OpenVPN трафигин формалоо: кайсы интерфейс аны көрөт?

Төрт текшерүүдөн өтүңүз: эмнени чектегиңиз келет, аны аныктаган маалыматты кайсы пакет алып жүрөт, формалоочу кайсы интерфейсти көрө алат жана шифрлөө учурунда маршрутизатор эмнеге чыдайт. Маршрутизаторлор OpenVPN баракчасы менен да, өткөрүү жөндөмү баракчасы менен да келет, алардын катар болушу экөөнүн эч бири жөнүндө эч нерсени далилдебейт. Тартип маанилүү, анткени туура эмес пакетке жазылган эреже эч качан дал келбейт, анын ылдамдыгы канчалык туура болсо да.

Максаттан баштаңыз: бир түзмөктү чектөө, сыйымдуулукту адилет бөлүү же бир колдонмого артыкчылык берүү. Ар бири башка дал келүүнү талап кылат.

Эрежеден мурун максатты атаңыз

Түзмөк боюнча чектөө ошол түзмөктүн дарегине дал келүүнү талап кылат, ал туннелдин ичинде гана болот. Атаандаш агымдардын ортосундагы адилеттик баары бөлүшкөн кезекти талап кылат, ар бир хостко эреже эмес. Колдонмо артыкчылыгы колдонмону аныктаган нерсени талап кылат, бул шифрлөө ички аталыштарды көрүү талаасынан алып салгандан кийин үчөөнүн ичинен эң кыйыны. Максатты адегенде жазуу сизге кайсы факт керек жана аны кайдан ала аларыңызды айтат.

Түз WAN трафигинде иштеген чектөө ошол эле хост туннелдин ичинде камтылганына далил эмес. Эреже формалоочу көргөн аталышта эч качан кездешпеген дарекке дал келиши мүмкүн.

Туннелдин ичиндеби же сыртындабы

Маршрутизаторго таандык VPN кардары менен көптөгөн LAN агымдары бир шифрленген ташуунун ичинде жүрөт. Инкапсуляцияга чейин маршрутизатор дагы эле ички булакты жана багытты көрөт, ошондуктан ошол этапта кошулган саясат түзмөк боюнча классификациялай алат. Инкапсуляциядан кийин кадимки жабдуулар сырткы байланышты гана көрөт, ал эми VPN портуна дал келүү кайсы түзмөк жооптуу экени жөнүндө эч нерсе айтпайт. Ошол бир факт эреженин кайда таандык экенин чечет.

Платформалар муну кантип көрсөтүүдө айырмаланат. Кээ бирлери туннел интерфейсинде кезекке койгон жана классификациялаган формалоочу сунуштайт; башкалары чектөөчүлөрдү VPN жана VPN эмес трафик үчүн бирдей жүрүм-турум кылган интерфейс эрежелери катары карашат; кээ бирлери эки жакты тең ар башка мүмкүнчүлүктөр менен жасашат. Башка өндүрүүчүнүн нускамасынан интерфейс атын көчүрүүнүн ордуна, прошивка колдогон интерфейс үчүн анын өзүнүн документтерин окуңуз.

Даректер кайда жеткиликтүү бойдон калаарын, которуу кайда болорун жана кайсы кезек чындыгында тоскоолдукту көзөмөлдөөрүн аныктаңыз.

Үч саясат, үч түрдүү далил

Ылдамдык чеги чектелген түзмөктөн туруктуу өткөрүү менен, экинчиси ошол эле учурда өткөрүп жатканда далилденет. Адилет бөлүштүрүү эки агымдын бири ачка калуунун ордуна окшош ылдамдыкка жетиши менен далилденет, бул башка өлчөм. Колдонмо артыкчылыгы интерактивдүү тапшырманын жапырт өткөрүү учурунда жооп берүүчү бойдон калышы менен жана классификатор агымды таптакыр тааныдыбы, ошону текшерүү менен далилденет. Ар бир саясат өзүнүн байкоосун талап кылат жана эч бири конфигурация баракчасы менен далилденбейт.

Классификация өзгөчө шекке татыктуу. Сырткы шифрленген портко дал келүү ар бир ички колдонмонун инсандыгын калыбына келтире албайт, ошондуктан бир колдонмого артыкчылык бергендей көрүнгөн эреже иш жүзүндө ошол туннелден келгендин баарына артыкчылык бериши мүмкүн. Эреженин ниетин эмес, анын эсептегичтерин окуңуз.

Шифрленген жүктү өлчөңүз, жылаңачын эмес

Формалоо, классификация жана шифрлөө бир процессор үчүн атаандашат, ал эми аппараттык ылдамдатуу трафикти сиз көзөмөлдөп жаткан ошол эле эрежелердин жана эсептегичтердин жанынан өткөрүшү мүмкүн. Жөнөкөй маршруттоо тестинин өткөрүү жөндөмү көрсөткүчү шифрленген жана формаланган жүк астындагы түзмөк жөнүндө аз айтат. Эки багытты, бир нече өкүл кардарды жана жапырт өткөрүү менен катар кичине интерактивдүү тапшырманы сынаңыз. Жүк астындагы жооп берүү бош байланыштагы чоку сандан маанилүүрөөк.

Өлчөмгө өзгөчөлүктөрдү кошуңуз: туннелди айланып өтүшү керек болгон трафик, экөө тең оюнда болсо, эки дарек үй-бүлөсү, жана туннел өчүп калганда эмне болору. Туннел соо кезде гана акылдуу жүрүм-турум кылган саясат — жарым саясат.

Спецификацияны үч сап менен жазыңыз: трафиктин дал келүүсү, колдонуу чекити жана өлчөнгөн жүк. OpenVPN плюс QoS спецификация эмес.