നിങ്ങളുടെ മാനേജുചെയ്ത VPN-ന്റെ ഇന്റർനെറ്റ് എക്സിറ്റ് യഥാർത്ഥത്തിൽ എവിടെ നിന്നാണ് പുറത്തുപോകുന്നത്
«ഇന്റർനെറ്റ് ഉൾപ്പെടുത്തിയിട്ടുണ്ട്» എന്നത് പൊതു ട്രാഫിക് എവിടെ നിന്ന് പുറത്തുപോകുന്നു, ആരാണ് അത് ഫിൽട്ടർ ചെയ്യുന്നത്, അല്ലെങ്കിൽ ഒരു തകരാറിന് ശേഷം എന്ത് നിലനിൽക്കുന്നു എന്നതിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല. വഴി പിന്തുടരുക, തുടർന്ന് രണ്ട് തകരാർ കേസുകളും എഴുതുക.
ആ ട്രാഫിക് ദാതാവിന്റെ നെറ്റ്വർക്കിൽ നിന്ന് എവിടെ പുറത്തുപോകുന്നു എന്ന് നിർദ്ദേശം കാണിക്കുന്നതുവരെ, ഒരു ശാഖയുടെ പൊതു ട്രാഫിക് ആരാണ് ഫിൽട്ടർ ചെയ്യുന്നതെന്ന് നിങ്ങൾക്ക് പറയാനാവില്ല. മാനേജുചെയ്ത VPN-ൽ ഉൾപ്പെടുത്തിയ ഇന്റർനെറ്റ് ആക്സസ് രണ്ടാമത്തെ സേവനമാണ്, അത് സ്വന്തം ഗേറ്റ്വേകൾ, സ്വന്തം വിലാസ വിവർത്തനം, സ്വന്തം എസ്കലേഷൻ ക്യൂ എന്നിവയുള്ള ഒരു വഴിയിലൂടെ സഞ്ചരിക്കുന്നു. മിക്ക കരാറുകളും സ്വകാര്യ വശം വിശദമായി വിവരിക്കുകയും പൊതു വശം ഒരു വാക്യത്തിന് വിടുകയും ചെയ്യുന്നു. ചുവടെയുള്ള പരിശോധനകൾ ആ വാക്യത്തെ നിങ്ങൾക്ക് പ്രതിരോധിക്കാവുന്ന ഒരു ഡയഗ്രമാക്കി മാറ്റുന്നു.
ഓരോ സൈറ്റിനും ഒരു പൊതു ലക്ഷ്യസ്ഥാനം പിന്തുടരുക
ഒരു ശാഖയിലെ ഹോസ്റ്റ് തിരഞ്ഞെടുത്ത് ഒരു പൊതു ലക്ഷ്യസ്ഥാനം പിന്തുടരുക, ദാതാവിന് ഉള്ള അവസാന വിലാസവും ഇന്റർനെറ്റിന് ഉള്ള ആദ്യ വിലാസവും ശ്രദ്ധിക്കുക. ആ രണ്ട് വിലാസങ്ങൾക്കിടയിലുള്ള ഹോപ്പാണ് എക്സിറ്റ്, അത് പാക്കറ്റ് അയച്ച സൈറ്റിന് സമീപം ഉണ്ടാകാറില്ല. പരിവർത്തനം ചെയ്യുന്ന ഉപകരണം അടയാളപ്പെടുത്തുക, എന്ത് പുറത്തുപോകുന്നു എന്ന് തീരുമാനിക്കുന്ന ഫിൽട്ടർ ആ ഉപകരണത്തിലാണ്. രണ്ടാമത്തെ സൈറ്റിൽ നിന്ന് അതേ ട്രേസ് ആവർത്തിച്ച് എക്സിറ്റ് വിലാസങ്ങൾ താരതമ്യം ചെയ്യുക, കാരണം ഇൻവോയ്സിൽ ഒരുപോലെ കാണുന്ന രണ്ട് ശാഖകൾ വ്യത്യസ്ത നഗരങ്ങളിലെ വ്യത്യസ്ത ഗേറ്റ്വേകളിലൂടെ പുറത്തുപോകാം.
നിങ്ങൾ ഒരിക്കലും വരയ്ക്കാത്ത ഒരു ഹോപ്പിൽ വിവർത്തനം സംഭവിക്കാം, അതിനാൽ ലക്ഷ്യസ്ഥാനം യഥാർത്ഥത്തിൽ കാണുന്ന സ്രോതസ്സ് വിലാസവും ശ്രദ്ധിക്കുക. നിരീക്ഷിച്ച ഉത്തരങ്ങൾ വരച്ച ഉത്തരങ്ങൾക്കൊപ്പം എഴുതുക, അവ തമ്മിലുള്ള വിടവാണ് ആദ്യ സംഭവം വരുന്ന സ്ഥലം. ഒരു നിർദ്ദിഷ്ട സൈറ്റിനുള്ള എക്സിറ്റ് വിലാസം നൽകാൻ കഴിയാത്ത ദാതാവിന്റെ എൻജിനീയർ രൂപകൽപ്പനയെക്കുറിച്ച് നിങ്ങളോട് ഉപയോഗപ്രദമായ എന്തോ പറഞ്ഞു കഴിഞ്ഞു.
മൂന്ന് എക്സിറ്റ് ക്രമീകരണങ്ങളും ഓരോന്നും എന്ത് കേന്ദ്രീകരിക്കുന്നു
നിങ്ങൾ തന്നെ നടത്തുന്ന കേന്ദ്ര എക്സിറ്റ് പൊതു ട്രാഫിക് നിങ്ങളുടെ സ്വന്തം ഗേറ്റ്വേയിലേക്ക് വലിച്ചിടുന്നു, അത് ഫിൽട്ടറിംഗ് നയവും ലോഗുകളും നൽകുന്നു, പക്ഷേ എല്ലാ സൈറ്റുകളുടെയും ഭാരം ഒരു സർക്യൂട്ടിൽ കേന്ദ്രീകരിക്കുന്നു. ദാതാവ് നടത്തുന്ന എക്സിറ്റ് നയവും ലോഗുകളും കരാറിന്റെ അതിർത്തിക്കപ്പുറത്തേക്ക് മാറ്റുന്നു, അത് പ്രവർത്തനം ലളിതമാക്കുകയും അതേ ചലനത്തിൽ നിങ്ങളുടെ ദൃശ്യപരത നഷ്ടപ്പെടുത്തുകയും ചെയ്യുന്നു. ഓരോ സൈറ്റിലും ഉള്ള എക്സിറ്റ് പൊതു ട്രാഫിക് പ്രാദേശികമായി നിലനിർത്തുകയും ഒരുപോലെ നിലനിൽക്കേണ്ട നയ ഉപരിതലങ്ങളുടെ എണ്ണം വർദ്ധിപ്പിക്കുകയും ചെയ്യുന്നു.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
പട്ടികയെ ഒരു മെനുവായി കാണുന്നതിന് മുൻപ് ദാതാവ് യഥാർത്ഥത്തിൽ മൂന്നിൽ ഏതാണ് നൽകുന്നതെന്ന് ചോദിക്കുക, കൂടാതെ സൈറ്റിന് പുതിയ സർക്യൂട്ടില്ലാതെ അവയ്ക്കിടയിൽ മാറാൻ കഴിയുമോ എന്നും ചോദിക്കുക. മൈഗ്രേഷനെക്കുറിച്ചുള്ള ഉത്തരം കരാർപരമായതിനെ വെറും സാങ്കേതികത്തിൽ നിന്ന് വേർതിരിക്കുന്നു. സ്രോതസ്സ് വിവർത്തനം ആർക്കാണ് എന്നും രേഖപ്പെടുത്തുക, കാരണം പങ്കാളി അനുമതി പട്ടികയിൽ എന്ത് ചേർക്കണം എന്ന് അതാണ് തീരുമാനിക്കുന്നത്. പങ്കിട്ട ഗേറ്റ്വേകൾ പങ്കിട്ട ശേഷിയും ചിലപ്പോൾ പങ്കിട്ട പ്രശസ്തിയും അർത്ഥമാക്കുന്നു, ഇത് പങ്കാളികൾ നിങ്ങളുടെ വിലാസങ്ങളോട് എങ്ങനെ പെരുമാറുന്നു എന്ന് മാറ്റുന്നു. ശേഷിയും സ്വന്തം ചോദ്യത്തിന് അർഹമാണ്, കാരണം പങ്കിട്ട ഗേറ്റ്വേ അതേ നിമിഷത്തിൽ മറ്റ് ഉപഭോക്താക്കൾക്ക് സേവനം നൽകുന്നു.
ഫിൽട്ടറിംഗിനും വിവർത്തനത്തിനും എൻക്രിപ്ഷനും വെവ്വേറെ ഉടമകളുണ്ട്
ഒരു റൂട്ട് എത്തിച്ചേരാനുള്ള കഴിവ് സ്ഥാപിക്കുന്നു, പരിശോധനയെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല, അതിനാൽ രണ്ടിനെയും വ്യത്യസ്ത ഉടമകളുള്ള വ്യത്യസ്ത ചോദ്യങ്ങളായി കാണുക. ഓരോ പ്രഖ്യാപിത സ്ഥിര റൂട്ടിനും ഫിൽട്ടർ ചെയ്യുന്ന ഉപകരണം, പ്രാമാണീകരിക്കുന്ന ഉപകരണം, വിവർത്തനം ചെയ്യുന്ന ഉപകരണം, പരിശോധിക്കുന്ന ഉപകരണം എന്നിവ പേരിടുക, തുടർന്ന് ഓരോന്നും ആരാണ് നിയന്ത്രിക്കുന്നതെന്ന് പറയുക. ദാതാവിന്റെ റൂട്ട് വേർതിരിക്കൽ എൻക്രിപ്ഷൻ എവിടെ അവസാനിക്കുന്നു എന്ന് പറയുന്നില്ല, സ്വകാര്യ സേവനത്തിന് ഒരു അതിർത്തിയിൽ അതിന്റെ ടണൽ അവസാനിപ്പിക്കാം, അതേസമയം പൊതു എക്സിറ്റ് മറ്റൊരിടത്ത് അവസാനിക്കുന്നു. വിവർത്തനം ദാതാവിന്റെ അരികിലാണോ, പങ്കിട്ട ഗേറ്റ്വേയിലാണോ, നിങ്ങളുടെ സ്വന്തം എക്സിറ്റിലാണോ നടക്കുന്നത്, സെഷൻ ലോഗുകൾ ഉണ്ടോ എത്ര കാലം സൂക്ഷിക്കുന്നു എന്നും ചോദിക്കുക. ഉത്തരങ്ങളിലെ ഉടമകളെ എണ്ണുക, കാരണം നാല് ജോലികൾക്ക് ഒരു കക്ഷിയെ പേരിടുന്ന കരാർ സാധാരണയായി അവയിൽ മൂന്നെണ്ണം രേഖകളില്ലാതെ വിടുന്നു.
വിശാലമായ സ്ഥിര റൂട്ട് സ്വകാര്യ റൗട്ടിംഗ് സന്ദർഭത്തിലേക്ക് ഇറക്കുമതി ചെയ്തത് അതേ പരിശോധനയ്ക്ക് അർഹമാണ്, കാരണം ഇറക്കുമതി നിരുപദ്രവകരമായ സൗകര്യമല്ല, മനഃപൂർവമായ കരാറാണ്. RFC 4364-ന്റെ 11-ാം വിഭാഗം BGP/MPLS VPN-കൾക്കുള്ള നിരവധി ഇന്റർനെറ്റ് ആക്സസ് ക്രമീകരണങ്ങളിലൂടെ കടന്നുപോകുന്നു, VPN സന്ദർഭവും ദാതാവിന്റെ സ്ഥിര ഫോർവേഡിംഗ് സന്ദർഭവും തമ്മിലുള്ള റൂട്ട് കൈമാറ്റത്തെ കൃത്യമായി അത്തരം ഒരു കരാറായി കാണുന്നു. പൊതു ട്രാഫിക് അബദ്ധത്തിൽ സ്വകാര്യ വഴി എടുക്കുന്നത് എന്താണ് തടയുന്നതെന്ന് ചോദിക്കുക, ഉത്തരം സ്ലൈഡിലല്ല, റൂട്ട് നയത്തിന് സമീപം വാങ്ങുക.
ഒപ്പിടുന്നതിന് മുൻപ് യോജിക്കേണ്ട രണ്ട് തകരാർ കേസുകൾ
കരാറിൽ രണ്ട് പരീക്ഷണങ്ങൾ എഴുതുക: ഇന്റർനെറ്റ് എക്സിറ്റ് നഷ്ടപ്പെടുന്നത്, ഒരു സ്വകാര്യ ബന്ധം നഷ്ടപ്പെടുന്നത്. ഓരോന്നിനും പ്രവർത്തനം തുടരേണ്ട ആന്തരിക വിഭവങ്ങൾ, പ്രാദേശിക ഇന്റർനെറ്റ് സേവനങ്ങൾ, മാനേജ്മെന്റ് വഴികൾ എന്നിവ പട്ടികപ്പെടുത്തുക. തുടർന്ന് തടഞ്ഞിരിക്കേണ്ട ബാക്കപ്പ് വഴി പട്ടികപ്പെടുത്തുക, കാരണം കേന്ദ്ര നിയന്ത്രണങ്ങളെ ചുറ്റിപ്പോകുന്ന വഴി വ്യക്തമായ തടസ്സത്തേക്കാൾ മോശമാണ്. രണ്ട് പരീക്ഷണങ്ങളും ദാതാവിന് നൽകി, കണ്ടെത്തലും അറിയിപ്പും ഉൾപ്പെടെ അവരുടെ പ്രതീക്ഷിത ഫലം എഴുത്തിൽ ആവശ്യപ്പെടുക.
അതേ പരിശോധനകൾ ഒരു പൈലറ്റ് സൈറ്റിൽ നിന്ന് നടത്തി ആ എഴുത്തുത്തരവുമായി താരതമ്യം ചെയ്യുക. രണ്ടും ഒത്തുപോകാത്തയിടത്ത്, കരാർ നിങ്ങൾ വാങ്ങിയതിൽ നിന്ന് വ്യത്യസ്തമായ ഒരു നെറ്റ്വർക്കിനെ വിവരിക്കുന്നു. രണ്ട് കമാന്റുകൾ സാധാരണ കേസുകൾ ഉൾക്കൊള്ളുന്നു: ഒന്ന് ഒരു പൊതു ലക്ഷ്യസ്ഥാനം സഞ്ചരിക്കുന്ന വഴി കാണിക്കുന്നു, മറ്റൊന്ന് അത് കാണുന്ന വിലാസം കാണിക്കുന്നു.
traceroute -n 203.0.113.10
curl -s https://example.net/ipലഭ്യതാ പ്രതിബദ്ധതകൾ സേവനത്തിന്റെ പേരിനല്ല, നിങ്ങൾ അളന്ന സെഗ്മെന്റിനോട് ബന്ധിപ്പിക്കുക. പ്രാദേശിക സർക്യൂട്ട്, ദാതാവിന്റെ ബാക്ക്ബോൺ, പങ്കിട്ട ഗേറ്റ്വേ എന്നിവ വെവ്വേറെ ബാധ്യതകളും വെവ്വേറെ എസ്കലേഷൻ ടീമുകളും വഹിക്കുന്നു. L2VPN, L3VPN, MPLS എന്ന അക്ഷരങ്ങൾ ഫോർവേഡിംഗ് സംവിധാനത്തെ വിവരിക്കുന്നു, അറ്റം മുതൽ അറ്റം വരെയുള്ള ഉറപ്പിനെയല്ല.
നിർദ്ദേശത്തിലെ വിശേഷണങ്ങളെ തെളിവുകൾ തോൽപ്പിക്കുന്നു
അധികമായ, സുരക്ഷിതമായ, പ്രതിരോധശേഷിയുള്ള എന്നിങ്ങനെയുള്ള വാക്കുകൾ രൂപകൽപ്പനയല്ല, ഉദ്ദേശ്യത്തെ വിവരിക്കുന്നു. പകരം ഉപകരണങ്ങളുടെ പട്ടിക, എക്സിറ്റ് സ്ഥലങ്ങൾ, വിവർത്തന പദ്ധതി, അറിയിപ്പ് വഴി എന്നിവ ആവശ്യപ്പെടുക. ആ നാലും നൽകാൻ കഴിയുന്ന ദാതാവിന് ഒരു രൂപകൽപ്പനയുണ്ട്; കഴിയാത്തവന് ഒരു സ്ലൈഡുണ്ട്. ഉത്തരങ്ങൾ ഇമെയിൽ ത്രെഡിലല്ല, സേവന രേഖകളിൽ സൂക്ഷിക്കുക, ഓരോ കരാർ മാറ്റത്തിലും അവ വീണ്ടും പരിശോധിക്കുക.
ദാതാക്കൾ ഗേറ്റ്വേകൾ ഏകീകരിക്കുമ്പോൾ എക്സിറ്റ് ക്രമീകരണങ്ങൾ നിശബ്ദമായി നീങ്ങുന്നു, അതിനാൽ മൂന്ന് വർഷം പഴക്കമുള്ള ഡയഗ്രം ഒരു ഭാരമാണ്. ഒരു പങ്കാളി അപരിചിതമായ സ്രോതസ്സ് വിലാസം റിപ്പോർട്ട് ചെയ്യുമ്പോൾ, അത് നിങ്ങളുടെ രൂപകൽപ്പനയിൽ നിന്നാണോ ആരും പ്രഖ്യാപിക്കാത്ത ഒരു മാറ്റത്തിൽ നിന്നാണോ വന്നതെന്ന് മിനിറ്റുകൾക്കുള്ളിൽ പറയാൻ നിങ്ങൾക്ക് കഴിയണം. വിശേഷണങ്ങളല്ല, ആ കഴിവാണ് ആദ്യ തകരാറിന് ശേഷം നിലനിൽക്കുന്നത്.