ನು ಅನುಮತಿಸುತ್ತದೆ, ಎಷ್ಟು ಸಾಮರ್ಥ್ಯ ತಾಳುತ್ತದೆ, ಮತ್ತು ವೈಫಲ್ಯದಲ್ಲಿ ಹೇಗೆ ವರ್ತಿಸುತ್ತದೆ. ಈ ಐದನ್ನು ಲಿಖಿತವಾಗಿ ಕೇಳಿ, ಲೇಬಲ್ ನಿರ್ಧಾರಕ್ಕೆ ಅಪ್ರಸ್ತುತವಾಗುತ್ತದೆ.

ಸಾಮರ್ಥ್ಯವು ಕೇಂದ್ರೀಕರಣಕಾರ ಲೇಬಲ್ ಬಲವಾಗಿ ಸೂಚಿಸುವ ಗುಣ, ಮತ್ತು ಅದೇ ಹೆಚ್ಚಾಗಿ ಅಸ್ಪಷ್ಟವಾಗಿ ಬಿಡಲ್ಪಡುತ್ತದೆ. ಏಕಕಾಲಿಕತೆಯ ಮಿತಿಗಳು, ಪ್ರತಿ ಸುರಂಗದ ತ್ರೂಪುಟ್ ಮತ್ತು ಒಟ್ಟು ತ್ರೂಪುಟ್ ಮೂರು ವಿಭಿನ್ನ ಸಂಖ್ಯೆಗಳು, ಮತ್ತು ಒಂದು ಸಾಧನ ಒಂದರಲ್ಲಿ ಉದಾರವೂ ಇನ್ನೊಂದರಲ್ಲಿ ಜಿಪುಣವೂ ಆಗಿರಬಹುದು. ಹೆಚ್ಚಿನ ಲಭ್ಯತೆ ಎರಡೂ ಬಾಕ್ಸ್‌ಗಳದ್ದಲ್ಲ, ಜೋಡಿಯ ಗುಣ, ಮತ್ತು ಅದು ಚೇತರಿಕೆಯ ಪ್ರಶ್ನೆಗೆ ಸೇರಿದೆ. ಪ್ರಮಾಣವನ್ನು ಸೂಚಿಸುವ ಲೇಬಲ್ ಪ್ರಮಾಣದ ವಿಶಿಷ್ಟತೆಯಲ್ಲ.

ಚೇತರಿಕೆ ಅದೇ ಸಂಭಾಷಣೆಯ ಭಾಗ. ಸುರಂಗವೇ ಕೆಟ್ಟ ಘಟಕವಾದಾಗ ನಿರ್ವಾಹಕರು ಸಾಧನವನ್ನು ತಲುಪುವುದು ಹೇಗೆ ಎಂದು ಕೇಳಿ, ಏಕೆಂದರೆ ಬ್ಯಾಂಡ್‌ನ ಹೊರಗಿನ ಮಾರ್ಗ ವಿನ್ಯಾಸದ ನಿರ್ಧಾರ, ಉಪಕರಣವಲ್ಲ.

ಲೇಬಲ್‌ಗಿಂತ ಮೊದಲು ಸಾಕ್ಷ್ಯ ಪರಿಶೀಲಿಸಿ

ಪ್ರಸ್ತುತ ಸೇವೆಯನ್ನು ಬೆಂಬಲಿತ ಪಾತ್ರಗಳು, ಗುರುತಿನ ನೀತಿ, ಫಾರ್ವರ್ಡಿಂಗ್ ವ್ಯಾಪ್ತಿ, ಸಾಮರ್ಥ್ಯ ಮತ್ತು ಚೇತರಿಕೆ ವರ್ತನೆಯ ಆಧಾರದಲ್ಲಿ ಮೌಲ್ಯಮಾಪನ ಮಾಡಬೇಕು, ಮತ್ತು ಉತ್ತರಗಳು ನೀವು ನಿಯೋಜಿಸುವ ಆವೃತ್ತಿಗೆ ನಿರ್ದಿಷ್ಟವಾಗಿರಬೇಕು. ಐತಿಹಾಸಿಕ ಅವಲೋಕನವು ಕೇಂದ್ರೀಕರಣಕಾರ ಪದ ಏಕೆ ಇದೆ ಎಂದು ವಿವರಿಸಬಹುದು, ಆದರೆ ಪ್ರಸ್ತುತ ಆವೃತ್ತಿ ಏನನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ ಎಂದು ಹೇಳಲಾರದು.Cisco VPN ಅವಲೋಕನನಿಖರವಾಗಿ ಆ ಕಾರಣಕ್ಕಾಗಿ ಉಪಯುಕ್ತ ಪಾರಿಭಾಷಿಕ ಸಂದರ್ಭವಾಗಿದೆ, ಮತ್ತು ಅದನ್ನು ಪ್ರಸ್ತುತ ವೈಶಿಷ್ಟ್ಯ ಪಟ್ಟಿ ಎಂದು ಪರಿಗಣಿಸುವುದು ವಿನ್ಯಾಸ ಪರಿಶೀಲನೆ ದಾರಿ ತಪ್ಪುವ ರೀತಿ.

ನಂತರ ಒಂದು ಹೇಳಿಕೆಯನ್ನು ಆರಂಭದಿಂದ ಕೊನೆಯವರೆಗೆ ಪರಿಶೀಲಿಸಿ. ಅತ್ಯಂತ ಮುಖ್ಯವಾದ ಗುಣವನ್ನು ಆರಿಸಿ, ಉದಾಹರಣೆಗೆ ಪ್ರತಿ ಸುರಂಗದ ತ್ರೂಪುಟ್ ಅಥವಾ ಫೇಲ್‌ಓವರ್ ಸಮಯ, ಮತ್ತು ಸಂಖ್ಯೆಯ ಬದಲು ಮಾಪನ ವಿಧಾನವನ್ನು ಕೇಳಿ. ಸಾಧನವು ನಿಜವಾಗಿ ಏನನ್ನು ತೋರಿಸುತ್ತದೆ ಎಂಬ ಸ್ಥಳೀಯ ತ್ವರಿತ ಪರಿಶೀಲನೆ ಸಮಂಜಸ ಆರಂಭ.

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Linux ನಲ್ಲಿ ಮೊದಲ ಸಾಲು ಭದ್ರತಾ ಸಹಯೋಗಗಳನ್ನು ಎಣಿಸುತ್ತದೆ, ಮತ್ತು ಸುರಂಗಕ್ಕೆ ಸಾಮಾನ್ಯವಾಗಿ ಎರಡು ಇರುತ್ತವೆ, ಪ್ರತಿ ದಿಕ್ಕಿಗೆ ಒಂದು, ಆದ್ದರಿಂದ ಸುರಂಗದ ಹೇಳಿಕೆಯೊಂದಿಗೆ ಹೋಲಿಸುವ ಮೊದಲು ಎಣಿಕೆಯನ್ನು ಅರ್ಧ ಮಾಡಿ. strongSwan ಆತಿಥೇಯದಲ್ಲಿ ಎರಡನೇ ಸಾಲು ಸುರಂಗಗಳನ್ನು ನೇರವಾಗಿ ಹೆಸರಿಸುತ್ತದೆ. ಸಾಕೆಟ್ ಎಣಿಕೆ ಅದಕ್ಕೆ ಪರ್ಯಾಯವಲ್ಲ: IPsec NAT-T ಪ್ರತಿ ಸುರಂಗದಿಂದ ಹಂಚಿಕೊಳ್ಳಲಾದ ಒಂದೇ UDP 4500 ಸಾಕೆಟ್ ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ ಆ ಪೋರ್ಟ್‌ನಲ್ಲಿ ಸಾಕೆಟ್ ಎಣಿಸಿದರೆ ಎಷ್ಟೇ ಸುರಂಗಗಳಿದ್ದರೂ ಶೂನ್ಯ ಅಥವಾ ಒಂದು ಸಿಗುತ್ತದೆ. ಯಾವ ಸಾಲೂ ತ್ರೂಪುಟ್ ಮಾಪನವಲ್ಲ, ಮತ್ತು ಯಾವುದೂ ಹೊರೆಯಲ್ಲಿ ವರ್ತನೆಯನ್ನು ಮುನ್ಸೂಚಿಸುವುದಿಲ್ಲ. ಅವು ನೀವು ಕೇಳಬೇಕಾದ ಘಟಕವನ್ನು ನೀಡುತ್ತವೆ, ಮತ್ತು ವಿಧಾನವನ್ನು ವಿವರಿಸಬಲ್ಲ ಮಾರಾಟಗಾರನ ಬಳಿ ವಿಶಿಷ್ಟತೆ ಇರುತ್ತದೆ, ವಿವರಿಸಲಾರದವನ ಬಳಿ ಕರಪತ್ರ ಇರುತ್ತದೆ.

ಮಾರ್ಗವನ್ನು ಬರೆದಿಡಿ, ಲೇಬಲ್‌ಗಳು ಮುಖ್ಯವಾಗಿರುವುದಿಲ್ಲ

ವಾಸ್ತುಶಿಲ್ಪವನ್ನು ಮಾಲೀಕರೊಂದಿಗೆ ಕಾರ್ಯಗಳ ಪಟ್ಟಿಯಾಗಿ ವಿವರಿಸಿ: ಅಂತ್ಯ, ದೃಢೀಕರಣ, ವಿಳಾಸ ಹಂಚಿಕೆ, ಅಧಿಕೃತಗೊಳಿಸುವಿಕೆ, ಹಿಂತಿರುಗುವ ರೌಟಿಂಗ್, ಲಾಗಿಂಗ್ ಮತ್ತು ಚೇತರಿಕೆ. ಆ ವಿವರಣೆ ಉತ್ಪನ್ನದ ಮರುನಾಮಕರಣ, ಮಾರಾಟಗಾರ ಬದಲಾವಣೆ ಮತ್ತು ಸ್ವಾಧೀನವನ್ನು ಮೀರಿ ನಿಲ್ಲುತ್ತದೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ನಿಮ್ಮ ರೇಖಾಚಿತ್ರವನ್ನು ನವೀಕರಿಸುವುದಿಲ್ಲ.

ಪ್ರತಿ ತ್ರೈಮಾಸಿಕದಲ್ಲಿ ನಿಜವಾದ ಕ್ಲೈಂಟ್ ಅಧಿವೇಶನದ ವಿರುದ್ಧ ಅದನ್ನು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಯಾರೂ ರೇಖಾಚಿತ್ರ ಸಂಪಾದಿಸದೆಯೇ ಒಂದು ಕಾರ್ಯ ಸ್ಥಳಾಂತರಗೊಳ್ಳಬಹುದು. ಲೇಬಲ್‌ಗಳು ಬದಲಾಗುತ್ತಲೇ ಇರುತ್ತವೆ, ಮತ್ತು ಮಾಲೀಕರ ಪಟ್ಟಿಯೇ ಜಾಲವನ್ನು ನಿಜವಾಗಿ ವಿವರಿಸುವ ವಸ್ತುವಾಗಿ ಉಳಿಯುತ್ತದೆ.