VPN-д зориулсан түрээсийн шугам уу? Эхлээд шаардлагыг орчуул

Саналд оффисын VPN-ийн тодорхой түрээсийн шугам дурдсан бөгөөд тоо нь ямар ч тайлбаргүйгээр ирдэг. Гарын үсэг зурахаас өмнө өгүүлбэрийг энэ нь үнэхээр нууж буй дөрвөн шаардлагад хуваа: физик холболт, IP хүргэлтийн журам, хоёр чиглэлийн багтаамж, шугамын ард буй дэмжлэгийн үүрэг. Тэдгээрийг яг энэ дарааллаар хаалт болгон шалга, учир нь холболтын шатанд бүтэлгүйтсэн шугамыг илүү том зурвасын тоо аварч чадахгүй. Дараа нь хүргэгдсэн зүйлийг бичсэнтэйгээ харьцуул.

Бүтээгдэхүүний нэрийг биш, шаардлагыг орчуул

IPsec нь траффикийг IP түвшинд хамгаалж, тээвэрлэлтийг таны худалдаж авсан шугамд үлдээдэг. IPsec архитектур траффик хоёр талын хооронд хэрхэн хамгаалагдаж байгааг тайлбарладаг; холболтын төрөл, баталгаат хурд, засварын хугацааны талаар юу ч хэлдэггүй. Эдгээр нь үйлчилгээний гэрээний шинж чанар юм.

Энэ ялгаа нь шугамын шаардлага хууль ёсны байж болох ч VPN-ийн шаардлага биш байх бүх шалтгаан. Зөвхөн цуваа интерфэйстэй гарц үнэхээр цуваа холболт шаарддаг бөгөөд энэ нь протоколын бус, техник хангамжийн хязгаарлалт юм. Төхөөрөмжийг солиход хязгаарлалт арилна. Шаардлага бүрийг «гарцад X хэрэгтэй, учир нь Y» хэлбэрээр бичээд, гүйцээж чадахгүй мөрийг няцаа.

Хурдаас өмнө холболтыг нэрлэ

Холболт бол хил заагийн цэг дэх физик ба холбоосын түвшний холболт: зэс Ethernet, тодорхой дамжуулагч-хүлээн авагчтай шилэн кабель, цуваа интерфэйс, эсвэл одоогийн төхөөрөмжид байгаа учраас л оршин буй хуучин зүйл. Энд алдаа гаргах нь зурвасын өргөнд хэзээ ч байдаггүй аргаар үнэтэй, учир нь ихэвчлэн хоёр төгсгөлд шинэ техник хангамж гэсэн үг. Дутуу оптик нь багтаамжийн асуудал биш бөгөөд ямар ч шинэчлэл үүнийг засахгүй.

Холбогч, хурдны зохицол, медиа хөрвүүлэгч эсвэл чиглүүлэгчийг хэн нийлүүлж байгааг батал. Дараа нь хариуцлага чинь хаана дуусахыг батал, учир нь 03:00 цагт шугам унах үед хэн юунд хүрч болохыг хил заагийн цэг шийднэ. Тэр хил хязгаарыг шугамын танигчийн дэргэдэх бүртгэлд бич. Дэмжлэгийн дуудлагыг нэг цагийн шилжүүлэг биш, таван минутын яриа болгодог цорын ганц мөр.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Зөвхөн хаяг биш, IP хүргэлтийг батал

Үйлчилгээ яг ямар хаяг эсвэл угтвар хүргэдэг, тогтмол эсэхийг асуу. Динамик хаяг олгодог шугам нь сайт хоорондын гарцад муу тохирдог, учир нь хосын тохиргоо таны төлөвлөөгүй өөрчлөлтийг давах ёстой. Угтварын уртыг ч батал, учир нь нэг хаяг ба чиглүүлсэн /29 нь өөр өөр бүтээгдэхүүн юм.

Дараа нь хаяг танд хүрэхээс өмнө ямар нэг зүйл түүнийг хөрвүүлж байгаа эсэхийг асуу. Үйлчилгээний өмнөх нийлүүлэгчийн талын NAT эсвэл операторын түвшний NAT нь орж ирэх сессийг эвддэг тул алслагдсан сайтуудаас IPsec хүлээж авахыг хүсдэг гарц хүрэх боломжгүй болно. Хурд нь нөхөхгүй: таны хянадаггүй хөрвүүлэгчийн ард буй хурдан шугам хэн ч дамжуулдаггүй порт руу орж ирэх холболтыг хүлээж чадахгүй.

Чиглүүлэгч ба DNS хэнд хамаарахыг бүртгэ. Хэрэв нийлүүлэгч чиглүүлэгчийг нийлүүлбэл та түүний програм хангамж, NAT-ын зан төлөв, анхдагч маршрутын тухай ойлголтыг өвлөнө, дараагийн бүх өөрчлөлт тасалбараар дамжина. Сүлжээний гаднах хэн нэгэнд таны хүрч болно гэж бодож буй порт руу орж ирэх холболтыг оролдуулаарай, учир нь хөрвүүлэлтийн түүхийг батлах цорын ганц шалгалт энэ юм.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Багтаамжийг ажлын ачааллаас, хоёр чиглэлд тооц

Багтаамжийг хэрэглэгч тутамд тоогоор биш, ажлаар тодорхойлох ёстой. Бөөн файлын хандалт, интерактив удирдлага, шөнийн нөөц хуулбар нь тус бүр өөр траффикийн загвар үүсгэдэг бөгөөд зөвхөн нэг нь тогтвортой дээш урсгалын дамжуулах чадварт анхаардаг. Суудал тутамд зурвасын өргөний тоо нь борлуулалтын тав тух, загвар биш.

Хоёр чиглэлийг тооцож, инкапсуляцийн нэмэгдлийг нэмээд, траффик тэсрэлттэй эсвэл тогтвортой эсэхийг тэмдэглэ. Дараа нь гэрээний зарласан бус, баталгаат хурдыг шалга, учир нь хэдхэн секундын дараа дуусдаг тэсрэлтийн зөвшөөрөл шөнийн нөөц хуулбарт туслахгүй. Гарцын өөрийн хязгаарыг мөн адил төсөвт багтаа, учир нь шифрлэлтийн боловсруулалт болон зэрэгцээ сессийн тоо шугамаас хамаагүй эрт хязгаар болж болно. Хурдан шугам дүүрсэн гарцыг засахгүй.

Үйл ажиллагааны үүргийг тогтоо

Боломжтой байдал, засварын хариу, шатлалын зам, засвар үйлчилгээний мэдэгдэл нь хэмжих аргыг нэрлэсэн бичгээр байх ёстой. Интернэтийн зарласан хурд эдгээр шинж чанарын аль нэгийг ч тогтоодоггүй, тасалдлыг тодорхойлохгүйгээр найдвартай байдлыг амласан маркетингийн хуудас ч тогтоодоггүй. Цаг хэрхэн эхэлдгийг асуу, учир нь нийлүүлэгчийн өөрийн баталгаажуулалтаас хэмжсэн хариу хугацаа нь таны хяналтын сэрэмжлүүлгээс хэмжсэн тоотой ижил биш. Энэ хоёр тодорхойлолт хэний ч худал хэлэхгүйгээр цагаар зөрүүтэй байж болно.

Дэмжлэгийн хил хязгаарыг ч бүртгэ. Хэрэв нийлүүлэгчийн хариуцлага таны өөрийн чиглүүлэгч дуусгадаг холболтын цэг дээр дуусвал, осол бүрийн эхний цаг нь хэн буруутайг тодорхойлоход зарцуулагдаж, ямар ч SLA цаг үүнийг хамардаггүй.

Шугамыг бичгээр заасан нөхцөлтэй харьцуулж шалга

Үйлчилгээ ажиллаж эхэлсний дараа суурилуулагчийн үзүүлсэн шинж биш, таны үнэхээр гэрээлсэн шинж чанарыг хэмж. Бодит зам дээрх дамжуулах чадвар, саатал, алдагдал нь нотолгоо бөгөөд тэдгээрийг нэрлэж болох цаг хугацаа, байршилд бүртгэх ёстой. Хэмжилтийг зөвхөн хүлээлцэх үед бус, ачаалалтай цагт ч давт. Тайван өдрийн 10:00 цагт хийсэн хүлээн авалтын туршилт 15:00 цагийн шугамын талаар маш бага хэлнэ.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Үр дүнг гэрээний хамт хадгал, учир нь суурь шугамгүй гүйцэтгэлийн хэлэлцүүлэг бол сэтгэгдлийн маргаан. Хэмжилт нь үүргийг хангаж чадаагүй бол нотолгоо шинэ байх үед, үйлчилгээ гэрээнд заасан хүлээн авалтын хугацаанд байх үед дэвшүүл. Хүсэлт дэх нэрлэсэн хост нь TLS гар барихыг ч хүчинтэй байлгадаг тул гэрчилгээний сануулгыг бүтэлгүйтсэн шугам гэж андуурахгүй.

Эцэст нь дөрвөн хаалтыг хүргэгдсэн зүйлтэй дахин унш. Холболт, IP хүргэлт, багтаамж, дэмжлэгийн нөхцөл тус бүр бүртгэлд нэг мөртэй бөгөөд мөр бүрийн дэргэд нэр байна.