VPN-ийн шилжилт тусгай шугамаас юуг хадгалах ёстой

Тусгай шугамыг тайлбарлахад хялбар, солиход хэцүү, учир нь гэрээ кабелиас илүү зүйлийг хамарч байсан. Энэ нь шилжүүлэг, хаягийн төлөвлөгөө, саатлын хүлээлт, дэмжлэгийн зохицуулалтыг дамжуулж, түүнийг орлох туннель дөрвийг бүгдийг нь өвлөн авдаг, хэн нэгэн тэднийг бичсэн эсэхээс үл хамааран. Шилжилтүүд баг конфигурацийг хуулж, үлдсэнийг нь үйл ажиллагааны асуудал гэж нэрлэх үед бүтэлгүйтдэг. Шаардлагуудаас эхэлж, хуучин шугамыг цуцлахаас өмнө шинэ зам дээр тус бүрийг нотол.

Шугамыг шинж чанаруудын жагсаалт болго

Эхний асуулт бол хуучин үйлчилгээ үнэхээр юу шилжүүлсэн бэ: жижиг дэд сүлжээтэй чиглүүлсэн холбоос уу, эсвэл сайтуудын хооронд хуваалцдаг 2-р түвшний сегмент үү. Энэ ялгаа нь IP туннель үүнийг огт дахин үүсгэж чадах эсэхийг шийддэг, учир нь туннель хоёр хаягийн хооронд пакет зөөдөг бөгөөд нэвтрүүлэх илрүүлэлт эсвэл дур зоргын EtherTypes зөөдөггүй. Өөрийгөө сүлжээний порт гэж танилцуулсан шугам нь /30 танилцуулсан шугамаас өөр шилжилт юм.

Сайтын префиксүүд, гарцын хаягууд, хаягуудыг өөрийн конфигурацид оруулдаг програмууд, орчны өөр газар давхцаж буй префиксүүдийг бичиж тэмдэглэ. Шилжилтийг даван туулах хаягийн төлөвлөгөө нь зохиомжийн үр дүн, таамаглал биш. Тэр дөрвөн жагсаалт хожим хүлээн авах шалгуур болдог тул шалгагчид уншиж болох газарт хадгал.

Шинэ замыг хоёр чиглэлд чиглүүл

Босдог туннель бол замын тал хувь. Алслагдсан талд орон нутгийн префикс бүр рүү буцах зам хэрэгтэй, орон нутгийн тал нь интернэтээр гарах ёстой трафикийг хулгайлахгүйгээр тэдгээр префикст туннелийг илүүд үзэх ёстой. Асимметр дамжуулалт нь тэдгээр хагасын аль нэгийг зөв хийсний ердийн шинж юм. Алслагдсан талын хүснэгтийг өөрийнх шигээ болгоомжтой шалга, учир нь буцах зам бол хэн ч тохируулаагүй зам.

ip route get 10.20.0.10

Бодлогод суурилсан чиглүүлэлт хуваагдлыг тодорхой болгодог: сайтын хосын трафикийг тэмдэглэж, анхдагч нь туннель байх хүснэгт өг. IPsec нь хамгаалагдсан ассоциаци болон түүнд юу орохыг шийддэг бодлогыг өгдөг, гэхдээ түүний эргэн тойрны замыг өгдөггүй, IPsec архитектур бүхэлдээ тодорхойлсоны адил. Тэмдэг хэт өргөн тохирох үед сайтын энгийн вэб трафик ч туннельд орж, буруу гарцаар гардаг.

Та аль хэдийн туршсан буцаалттай шилжинэ үү

Өөр эзэдтэй хоёр амьд зам асимметр дамжуулалтыг урина, тиймээс шинийг тодорхой цонхны дотор босгож, префиксүүдийг зарласан дарааллаар зөө. Хуучин шугамыг тохируулсан хэвээр үлдээж, хоёр туннелийн алинаас нь хамааралгүй зурвасаас гадуур удирдлагын зам баримтал. Програмууд зөвшөөрсөн газар нэг удаад нэг префикс зөөж, зөөлтүүдийн хооронд сессийн хүснэгтийг ажигла.

Ямар нотолгоо шилжилтийг зөвшөөрч, ямар нөхцөл буцаалтыг эхлүүлэхийг урьдчилан шийд. Шинэ VPN-ийг бүтэлгүй холболтоор засахыг шаарддаг буцаалт бол буцаалт биш. Триггерийг өрөөний мэдрэмж биш, хэмжигдэх нөхцөл гэж томьёол.

Шугам үнэхээр дамжуулж байсан трафикаар хүлээн ав

Ping нь хүртээмжийг нотолдог, өөр юу ч биш. Нэрийн шийдэл, урт хугацааны сессүүд, татгалзсан урсгалууд, хуучин зам хуваалтгүйгээр зохицуулж байсан пакетын хэмжээг турш. Туннель шугамаас хамгийн их ялгаатай газар нь MTU, учир нь инкапсуляци програмын боломжтой гэж үзсэн байтуудыг зарцуулдаг. Хоёр чиглэлд хуваалтгүйгээр өнгөрөх хамгийн том ачааг хэмж, зөвхөн сервер рүү биш.

ping -M do -s 1400 -c 3 10.20.0.10

Хэрэв 1400 байтын ачаа өнгөрч, 1472 өнгөрөхгүй бол замын дээд хэмжээ програмуудын хүлээж байгаагаас бага бөгөөд та гоёл чимэглэлийн бус бодит регрессийг олсон. Энэ үр дүнг эхний алхамд бичсэн шаардлагуудтай харьцуулж, шугамыг тэдгээр програмын эзэд хэмжилтийг хүлээн авсны дараа л ашиглалтаас гарга. Яг тэр гарын үсэг амжилттай туршилтыг хүлээн зөвшөөрсөн шилжилт болгодог.