Концентратор же шлюз? VPN терминаторы сиздин жолуңуздун кайсы жеринде

Эки жеткирүүчү бир эле түзмөктү концентратор жана шлюз деп аташы мүмкүн, жана бул сөздөрдүн эч бири трафик кайда чечилерин айтпайт. Белгилер протоколдорду эмес, жайгаштыруу ролдорун сүрөттөйт, ал эми ролдор бардык багытта кабатташат. Долбоорду карап чыгуу үчүн туннелди бүтүргөн түзмөк, анын айланасындагы көзөмөлдөр жана чечилген суроо жүргөн жол маанилүү. Ушул үчөөнүн негизинде чечим кабыл алыңыз, ошондо маалымат баракчасындагы зат атооч талаш болуудан калат.

Эки белги, бир чечим

Концентратор адатта бир убакта көп байланыштарды кабыл алып, башкарып турган борбордук системаны билдирет, жана сөз көлөмгө ишарат кылат. Шлюз — туннелди өзүнүн артындагы тармактарга туташтырган четки чекиттин кеңири термини, ал маршрутизаторду, коргоо дубалын же башкарылуучу кызматты сүрөттөй алат. Эки сөздүн эч бири протоколду атабайт жана эч бири белгилүү бир функциялар топтомун убада кылбайт. Бир түзмөктү эки жеткирүүчү эки ат менен сатышы мүмкүн, ошондуктан терминологиялык талаш эч качан чечилбейт.

Белгини болжолдонгон колдонууга ишарат катары кабыл алыңыз, андан ашык эмес. Чечим конфигурацияда текшере алган функцияларга таандык, брошюрадагы сөздөргө эмес.

Туннелди чындыгында бүтүргөн түзмөктү табыңыз

Кардар байланышын сырттан ичке карай байкаңыз. Бир нерсе ташууну кабыл алат, бир нерсе өнөктөштү аутентификациялайт, бир нерсе кардарга дарек берет, бир нерсе багытка уруксат берет жана бир нерсе кайтаруу жолун камсыз кылат. Бул беш функция бир түзмөктө же бешөөндө болушу мүмкүн, ал эми жалгыз пайдалуу суроо — кайсы түзмөк эмнени кылат. Жогорку маршрутизатор сырткы пакеттерди эч качан чечпей алып жүрүшү мүмкүн, жана топология схемасы карап чыгуучуну туура эмес түзмөктү атоого түрткөн ушундай учур.

Бүтүрүүнү талапкердин өзүндө ырастаңызчиймеден эмес. Күтүлгөн портто угуучу сокет жана орнотулган абал жазуусу тармак схемасынан күчтүү далил, ал эми экөөнүн тең жоктугу андан да күчтүү.

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

Продукт аты менен эмес, беш касиет менен чечиңиз

Беш касиет талапкерлерди ажыратат, жана ар бирине маркетингден эмес, документтерден жооп берсе болот. Бул чыгарылыш кайсы VPN ролдорун колдойт, кайсы идентификация булактарын пайдалана алат, кандай жөнөтүү аймагына жол берет, кандай сыйымдуулукка чыдайт жана бузулуу учурунда кандай аракет кылат. Ушул бешөөнү жазуу түрүндө сураңыз, ошондо белги чечим үчүн маанисиз болот.

Сыйымдуулук — концентратор белгиси эң күчтүү ишарат кылган касиет, жана ал көбүнчө бүдөмүк бойдон калат. Кошумчалуу чеги, туннелге карата өткөрүү жөндөмү жана жалпы өткөрүү жөндөмү үч түрдүү сан, ал эми түзмөк биринде берешен, экинчисинде сараң болушу мүмкүн. Жогорку жеткиликтүүлүк эки түзмөктүн эмес, жуптун касиети, жана ал калыбына келтирүү суроосуна таандык. Көлөмгө ишарат кылган белги көлөмдүн спецификациясы эмес.

Калыбына келтирүү ошол эле сүйлөшүүнүн бөлүгү. Туннелдин өзү бузулган компонент болгондо администратор түзмөккө кантип жетээрин сураңыз, анткени тилкенин сыртындагы жол — аксессуар эмес, долбоор чечими.

Белгиден мурун далилди текшериңиз

Учурдагы кызматты колдоого алынган ролдор, идентификация саясаты, жөнөтүү аймагы, сыйымдуулук жана калыбына келтирүү жүрүм-туруму боюнча баалоо керек, ал эми жооптор жайгаштыра турган версияңызга таандык болушу тийиш. Тарыхый сереп концентратор сөзү эмне үчүн бар экенин түшүндүрө алат, бирок учурдагы чыгарылыш эмнени колдой турганын айта албайт.Cisco VPN серебитак ушундан улам пайдалуу терминологиялык контекст, ал эми аны учурдагы функциялардын тизмеси катары кароо — долбоорду карап чыгуунун туура эмес кетүү жолу.

Андан кийин бир ырастоону башынан аягына чейин текшериңиз. Эң маанилүү касиетти тандаңыз, мисалы туннелге карата өткөрүү жөндөмү же которулуу убактысы, жана санды эмес, өлчөө ыкмасын сураңыз. Түзмөк чындыгында эмнени көрсөтөрүн жергиликтүү тез текшерүү акылга сыярлык башталыш.

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Linux-те биринчи сап коопсуздук ассоциацияларын санайт, ал эми туннелде адатта экөө болот, ар бир багытка бирөө, ошондуктан туннел боюнча ырастоо менен салыштыруудан мурун санды экиге бөлүңүз. strongSwan хостунда экинчи сап туннелдерди түздөн-түз атайт. Сокеттерди саноо муну алмаштырбайт: IPsec NAT-T бардык туннелдер үчүн жалпы бир UDP 4500 сокетин кармайт, ошондуктан ал портто сокеттерди санаганда канча туннел болбосун нөл же бир чыгат. Эки саптын эч бири өткөрүү жөндөмүн өлчөө эмес жана эч бири жүк астындагы жүрүм-турумду алдын ала айтпайт. Алар сизге сурай турган өлчөм бирдигин берет, ал эми ыкманы сүрөттөй алган жеткирүүчүнүн спецификациясы бар, сүрөттөй албагандыкында брошюра бар.

Жолду жазып коюңуз, белгилер маанилүү болбой калат

Архитектураны ээлери менен функциялардын тизмеси катары сүрөттөңүз: бүтүрүү, аутентификациялоо, дарек бөлүштүрүү, уруксат берүү, кайтаруу маршруттоо, журналдоо жана калыбына келтирүү. Бул сүрөттөмө продукт атынын өзгөрүшүнө, жеткирүүчүнүн алмашуусуна жана сатып алууга туруштук берет, жана алардын эч бири схемаңызды жаңыртпайт.

Аны чыныгы кардар сессиясына салыштырып, ар бир чейректе бир жолу карап чыгыңыз, анткени функцияны эч ким чиймени оңдобой эле жылдырышы мүмкүн. Белгилер өзгөрө берет, ал эми ээлердин тизмеси тармакты чындыгында түшүндүргөн нерсе бойдон калат.