Извнајмена линија за VPN? Прво преведете го барањето

Предлогот именува конкретна изнајмена линија за канцеларискиот VPN, а бројката доаѓа без никакво објаснување. Пред да потпишете, разделете ја реченицата на четирите барања што таа навистина ги крие: физичкото предавање, начинот на IP достава, капацитетот во двете насоки и заложбата за поддршка зад каналот. Проверете ги како порти по тој редослед, бидејќи канал што не го поминува предавањето не може да биде спасен со поголема бројка за пропусност. Потоа споредете го доставеното со она што го запишавте.

Преведете го барањето, не името на производот

IPsec го штити сообраќајот на IP слојот и преносот го остава на каналот што го купувате. IPsec архитектура опишува како сообраќајот се штити меѓу две страни; не кажува ништо за типот на предавање, гарантираните брзини или роковите за поправка. Тоа се својства на договорот за услуга.

Токму оваа разлика е целата причина зошто барањето за канал може да биде легитимно, а сепак да не биде барање за VPN. Порта со само сериски интерфејс навистина бара сериско предавање, и тоа е хардверско ограничување, а не протоколско. Заменете го уредот и ограничувањето исчезнува. Запишете го секое барање во форма „на портата ѝ треба X, бидејќи Y“ и одбијте секоја линија што не може да се заврши.

Именувајте го предавањето пред брзината

Предавањето е физичкото и слојно поврзување на демаркационата точка: бакарн Ethernet, влакно со конкретен приемник-предавател, сериски интерфејс или нешто постаро што постои само затоа што сегашниот уред го има. Грешката тука е скапа на начин на кој пропусноста никогаш не е, бидејќи обично значи нов хардвер на двата краја. Оптика што недостига не е проблем со капацитетот и ниту една надградба не го поправа.

Потврдете го конекторот, преговарањето на брзината и кој го доставува медиумскиот конвертор или рутерот. Потоа потврдете каде завршува вашата одговорност, бидејќи демаркационата точка одлучува кој смее да допре што кога линијата ќе падне во 03:00. Запишете ја таа граница во записот до идентификаторот на каналот. Тоа е единствената линија што повикот за поддршка го претвора во петминутна конверзација наместо еден час префрлање.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Потврдете ја IP доставата, не само адресата

Прашајте која адреса или префикс услугата навистина ја доставува и дали е статична. Канал што дава динамична адреса слабо се вклопува за порта меѓу локации, бидејќи конфигурацијата на партнерот мора да преживее промена што не сте ја закажале. Потврдете ја и должината на префиксот, бидејќи една адреса и рутиран /29 се различни производи.

Потоа прашајте дали нешто ја преведува адресата пред да стигне до вас. NAT на страната на добавувачот или NAT на ниво на оператор пред услугата ги крши влезните сесии, па порта што очекува да прими IPsec од оддалечени локации не може да се достигне. Брзината не компензира: брза линија зад преведувач што не го контролирате сепак не може да прими влезна врска на порта што никој не ја пренасочува.

Запишете чиј е рутерот и DNS. Ако добавувачот го обезбедува рутерот, ја наследувате неговата микропрограма, неговото NAT однесување и неговата идеја за стандардна рута, и секоја подоцнежна промена оди преку тикет. Нека некој надвор од вашата мрежа се обиде да воспостави влезна врска на портата што очекувате да биде достапна, бидејќи тоа е единствениот тест што ја докажува приказната за преведување.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Пресметајте го капацитетот од оптоварувањето, во двете насоки

Капацитетот мора да се опише со работа, а не со бројка по корисник. Масовниот пристап до датотеки, интерактивната администрација и ноќното резервно копирање создаваат различен модел на сообраќај, и само еден од нив се грижи за постојана пропусност кон горе. Бројка за пропусност по седиште е продажна погодност, а не модел.

Проценете ги двете насоки, додајте го товарот од инкапсулацијата и забележете дали сообраќајот е наизменичен или постојан. Потоа проверете ја гарантираната, а не рекламната брзина на договорот, бидејќи дозволата за налет што истекува по неколку секунди не помага на ноќното резервно копирање. Ставете ги и сопствените граници на портата во истиот буџет, бидејќи обработката на шифрирање и бројот на истовремени сесии можат да станат ограничување многу порано од каналот. Побрза линија нема да ја поправи заситената порта.

Утврдете ги оперативните заложби

Достапноста, одговорот на поправка, патеката за ескалација и известувањето за одржување треба да бидат писмено, со наведен метод на мерење. Рекламната интернет брзина не утврдува ниту едно од тие својства, а ниту маркетинг страница што ветува сигурност без да дефинира прекин. Прашајте како почнува часовникот, бидејќи времето за одговор измерено од сопствената потврда на добавувачот не е истиот број како она измерено од вашето предупредување за надзор. Тие две дефиниции можат да се разликуваат за часови без никој да лаже.

Запишете ја и границата на поддршката. Ако одговорноста на добавувачот завршува на предавање што вашиот рутер го завршува, првиот час од секој инцидент оди на одлучување чија е грешката, и ниту еден SLA часовник не го покрива тоа.

Проверете го каналот според писмените услови

Кога услугата е активна, измерете ги својствата за кои навистина се договоривте, а не тие што ги покажа инсталатерот. Пропусноста, доцнењето и загубата на вистинската патека се доказот, и треба да се забележат во време и на место што можете да ги именувате. Повторете го мерењето во зафатена час, не само при предавањето. Приемен тест извршен во 10:00 на тивок ден кажува многу малку за линијата во 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Чувајте ги резултатите со договорот, бидејќи дискусијата за перформанси без основна линија е расправа за впечатоци. Ако мерењето не ја постигне заложбата, покренете го додека доказот е свеж и додека услугата е сѐ уште во приемниот рок што го предвидува договорот. Именуваниот хост во барањето исто така го одржува TLS ракувањето валидно, па предупредувањето за сертификат не се меша со неуспешен канал.

На крајот, препрочитајте ги четирите порти според доставеното. Предавањето, IP доставата, капацитетот и условите за поддршка секој има линија во записот, и секоја линија има име до себе.