ಸುರಂಗವು ಟೋಪೋಲಜಿಯನ್ನು ಖರೀದಿಸುತ್ತದೆ, ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅಥವಾ ವಿಳಂಬವನ್ನಲ್ಲ

ಊಹೆ ಎಂದರೆ ಸುರಂಗವು ಖಾಸಗಿ, ವೇಗದ ತಂತಿ: ನೀವು ಅದನ್ನು ನಿರ್ಮಿಸುತ್ತೀರಿ, ಒಳಗಿನ ಸಂಚಾರ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿರುತ್ತದೆ, ಮಾರ್ಗ ಚಿಕ್ಕದಾಗಿರುತ್ತದೆ ಮತ್ತು ಸಂಪರ್ಕವು ಎರಡು ಸೈಟ್‌ಗಳ ನಡುವಿನ ಕೇಬಲ್‌ನಂತೆ ವರ್ತಿಸುತ್ತದೆ. ಆ ಊಹೆಯ ಪ್ರತಿಯೊಂದು ಭಾಗವೂ ಪ್ರತ್ಯೇಕ ಗುಣವಾಗಿದೆ, ಮತ್ತು ಸುರಂಗವು ನೀವು ಕೇಳಿದ ಮೊದಲ ವಿಷಯವನ್ನು ಮಾತ್ರ ನೀಡುತ್ತದೆ, ಅಂದರೆ ತಾರ್ಕಿಕ ಮಾರ್ಗ. ಉಳಿದದ್ದೆಲ್ಲವನ್ನೂ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಆರಿಸಿ ಸಂರಚಿಸಬೇಕು. ಗುಣಗಳನ್ನು ಬೆರೆಸುವುದೇ ವಿನ್ಯಾಸವು ಯಾರೂ ಪರಿಹರಿಸಲಾಗದ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆದ ಸಂಪರ್ಕ ಮತ್ತು ಯಾರೂ ಉಳಿಸಿಕೊಳ್ಳಲಾಗದ ವಿಳಂಬದ ಭರವಸೆಯೊಂದಿಗೆ ಕೊನೆಗೊಳ್ಳುವ ದಾರಿ.

ಪುರಾಣ: ಒಂದು ಸುರಂಗ, ಮೂರು ಖಾತರಿಗಳು

ಸುರಂಗವು ಒಂದು ಕೆಲಸವನ್ನು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಮಾಡುತ್ತದೆ. ನೇರವಾಗಿ ಸಂಪರ್ಕವಿಲ್ಲದ ಎರಡು ತುದಿಗಳನ್ನು ಯಾವುದೋ ಉದ್ದೇಶಕ್ಕಾಗಿ ಪಕ್ಕದಲ್ಲಿರುವಂತೆ ವರ್ತಿಸುವಂತೆ ಮಾಡುತ್ತದೆ, ಮಧ್ಯದ ಜಾಲವು ಹೊರಗಿನ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಸಾಗಿಸುತ್ತದೆ. ಅದು ಟೋಪೋಲಜಿಯ ಬದಲಾವಣೆ, ಮತ್ತು ಅದು ತನ್ನಷ್ಟಕ್ಕೇ ನಿಜವಾಗಿಯೂ ಉಪಯುಕ್ತವಾಗಿದೆ.

ಎನ್‌ಕ್ರಿಪ್ಶನ್, ಪ್ರೋಟೋಕಾಲ್ ಸಾಗಣೆ ಮತ್ತು ಫಾರ್ವರ್ಡಿಂಗ್ ಪ್ರತ್ಯೇಕತೆ ಅದರ ಮೇಲೆ ಪದರವಾಗಿ ಇಡುವ ಪ್ರತ್ಯೇಕ ನಿರ್ಧಾರಗಳು. GRE ಸುರಂಗದಲ್ಲಿ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಅರ್ಥದಲ್ಲಿ ಮೂರರಲ್ಲಿ ಒಂದೂ ಇಲ್ಲ, ಮತ್ತು IP-in-IP ಸುರಂಗವು ಯಾವುದೇ ಗೋಪ್ಯತೆ ಇಲ್ಲದ ಮಾನ್ಯ ವಿನ್ಯಾಸ. ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ತಪ್ಪಲ್ಲ; ಅವು ಸುರಂಗಗಳು ಮಾಡುವ ಕೆಲಸವನ್ನೇ ಮಾಡುವ ಸುರಂಗಗಳು. ರೇಖಾಚಿತ್ರದ ಮೇಲಿನ ಲೇಬಲ್ ಯಾವ ಗುಣಗಳಿವೆ ಎಂದು ಹೇಳುವುದಿಲ್ಲ.

ಗುಣಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸಿದ ನಂತರ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸಬಹುದು: ಈ ಸುರಂಗವು ರೌಟಿಂಗ್ ನೆರೆಹೊರೆ ಸಾಗಿಸುತ್ತದೆಯೇ, ಫ್ರೇಮ್‌ಗಳನ್ನು ಸಾಗಿಸುತ್ತದೆಯೇ, ಒಳಗಿನ ವಿಳಾಸಗಳನ್ನು ಮರೆಮಾಡುತ್ತದೆಯೇ, ವಿಳಂಬದ ಬಗ್ಗೆ ಏನಾದರೂ ಭರವಸೆ ನೀಡುತ್ತದೆಯೇ? ಅವು ನಾಲ್ಕು ವಿಭಿನ್ನ ಉತ್ತರಗಳು ಮತ್ತು ನಾಲ್ಕು ವಿಭಿನ್ನ ಸಂರಚನಾ ಪರಿಣಾಮಗಳು.

ಸುರಂಗವು ನಕ್ಷೆಗೆ ನಿಜವಾಗಿ ಸೇರಿಸುವುದು

ತುದಿಗಳು ಹಿಂದೆ ಇಲ್ಲದ ಮಾರ್ಗವನ್ನು ಪಡೆಯುತ್ತವೆ. ಆ ಮಾರ್ಗವು ರೌಟ್ ಮಾಡಿದ ಹಾಪ್‌ನಂತೆ ಅಥವಾ Ethernet ವಿಭಾಗದಂತೆ ವರ್ತಿಸುತ್ತದೆಯೇ ಎಂಬುದು ಸಂಪೂರ್ಣವಾಗಿ ಎನ್‌ಕ್ಯಾಪ್ಸುಲೇಶನ್ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದೆ, ಮತ್ತು ವ್ಯತ್ಯಾಸವು ಎರಡು ಸೈಟ್‌ಗಳು ಅದರೊಂದಿಗೆ ಏನು ಮಾಡಬಹುದು ಎಂಬುದನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ. ರೌಟ್ ಮಾಡಿದ ಸುರಂಗವು ನಿಮಗೆ ಮುಂದಿನ ಹಾಪ್ ಮತ್ತು ಪ್ರಿಫಿಕ್ಸ್ ನೀಡುತ್ತದೆ; Ethernet ವಿಸ್ತರಣೆ ಪ್ರಸಾರ ವರ್ತನೆ ಮತ್ತು ಬಹು ದೊಡ್ಡ ವಿಫಲತಾ ಕ್ಷೇತ್ರವನ್ನು ನೀಡುತ್ತದೆ.

IP ಸುರಂಗವು ದೂರದ ಸೈಟ್ ಅನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಅದೇ ಸಬ್‌ನೆಟ್‌ನ ಭಾಗವನ್ನಾಗಿ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಅನುಷ್ಠಾನವು ಆ ನೆರೆಹೊರೆಯನ್ನು ಬೆಂಬಲಿಸದ ಹೊರತು ಅದರ ಮೇಲೆ ರೌಟಿಂಗ್ ಪ್ರೋಟೋಕಾಲ್ ಓಡಿಸುವುದಿಲ್ಲ. Multicast ತನ್ನದೇ ಉತ್ತರವಿರುವ ಇನ್ನೊಂದು ಪ್ರತ್ಯೇಕ ಪ್ರಶ್ನೆ.

ip -d link show type gre
ip route get 10.20.0.5
traceroute -n -T -p 443 10.20.0.5
mtr -n --report -c 20 10.20.0.5

ಆ ಆಜ್ಞೆಗಳು ಪ್ರಶ್ನೆಯ ವಿಭಿನ್ನ ಭಾಗಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತವೆ. ಮೊದಲನೆಯದು ಯಾವ ರೀತಿಯ ಇಂಟರ್ಫೇಸ್ ಇದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಎರಡನೆಯದು ಕೆರ್ನೆಲ್ ಯಾವ ಮಾರ್ಗವನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಕೊನೆಯ ಎರಡು ಲೇಬಲ್‌ನ ಭರವಸೆಯ ಬದಲು ಕೆಳಪದರದ ನಿಜವಾದ ವರ್ತನೆಯನ್ನು ತೋರಿಸುತ್ತವೆ.

ಸಾಗಣೆ ತಲುಪುವಿಕೆಯಿಂದ ಪ್ರತ್ಯೇಕ ನಿರ್ಧಾರ

ಸುರಂಗವು ಕೆಳಪದರವು ಫಾರ್ವರ್ಡ್ ಮಾಡದ ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಸಾಗಿಸಬಹುದು. IPv4 ಮಾರ್ಗದ ಮೇಲೆ IPv6 ಕ್ಲಾಸಿಕ್ ಪ್ರಕರಣ, ಮತ್ತು ಅದು ಕೆಲಸ ಮಾಡುತ್ತದೆ ಏಕೆಂದರೆ ತುದಿಗಳು ಎರಡೂ ಕುಟುಂಬಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುತ್ತವೆ, ಆದರೆ ಅವುಗಳ ನಡುವಿನ ರೌಟರ್‌ಗಳು ಹೊರಗಿನ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ತಲುಪಿಸಿದರೆ ಸಾಕು. ಕೆಳಪದರಕ್ಕೆ ಸುರಂಗದ ತುದಿಯವರೆಗೆ ಕೆಲಸ ಮಾಡುವ ಮಾರ್ಗ ಬೇಕು, ಅದಕ್ಕಿಂತ ಹೆಚ್ಚೇನೂ ಇಲ್ಲ.

ಆದರೆ ತುದಿಗಳಿಗೆ ಪೂರ್ಣ ಬೆಂಬಲ ಬೇಕು: ಫಾರ್ವರ್ಡಿಂಗ್, ವಿಳಾಸಗಳು ಮತ್ತು ಒಳಗಿನ ಕುಟುಂಬವನ್ನು ನಿಜವಾಗಿ ಬಳಸುವ ಅಪ್ಲಿಕೇಶನ್. ಸುರಂಗಕ್ಕೆ IPv6 ಪ್ರಿಫಿಕ್ಸ್ ನೀಡುವುದು IPv4 ಮಾತ್ರದ ಸೇವೆಯನ್ನು IPv6 ಮೂಲಕ ತಲುಪಬಹುದಾದಂತೆ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಕೆಳಪದರವನ್ನು dual-stack ಮಾಡುವುದಿಲ್ಲ.

ಫ್ರೇಮ್ ಸಾಗಣೆ ಪ್ರೋಟೋಕಾಲ್ ಸಾಗಣೆಗಿಂತ ದೊಡ್ಡ ಬದ್ಧತೆ. ಸುರಂಗದ ಮೂಲಕ ಪ್ರಸಾರ ಕ್ಷೇತ್ರವನ್ನು ವಿಸ್ತರಿಸುವುದು ಸ್ಪ್ಯಾನಿಂಗ್-ಟ್ರೀ ವರ್ತನೆ, ARP ಮತ್ತು ವಿಫಲತೆಯ ಹರಡುವಿಕೆಯನ್ನು ಜೊತೆಯಲ್ಲಿ ಸಾಗಿಸುತ್ತದೆ, ಇದು ವೈಶಿಷ್ಟ್ಯ ಟಾಗಲ್ ಅಲ್ಲ, ವಿನ್ಯಾಸ ನಿರ್ಧಾರ.

ಪ್ರತ್ಯೇಕತೆ ಗೋಪ್ಯತೆ ಅಲ್ಲ

ಪ್ರದಾಯಕ VPN ಗಳು ಗ್ರಾಹಕರ ಮಾರ್ಗಗಳು ಮತ್ತು ಸಂಚಾರವನ್ನು ಪ್ರತ್ಯೇಕ ಫಾರ್ವರ್ಡಿಂಗ್ ಸಂದರ್ಭಗಳಲ್ಲಿ ಇಡುತ್ತವೆ, ಮತ್ತು ಆ ಪ್ರತ್ಯೇಕತೆ ನಿಜವಾದದ್ದು ಮತ್ತು ಮೌಲ್ಯಯುತ. ಅದು ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅಲ್ಲ. BGP/MPLS VPN ವಿಶೇಷಣ ಅದರ ಗೋಪ್ಯತೆ ಕ್ರಿಪ್ಟೋಗ್ರಫಿಯಿಂದ ಅಲ್ಲ, ಫಾರ್ವರ್ಡಿಂಗ್ ಮಾದರಿಯಿಂದ ಬರುತ್ತದೆ ಎಂದು ಸ್ಪಷ್ಟವಾಗಿ ಹೇಳುತ್ತದೆ, ಮತ್ತು VPN ಎಂದು ಮಾತ್ರ ಹೇಳುವ ಸ್ಲೈಡ್‌ನಲ್ಲಿ ಕಳೆದುಹೋಗುವ ವ್ಯತ್ಯಾಸ ಅದೇ.

ನಿಮಗೆ ಗೋಪ್ಯತೆ ಬೇಕಾದರೆ, ದೃಢೀಕರಣ ಮತ್ತು ಕೀ ನಿರ್ವಹಣೆಯೊಂದಿಗೆ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕಾರ್ಯವಿಧಾನ ಬೇಕು, ಮತ್ತು ಅದು ಎಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ ಎಂದು ತಿಳಿಯಬೇಕು. ಪ್ರತ್ಯೇಕತೆ ನೀಡುವ ಸುರಂಗ ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಶನ್ ನೀಡುವ ಸುರಂಗ ಒಂದೇ ಸುರಂಗವಾಗಿರಬಹುದು, ಆದರೆ ಯಾರಾದರೂ ಎರಡನ್ನೂ ಸಂರಚಿಸಿದಾಗ ಮಾತ್ರ.

ಪ್ರಾಯೋಗಿಕ ಪರಿಣಾಮ ಎಂದರೆ «ಅದು VPN ನಲ್ಲಿದೆ» ಎಂಬುದು ರೌಟಿಂಗ್ ಸಂದರ್ಭದ ಬಗ್ಗೆ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ ಮತ್ತು ಮಾರ್ಗದಲ್ಲಿನ ಬೈಟ್‌ಗಳನ್ನು ಯಾರು ಓದಬಹುದು ಎಂಬುದರ ಬಗ್ಗೆ ಏನೂ ಹೇಳುವುದಿಲ್ಲ. ಎರಡು ತಂಡಗಳು ಎರಡೂ ಸರಿಯಾಗಿರಬಹುದು ಮತ್ತು ಆದರೂ ವಿಭಿನ್ನ ವಿಷಯಗಳನ್ನು ವಿವರಿಸಬಹುದು. ಭದ್ರತೆಯ ಪ್ರಶ್ನೆ ಬಂದಾಗ, ಸುರಂಗ ಇದೆಯೇ ಎಂದು ಅಲ್ಲ, ಕ್ರಿಪ್ಟೋಗ್ರಫಿ ಎಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಸಹವರ್ತಿಗಳನ್ನು ಯಾವುದು ದೃಢೀಕರಿಸುತ್ತದೆ ಎಂದು ಕೇಳಿ.

ವಿಳಂಬ ಮತ್ತು QoS ಕೆಳಪದರವನ್ನು ಅನುಸರಿಸುತ್ತವೆ

ತಾರ್ಕಿಕ ಅಂಚು ಚಿಕ್ಕ ಭೌತಿಕ ಮಾರ್ಗವಲ್ಲ. ಹೊರಗಿನ ಪ್ಯಾಕೆಟ್‌ಗಳು ಇನ್ನೂ ಅದೇ ಲಿಂಕ್, ಸರದಿಗಳು ಮತ್ತು ಪ್ರದಾಯಕರ ಮೂಲಕ ಹಾದುಹೋಗುತ್ತವೆ, ಮತ್ತು ಎನ್‌ಕ್ಯಾಪ್ಸುಲೇಶನ್ ಪ್ರತಿ ಪ್ಯಾಕೆಟ್‌ಗೆ ಹೆಚ್ಚುವರಿ ವೆಚ್ಚ ಮತ್ತು ಎರಡೂ ತುದಿಗಳಲ್ಲಿ ಸಂಸ್ಕರಣೆ ಸೇರಿಸುತ್ತದೆ. ಸುರಂಗವು ವೇಗವಾಗಿರಬಹುದು ಏಕೆಂದರೆ ಕೆಳಪದರ ಒಳ್ಳೆಯದು, ಸುರಂಗವಾಗಿರುವುದರಿಂದ ಎಂದಿಗೂ ಅಲ್ಲ.

ಸೇವಾ ಗುಣಮಟ್ಟದ ನಿರ್ವಹಣೆ ಅದಕ್ಕಿಂತ ಕೆಟ್ಟದು, ಏಕೆಂದರೆ ಅದು ನೀವು ನಿಯಂತ್ರಿಸದ ಆಡಳಿತ ಕ್ಷೇತ್ರಗಳನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ. ಒಳಗಿನ ಗುರುತುಗಳನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಹೊರಗಿನ ಗುರುತುಗಳಿಗೆ ಮ್ಯಾಪ್ ಮಾಡಬೇಕು, ಮತ್ತು ಮಾರ್ಗದ ಪ್ರತಿ ಪ್ರದಾಯಕನು ನೀವು ನಿರೀಕ್ಷಿಸುವ ನಿರ್ವಹಣೆಯನ್ನು ನೀಡಬೇಕು. ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಆದ್ಯತೆಯನ್ನು ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ; ಮಧ್ಯದ ಸಾಧನವು ಹರಿವನ್ನು ವರ್ಗೀಕರಿಸಲು ಬಳಸಬಹುದಾದ ಕ್ಷೇತ್ರವನ್ನು ಅದು ಮರೆಮಾಡುತ್ತದೆ.

ಏನನ್ನಾದರೂ ಭರವಸೆ ನೀಡುವ ಮೊದಲು ಕೆಳಪದರವನ್ನು ಅಳೆಯಿರಿ. ಹೊರಗಿನ ಮಾರ್ಗದಲ್ಲಿ ಸ್ಥಿರ ವಿಳಂಬ ಮತ್ತು ನಷ್ಟವಿಲ್ಲ ಎಂದು ತೋರಿಸುವ ವರದಿ ಸಾಕ್ಷ್ಯ; ಸುರಂಗವನ್ನು ಚಿತ್ರಿಸಿದ ರೇಖಾಚಿತ್ರ ಸಾಕ್ಷ್ಯವಲ್ಲ.

ನಿಮಗೆ ಬೇಕಾದ ಜಾಲ ಸಂಬಂಧಕ್ಕಾಗಿ ಸುರಂಗವನ್ನು ಆಯ್ಕೆ ಮಾಡಿ, ನಂತರ ಎನ್‌ಕ್ರಿಪ್ಶನ್, ಪ್ರವೇಶ ನೀತಿ, ಪ್ಯಾಕೆಟ್ ಗಾತ್ರ ಮತ್ತು ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ನಿರ್ದಿಷ್ಟಪಡಿಸಿ. ನಾಲ್ಕು ನಿರ್ಧಾರಗಳು, ನಾಲ್ಕು ಸಾಕ್ಷ್ಯಗಳು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಪ್ರತಿನಿಧಿಸದ ಒಂದೇ ಲೇಬಲ್ ಇಲ್ಲ.