OpenVPN-ийн урсгалыг хэлбэржүүлэх: аль интерфейс түүнийг хардаг вэ?

Дөрвөн шалгалтыг даваарай: юуг хязгаарлахыг хүсч байгаа, түүнийг таних мэдээллийг аль пакет зөөж байгаа, хэлбэржүүлэгч аль интерфейсийг харж чадах, шифрлэх үед маршруулагч юуг тэсвэрлэх вэ. Маршруулагчид OpenVPN хуудас болон зурвасын өргөний хуудас хоёулантайгаа ирдэг бөгөөд тэдний зэрэгцэн орших нь аль нэгнийх нь талаар юу ч нотолдоггүй. Дараалал чухал, учир нь буруу пакетэд бичсэн дүрэм хэзээ ч тохирохгүй, хурд нь хэчнээн зөв байсан ч.

Зорилгоос эхэл: нэг төхөөрөмжийг хязгаарлах, хүчин чадлыг шударгаар хуваах, эсвэл нэг апп-д тэргүүлэх чиглэл өгөх. Тус бүр өөр тохирол шаарддаг.

Дүрмээс өмнө зорилгоо нэрлэ

Төхөөрөмж тус бүрийн хязгаарт тухайн төхөөрөмжийн хаягтай тохирох шаардлагатай бөгөөд энэ хаяг зөвхөн туннелийн дотор оршдог. Өрсөлдөж буй урсгалуудын хоорондын шударга байдалд бүгд хуваалцдаг дараалал хэрэгтэй, хост тус бүрийн дүрэм биш. Апп-ын тэргүүлэх чиглэлд апп-ыг таних зүйл хэрэгтэй бөгөөд шифрлэлт дотоод толгойг харагдацаас зайлуулсны дараа энэ нь гурвын хамгийн хэцүү нь. Зорилгоо эхлээд бичих нь ямар баримт хэрэгтэй, хаанаас авах боломжтойг хэлж өгнө.

Шууд WAN урсгал дээр ажилладаг хязгаар нь ижил хост туннелийн дотор хамрагдсан гэдгийн баталгаа биш. Дүрэм нь хэлбэржүүлэгчийн хардаг толгойд хэзээ ч гарч ирдэггүй хаягтай тохирч байж болно.

Туннелийн дотор эсвэл гадна

Маршруулагчид харьяалагдах VPN клиенттэй үед олон LAN урсгал нэг шифрлэгдсэн тээврийн дотор явдаг. Инкапсуляцийн өмнө маршруулагч дотоод эх үүсвэр, очих газрыг хараахан хардаг тул тэр үе шатнаас хавсаргасан бодлого төхөөрөмжөөр ангилж чадна. Инкапсуляцийн дараа энгийн тоног төхөөрөмж зөвхөн гадаад холболтыг-г хардаг бөгөөд VPN порт дээрх тохирол аль төхөөрөмж хариуцлагатай вэ гэдгийг юу ч хэлэхгүй. Тэр нэг баримт дүрэм хаана хамаарахыг шийднэ.

Платформууд үүнийг хэрхэн илрүүлдгээрээ ялгаатай. Зарим нь туннелийн интерфейс дээр дарааллуулж, ангилдаг хэлбэржүүлэгчийг санал болгодог; бусад нь хязгаарлагчийг VPN болон VPN бус урсгалд ижил ажилладаг интерфейсийн дүрэм гэж үздэг; зарим нь өөр өөр чадвартайгаар хоёуланг нь хийдэг. Өөр үйлдвэрлэгчийн гарын авлагаас интерфейсийн нэрийг хуулахын оронд прошивка дэмждэг интерфейсийн талаар өөрийнх нь баримт бичгийг уншина уу.

Хаягууд хаана хүртээмжтэй хэвээр байгаа, орчуулга хаана болж байгаа, аль дараалал бодитоор гацааг хянаж байгааг тодорхойл.

Гурван бодлого, гурван төрлийн баталгаа

Хурдны хязгаарыг хязгаарлагдсан төхөөрөмжөөс тогтвортой дамжуулалтаар нотолдог, нөгөө нь яг тэр үед дамжуулж байх үед. Шударга хуваалтыг нэг нь өлсөхын оронд хоёр урсгал ижил төстэй хурданд хүрэхээр нотолдог бөгөөд энэ нь өөр хэмжилт юм. Апп-ын тэргүүлэх чиглэлийг том дамжуулалтын үеэр интерактив ажил хариу үйлдэлтэй хэвээр байх, мөн ангилагч урсгалыг огт таньсан эсэхийг шалгах замаар нотолдог. Бодлого бүр өөрийн ажиглалтыг шаарддаг бөгөөд аль нь ч тохиргооны хуудсаар нотлогддоггүй.

Ангилал онцгой сэжиг хүлээх ёстой. Гадаад шифрлэгдсэн порт дээрх тохирол нь дотоод апп бүрийн таних мэдээллийг сэргээж чадахгүй тул нэг апп-д тэргүүлэх чиглэл өгч байгаа мэт харагдах дүрэм бодитоор тэр туннелээс ирж буй бүх зүйлд тэргүүлэх чиглэл өгч байж болно. Дүрмийн санааг нь биш, тоолуурыг нь унш.

Шифрлэгдсэн ачааллыг хэмж, нүцгэнийг биш

Хэлбэржүүлэлт, ангилал, шифрлэлт нэг процессорын төлөө өрсөлддөг бөгөөд техник хангамжийн хурдатгал нь таны ажиглаж буй яг тэр дүрэм, тоолуурын хажуугаар урсгалыг нэвтрүүлж болно. Энгийн маршрутжуулалтын туршилтын дамжуулах чадварын тоо нь шифрлэгдсэн, хэлбэржүүлсэн ачааллын дор ажиллаж буй хайрцагны талаар бага хэлдэг. Хоёр чиглэл, хэд хэдэн төлөөлөгч клиент, том дамжуулалтын хажууд жижиг интерактив ажлыг туршиж үзээрэй. Ачааллын дор хариу үйлдэл нь сул холбоос дээрх дээд тооноос илүү чухал.

Хэмжилтэд үл хамаарах зүйлсийг оруул: туннелийг тойрч гарах ёстой урсгал, хоёулаа тоглож байгаа бол хоёр хаягийн гэр бүл, туннель унасан үед юу болох. Туннель эрүүл байх үед л ухаалаг аашлах бодлого бол хагас бодлого.

Үзүүлэлтийг гурван мөрөөр бич: урсгалын тохирол, хэрэгжүүлэх цэг, хэмжсэн ачаалал. OpenVPN нэмэх QoS нь үзүүлэлт биш.