കോൺസെൻട്രേറ്ററോ ഗേറ്റ്‌വേയോ? നിങ്ങളുടെ വഴിയിൽ VPN ടെർമിനേറ്റർ എവിടെ

ഒരേ ബോക്സിനെ രണ്ട് വിൽപ്പനക്കാർ കോൺസെൻട്രേറ്റർ എന്നും ഗേറ്റ്‌വേ എന്നും വിളിക്കാം, ആ രണ്ട് വാക്കുകളിൽ ഒന്നും ട്രാഫിക് എവിടെ ഡീക്രിപ്റ്റ് ചെയ്യുന്നു എന്ന് നിങ്ങളോട് പറയില്ല. ലേബലുകൾ പ്രോട്ടോക്കോളുകളല്ല, വിന്യാസ റോളുകളാണ് വിവരിക്കുന്നത്, റോളുകൾ എല്ലാ ദിശകളിലും ഒത്തുചേരുന്നു. ഡിസൈൻ അവലോകനത്തിന് പ്രധാനമായത് ടണൽ അവസാനിപ്പിക്കുന്ന ഉപകരണം, അതിനു ചുറ്റുമുള്ള നിയന്ത്രണങ്ങൾ, ഡീക്രിപ്റ്റ് ചെയ്ത അഭ്യർത്ഥന സഞ്ചരിക്കുന്ന വഴി എന്നിവയാണ്. ഈ മൂന്നിൽ നിന്ന് തീരുമാനിക്കുക, ഡാറ്റാഷീറ്റിലെ നാമം വാദമായിരിക്കുന്നത് നിലയ്ക്കും.

രണ്ട് ലേബൽ, ഒരു തീരുമാനം

കോൺസെൻട്രേറ്റർ സാധാരണയായി ഒരേ സമയം ഒട്ടേറെ കണക്ഷനുകൾ സ്വീകരിച്ച് കൈകാര്യം ചെയ്യുന്ന കേന്ദ്ര വ്യവസ്ഥയെ സൂചിപ്പിക്കുന്നു, ആ വാക്കിൽ സ്കെയിലിന്റെ സൂചനയുണ്ട്. ഗേറ്റ്‌വേ എന്നത് ടണലിനെ അതിനു പിന്നിലെ നെറ്റ്‌വർക്കുകളുമായി ബന്ധിപ്പിക്കുന്ന അറ്റത്തുള്ള പോയിന്റിനുള്ള വിശാല പദമാണ്, റൂട്ടർ, ഫയർവാൾ അല്ലെങ്കിൽ മാനേജുചെയ്യുന്ന സേവനം എന്നിവയെ ഇത് വിവരിക്കാം. ഒരു വാക്കും പ്രോട്ടോക്കോളിനെ പേരിടുന്നില്ല, ഒന്നും ഒരു നിർദ്ദിഷ്ട സവിശേഷതാ കൂട്ടത്തിന് വാഗ്ദാനം നൽകുന്നില്ല. ഒരേ ഉപകരണം രണ്ട് വിൽപ്പനക്കാർ രണ്ട് പേരുകളിൽ വിൽക്കാം, അതുകൊണ്ടാണ് പദാവലി തർക്കം ഒരിക്കലും തീരാത്തത്.

ലേബലിനെ ഉദ്ദേശിച്ച ഉപയോഗത്തിന്റെ സൂചനയായി കാണുക, അതിൽ കൂടുതലൊന്നുമല്ല. തീരുമാനം കോൺഫിഗറേഷനിൽ പരിശോധിക്കാവുന്ന ഫംഗ്ഷനുകൾക്കാണ്, ബ്രോഷറിലെ വാക്കുകൾക്കല്ല.

യഥാർത്ഥത്തിൽ ടണൽ അവസാനിപ്പിക്കുന്ന ഉപകരണം കണ്ടെത്തുക

ക്ലയന്റ് കണക്ഷനെ പുറത്തുനിന്ന് അകത്തേക്ക് പിന്തുടരുക. എന്തോ ഗതാഗതം സ്വീകരിക്കുന്നു, എന്തോ പങ്കാളിയെ പ്രാമാണീകരിക്കുന്നു, എന്തോ ക്ലയന്റിന് വിലാസം നൽകുന്നു, എന്തോ ലക്ഷ്യസ്ഥാനം അധികാരപ്പെടുത്തുന്നു, എന്തോ തിരിച്ചുള്ള വഴി നൽകുന്നു. ഈ അഞ്ച് ഫംഗ്ഷനുകൾ ഒരു ഉപകരണത്തിലോ അഞ്ചിലോ ആകാം, ഏക ഉപയോഗപ്രദമായ ചോദ്യം ഏത് ഉപകരണം എന്ത് ചെയ്യുന്നു എന്നതാണ്. മുകളിലുള്ള റൂട്ടർ പുറം പാക്കറ്റുകൾ ഒരിക്കലും ഡീക്രിപ്റ്റ് ചെയ്യാതെ കൊണ്ടുപോകാം, ടോപ്പോളജി ഡയഗ്രം അവലോകകനെ തെറ്റായ ബോക്സ് പേരിടാൻ നയിക്കുന്നത് അതേ സന്ദർഭത്തിലാണ്.

അവസാനിക്കൽ സ്ഥാനാർത്ഥിയിൽ തന്നെ സ്ഥിരീകരിക്കുകഡ്രോയിംഗിൽ നിന്നല്ല. പ്രതീക്ഷിക്കുന്ന പോർട്ടിൽ കേൾക്കുന്ന സോക്കറ്റും സ്ഥാപിത സ്ഥിതി എൻട്രിയും ഒരുമിച്ച് നെറ്റ്‌വർക്ക് ഡയഗ്രത്തെക്കാൾ ശക്തമായ തെളിവാണ്, രണ്ടും ഇല്ലാതിരിക്കുന്നത് അതിലും ശക്തമാണ്.

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

ഉൽപ്പന്നത്തിന്റെ പേരല്ല, അഞ്ച് ഗുണങ്ങൾ കൊണ്ട് തീരുമാനിക്കുക

അഞ്ച് ഗുണങ്ങൾ സ്ഥാനാർത്ഥികളെ വേർതിരിക്കുന്നു, ഓരോന്നിനും മാർക്കറ്റിംഗിൽ നിന്നല്ല, ഡോക്യുമെന്റേഷനിൽ നിന്ന് ഉത്തരം നൽകാം. ഈ പതിപ്പ് ഏത് VPN റോളുകളെ പിന്തുണയ്ക്കുന്നു, ഏത് ഐഡന്റിറ്റി ഉറവിടങ്ങൾ ഉപയോഗിക്കാം, ഏത് ഫോർവേഡിംഗ് പരിധി അനുവദിക്കുന്നു, എത്ര ശേഷി താങ്ങുന്നു, പരാജയത്തിൽ എങ്ങനെ പെരുമാറുന്നു. ഈ അഞ്ചും രേഖാമൂലം ആവശ്യപ്പെടുക, ലേബൽ തീരുമാനത്തിന് അപ്രസക്തമാകും.

ശേഷി എന്നത് കോൺസെൻട്രേറ്റർ ലേബൽ ഏറ്റവും ശക്തമായി സൂചിപ്പിക്കുന്ന ഗുണമാണ്, അതു തന്നെയാണ് ഏറ്റവും അധികം അവ്യക്തമായി അവശേഷിക്കുന്നത്. ഏകകാലികതയുടെ പരിധികൾ, ഓരോ ടണലിനുമുള്ള ത്രൂപുട്ട്, മൊത്തം ത്രൂപുട്ട് എന്നിവ മൂന്ന് വ്യത്യസ്ത സംഖ്യകളാണ്, ഒരു ഉപകരണം ഒന്നിൽ ഉദാരവും മറ്റൊന്നിൽ പിശുക്കുമായിരിക്കാം. ഉയർന്ന ലഭ്യത രണ്ട് ബോക്സുകളുടേതല്ല, ജോടിയുടേതാണ്, അത് വീണ്ടെടുക്കൽ ചോദ്യത്തിൽ പെടുന്നു. സ്കെയിൽ സൂചിപ്പിക്കുന്ന ലേബൽ സ്കെയിലിന്റെ വിവരണമല്ല.

വീണ്ടെടുക്കൽ അതേ സംഭാഷണത്തിന്റെ ഭാഗമാണ്. ടണൽ തന്നെ കേടായ ഘടകമാകുമ്പോൾ അഡ്മിനിസ്ട്രേറ്റർ ഉപകരണത്തിൽ എത്തുന്നത് എങ്ങനെയെന്ന് ചോദിക്കുക, കാരണം ബാൻഡിനു പുറത്തുള്ള വഴി ഡിസൈൻ തീരുമാനമാണ്, ഉപകരണമല്ല.

ലേബലിന് മുൻപ് തെളിവ് പരിശോധിക്കുക

നിലവിലുള്ള സേവനം പിന്തുണയുള്ള റോളുകൾ, ഐഡന്റിറ്റി നയം, ഫോർവേഡിംഗ് പരിധി, ശേഷി, വീണ്ടെടുക്കൽ സ്വഭാവം എന്നിവയുടെ അടിസ്ഥാനത്തിൽ വിലയിരുത്തണം, ഉത്തരങ്ങൾ നിങ്ങൾ വിന്യസിക്കാൻ പോകുന്ന പതിപ്പിന് പ്രത്യേകമായിരിക്കണം. ചരിത്രപരമായ അവലോകനം കോൺസെൻട്രേറ്റർ എന്ന വാക്ക് എന്തുകൊണ്ട് ഉണ്ടെന്ന് വിശദീകരിക്കാം, പക്ഷേ നിലവിലുള്ള പതിപ്പ് എന്തിനെ പിന്തുണയ്ക്കുന്നു എന്ന് പറയാനാവില്ല.Cisco VPN അവലോകനംകൃത്യമായി ആ കാരണത്താൽ ഉപയോഗപ്രദമായ പദാവലി സന്ദർഭമാണ്, അതിനെ നിലവിലുള്ള സവിശേഷതാ പട്ടികയായി കാണുന്നതാണ് ഡിസൈൻ അവലോകനം വഴിതെറ്റുന്ന രീതി.

തുടർന്ന് ഒരു വാദം തുടക്കം മുതൽ അവസാനം വരെ പരിശോധിക്കുക. ഏറ്റവും പ്രധാനപ്പെട്ട ഗുണം തിരഞ്ഞെടുക്കുക, ഉദാഹരണത്തിന് ഓരോ ടണലിനുമുള്ള ത്രൂപുട്ട് അല്ലെങ്കിൽ ഫെയിൽഓവർ സമയം, സംഖ്യയല്ല, അളക്കൽ രീതി ചോദിക്കുക. ഉപകരണം യഥാർത്ഥത്തിൽ എന്ത് കാണിക്കുന്നു എന്നതിന്റെ വേഗത്തിലുള്ള പ്രാദേശിക പരിശോധന ന്യായമായ തുടക്കമാണ്.

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Linux ൽ ആദ്യ വരി സുരക്ഷാ അസോസിയേഷനുകൾ എണ്ണുന്നു, ടണലിന് സാധാരണയായി രണ്ടെണ്ണം ഉണ്ട്, ഓരോ ദിശയ്ക്കും ഒന്ന്, അതിനാൽ ടണൽ വാദവുമായി താരതമ്യം ചെയ്യുന്നതിന് മുൻപ് എണ്ണം പകുതിയാക്കുക. strongSwan ഹോസ്റ്റിൽ രണ്ടാം വരി ടണലുകളെ നേരിട്ട് പേരിടുന്നു. സോക്കറ്റ് എണ്ണം അതിന് പകരമല്ല: IPsec NAT-T എല്ലാ ടണലുകളും പങ്കിടുന്ന ഒരൊറ്റ UDP 4500 സോക്കറ്റ് സൂക്ഷിക്കുന്നു, അതിനാൽ ആ പോർട്ടിൽ സോക്കറ്റ് എണ്ണിയാൽ എത്ര ടണലുകൾ ഉണ്ടായാലും പൂജ്യമോ ഒന്നോ ലഭിക്കും. ഒരു വരിയും ത്രൂപുട്ട് അളവല്ല, ഒന്നും ഭാരത്തിൻ കീഴിലുള്ള പെരുമാറ്റം പ്രവചിക്കുന്നുമില്ല. അവ നിങ്ങൾ ചോദിക്കേണ്ട യൂണിറ്റ് നൽകുന്നു, രീതി വിവരിക്കാനാകുന്ന വിൽപ്പനക്കാരന് വിശദാംശമുണ്ട്, കഴിയാത്തവന് ബ്രോഷർ മാത്രമുണ്ട്.

വഴി എഴുതിവെക്കുക, ലേബലുകൾ പ്രധാനമല്ലാതാകും

ആർക്കിടെക്ചർ ഉടമകളോടുകൂടിയ ഫംഗ്ഷനുകളുടെ പട്ടികയായി വിവരിക്കുക: അവസാനിപ്പിക്കൽ, പ്രാമാണീകരണം, വിലാസ വിന്യാസം, അധികാരപ്പെടുത്തൽ, തിരിച്ചുള്ള റൂട്ടിംഗ്, ലോഗിംഗ്, വീണ്ടെടുക്കൽ. ആ വിവരണം ഉൽപ്പന്ന പുനർനാമകരണം, വിൽപ്പനക്കാരൻ മാറ്റം, ഏറ്റെടുക്കൽ എന്നിവയെ അതിജീവിക്കുന്നു, അവയൊന്നും നിങ്ങളുടെ ഡയഗ്രം പുതുക്കില്ല.

ഓരോ ത്രൈമാസവും യഥാർത്ഥ ക്ലയന്റ് സെഷനുമായി താരതമ്യം ചെയ്ത് ഇത് അവലോകനം ചെയ്യുക, കാരണം ആരും ഡ്രോയിംഗ് തിരുത്താതെ ഒരു ഫംഗ്ഷൻ സ്ഥലം മാറാം. ലേബലുകൾ മാറിക്കൊണ്ടിരിക്കും, ഉടമകളുടെ പട്ടിക നെറ്റ്‌വർക്കിനെ യഥാർത്ഥത്തിൽ വിശദീകരിക്കുന്നതായി തുടരും.