Таны нууцлалын хэлхээ хэдэн бие даасан хамааралтай вэ?

Нууцлалын ихэнх диаграм дахь хайрцгуудыг тоолбол гурав эсвэл таван үсрэлт гарч, тус бүр өөр компанийн логотой. Тэдгээр хайрцагт үнэхээр үйлдэл хийж чадах байгууллагуудыг тоол тэгвэл тоо нь ихэвчлэн хоёр болж хумигдана. Хэлхээ нь итгэлийг хамаарлууд нь бие даасан байгаа хэмжээгээр л тусгаарладаг бөгөөд үсрэлтийн тоо үүнээс юу ч хэмждэггүй. Тэр завсар нь асуух үнэ цэнэтэй бүх асуулт юм.

Хоёр зурагт тус болдог. Нэг нь пакетууд хаашаа явдгийг мөрддөг; нөгөө нь элемент бүрийг хэн ажиллуулж, төлж, удирдаж, хэн үйлдэл хийхийг албадуулж болохыг бүртгэдэг. Хоёр дахь зурагт нь гоёмсог биш, ихэвчлэн дутуу бөгөөд шийдвэрийг өөрчлөх магадлал хамаагүй өндөр.

Трафикийн замыг зур, дараа нь хяналтын замыг зур

Хоёр туннелийн үйлчилгээний өмнөх хөлсөлсөн прокси гурван тал мэт харагдана. Хостингийн нийлүүлэгч, удирдлагын панелийн бүртгэл, тооцооны таних мэдээлэл, хууль ёсны шаардлага хүргэгдэх хаягийг бичвэл, тэр гурав нь нэг үүлэн түрээслэгч, нэг сэргээх шуудангийн хайрцаг болж хумигдаж болно. Трафикийн замд юу ч өөрчлөгдөөгүй; бие даасан байдлын тодорхойлолт өөрчлөгдсөн.

Мөр бүрийг мэдэгдэх, дүгнэсэн эсвэл үл мэдэгдэх гэж тэмдэглээд, тэмдэг юунд тулгуурлаж байгааг бич. Брэндийн нэр танд үйлчилгээг хэн зарсныг тогтоодог. Энэ нь машиныг хэн эзэмшдэгийг тогтоодоггүй бөгөөд харилцагчийн бүртгэл өөр үйлчилгээний бүртгэлтэй нэг өгөгдлийн санд байгаа эсэхийг бүр ч тогтоодоггүй.

Хүснэгтээс илүү сахилга бат чухал. «Үл мэдэгдэх» зөвшөөрөгдөх утга болмогц диаграм өөрийгөө магтахаа болиод, аль дутуу баримт дүгнэлтийг эргүүлэхийг харуулж эхэлдэг.

Үсрэлтийн тоо юу харж чадахгүй вэ

Үсрэлтүүд капсулчлал болон дамжуулалтыг тодорхойлдог. Тэд хуваалцсан удирдлага, хуваалцсан дээд дамжуулалт, хуваалцсан төлбөрийн хэрэгсэл, хуваалцсан сэргээх сувгийн талаар юу ч хэлдэггүй бөгөөд яг тэр дөрвөн газарт нэрлэсэн байдлаар өөр хоёр үйлчилгээ чимээгүйгээр нэг болдог.

Эхний болон сүүлийн үсрэлт нь өөр компанид хамаарах боловч хоёулаа нэг дамжуулалтын нийлүүлэгчийн ард байрладаг загварыг ав. Тэр нийлүүлэгчийн байрлалаас харвал хоёр төгсгөлийн талаарх мета өгөгдлийн ихэнх хэсэг нэг дэд бүтцээр явдаг. Энэ нь танихын баталгаа биш; үсрэлтийн тооны хураангуй бүрэн орхигдуулдаг хамаарал юм.

Эсрэг алдаа ч мөн адил түгээмэл. Тусдаа өмчлөл тусгаарлалтыг баталгаажуулна гэж үзэх нь операторууд ижил аргаар халдлагад өртөж, албадуулж эсвэл зүгээр л хайхрамжгүй байдаг гэдгийг үл тоомсорлодог. Бие даасан байдал нь зүйл бүрээр тогтоогддог, лого үүнийг өгдөггүй.

Автономит систем бол чиглүүлэлтийн хил

AS дугаар нь өөрийн пиерүүдэд уялдаатай чиглүүлэлтийн харагдацыг танилцуулдаг домэйныг тодорхойлдог. Энэ мэдэгдэл нь чиглүүлэлтийн бодлогын тухай, корпорацийн өмчлөл, боловсон хүчин, эрх мэдэл эсвэл нэвтрэх эрхийн тусгаарлалтын тухай биш. Өөр AS дугаарын ард байгаа хоёр үйлчилгээ нэг эзнийг хуваалцаж болох бөгөөд хэд хэдэн AS дугаарт тархсан нэг үйлчилгээ нэг оператор хэвээр байна.

Looking glass-оос AS дугаар унших нь таны зургийн дамжуулалтын мөрөнд тохирох эхний алхам. Энэ нь тодорхой оройд таны трафик явсан замын хэмжээ биш бөгөөд тийн бичих ёсгүй. Зам үл мэдэгдэх газарт үл мэдэгдэх гэж бич.

Үсрэлт бүрт бөглөх дөрвөн мөр

Төгсгөл бүрийг ижил дөрвөн асуултаар ижил дарааллаар гүйцэтгэ, ингэснээр завсрууд харагдахуйц үлдэж, итгэлтэй хураангуй өгүүлбэрээр тэгшилэхгүй.

• Агуулгыг хэн уншиж чадах вэ? Хамгаалалтын давхаргыг дуусгадаг тал, түүний эзэмшдэг энгийн текст эсвэл түлхүүрүүдийг нэрлэ.
• Хайрцгийг хэн ажиллуулж чадах вэ? Дэд бүтцийн эзэмшигчийг консолын хандалттай хүнээс ялгаж, тэр хандалт хэлхээний өөр үйлчилгээтэй хуваалцдаг эсэхийг шалга.
• Хэний бүртгэл үүнийг өөр зүйлтэй холбож чадах вэ? Тооцооны таних мэдээлэл, сэргээх хаяг, дэмжлэгийн бүртгэл, төлбөрийн хэрэгсэл нь ердийн гүүрүүд.
• Өгөгдлийн хүсэлтэд хэн хариулдаг вэ? Хуулийн этгээд болон түүний байрладаг эрх хэмжээг тодорхойлоод, тэр этгээд ямар өгөгдөл хадгалдгийг асуу.

Дараа нь хариулт бүр хаанаас ирснийг бич: нийлүүлэгчийн баримт бичиг, нийтэлсэн бодлого, шууд ажиглалт, эсвэл өөр хувилбар тохиромжгүй байсан тул таны хийсэн дүгнэлт. Тодорхой хадгалалтын мэдэгдлээр тулгуурласан мөр нь вэбсайт мэргэжлийн харагдсан гэдэг баримтаар тулгуурласан мөрөөс илүү хүчтэй нотолгоо.

Хуваалцсан хамаарал хэзээ үнэхээр чухал вэ

Нууцлалын асуулт нь хуваалцсан хамаарал байгаа эсэх биш, харин тэр хамаарал юуг холбож чадах вэ гэдэг нь юм. Хуваалцсан удирдлагын хандалт нь шифрлэсэн трафикийн идэвхгүй харагдацаас өөр эрсдэл бөгөөд бүртгэлийн холбоо хоёулаанаас ялгаатай. Юу ч дүгнэхээс өмнө ажиглалт, эрх, хадгалагдсан бүртгэлийг нэрлэ.

Ажиглагч ба хамаарлын тухай хэлэлцүүлэг RFC 6973 ажиллах боломжтой бүтцийг өгдөг: субъект бүр юу сурдгийг жагсаагаад, тэдгээр сурсан зүйлийг нэгтгэвэл юу гарахыг асуу. Хоёр тал ижил төстэй мета өгөгдөл ажиглаж байгаа нь хамаарлыг шалгах шалтгаан. Энэ нь хэмжсэн таних магадлал биш бөгөөд тийн танилцуулах ёсгүй.

Боловсруулж үзвэл гурван талын жишээ тусдаа олдворуудад задардаг. Консолын хандалт хуваалцаагүй хуваалцсан хостинг нь нийлүүлэлтийн сүлжээний төвлөрөл. Хуваалцсан сэргээх шуудангийн хайрцаг нь захиргааны гүүр. Хоёулаа бодит; зөвхөн хоёр дахь нь нэг зөрчилд хоёр хил давах боломж олгодог.

Таны эцэст үлдэх зүйл нь нэргүй байдлын гэрчилгээ биш. Бие даасан байдал хаана баталгаажсан, хаана таамагласан, аль ганц баримт таны бодлыг өөрчлөхийг тодорхойлсон хамгаалалт боломжтой мэдэгдэл юм. Энэ нь диаграм дээрх өөр нэг сумнаас дээр.