Яагаад VPN татан авалт шууд холболтоос давуу байж болох вэ

Туннелийг холбож, том татан авалт эхлүүлэхэд энэ нь ижил файлыг туннельгүйгээр хийсэн хурдаас ойролцоогоор хоёр дахин хурдан явна. Энэ нь сурталчилгаа мэт сонсогддог ч гэрийн шугам дээр бодит хэмжилт байж болно. Ердийн шалтгаан нь нэг портод холбогдсон хурдны хязгаар юм: туннель таны дамжуулалтыг хэлбэржүүлэгч хардаггүй газарт хүргэж, шугамын бодит багтаамж анх удаа илэрдэг.

Өөрөөр хэлбэл, сонирхолтой тоо нь VPN хэр хурдан байсан биш. Харин шугамынхаа хэдийг та хэзээ ч аваагүй, яагаад гэдэг нь.

Маршрутыг биш, портыг дагадаг хязгаар

Хандалтын үйлчилгээ үзүүлэгч захиалагч тус бүрийн дамжуулах чадварыг протокол эсвэл очих портоор хязгаарлаж болох бөгөөд 80 порт нь энгийн вэб үзэлтийн ихэнх нь ашигладаг тул дуртай зорилт болдог. Хязгаарыг ихэвчлэн эхний пакетаас эхлэн хэрэглэдэггүй: дамжуулалт шугамын хурдтай ойрхон эхэлж, тэсрэлтийн квотыг шатааж, дараа нь хязгаарлагдсан тоон дээр тогтоно. Эхний секундууд эрүүл харагдана, дамжуулалтын үлдсэн хэсэг тийм биш.

Ижил байтуудыг өөр портоор илгээхэд 80 дээрх хэлбэржүүлэгч тэднийг хэзээ ч харахгүй. Туннель шууд холболтыг ялж байгаа мэт харагддаг ч үсрэлт, шифрлэлт, өөрийн зардлыг нэмсэн. Сайжирсан нь зам биш, дүрмийн байхгүй байдал.

Тиймээс энэ нөлөө файл, очих газар бүрд ийм тогтвортой байдаг. Хэрэв хязгаар порт дээр байвал, тэр портоор дамжуулсан бүхэн адилхан авирлана, файлын хэмжээ ямар ч, хост хэн ч байсан. Өөр дүрмийг татдаг очих газар өөр муруй үзүүлдэг бөгөөд энэ ялгаа нь өөрөө оношилгоо юм.

Оргилыг биш, тэгшлийг хэмж

Оргил нь дамжуулалтын хамгийн бага мэдээлэлтэй хэсэг, учир нь буфер дүүрэх үед аливаа холболт сайн харагддаг. Хурд хаана тогтож, хэр удаан тэнд байгааг тэмдэглэ.

curl -o /dev/null -w '%{speed_download} %{time_total}\n' https://<host>/test.bin
scp user@<transfer-host>:/data/test.bin /tmp/

Хосыг нэг машин дээр, нэг цагт, харьцуулахуйц сүлжээн дэх хосттой харьцуулан дараалан ажиллуул. Нэг дээж юу ч батлахгүй; тус бүрийн хоёр гүйлтийн муруйны хэлбэр нь тэсрэлтийн квотыг тогтвортой хязгаараас ялгадаг зүйл юм. Хурд хаана тэгширч байгааг бич, эхний секунд юу үзүүлснийг биш, учир нь тэсрэлт бол хэлбэржүүлэгч хязгаарлаж эхлэхийн өмнө өгдөг зүйл. Дамжуулалтын эцэс хүртэл тогтдог тайван тэгшлийг харьцуулах тоо.

Файлыг урьдчилан шахагдсан байлга, ингэснээр тээврийн шахалтыг тайлбар болгон санал болгож болохгүй. PDF эсвэл архив тэр хувьсагчийг арилгаж, туннель ачааг шахаж чадсан гэж хэн ч маргах боломжгүй болгоно. Хоёр дамжуулалт ижил файл хэрэглэвэл үлдсэн цорын ганц ялгаа нь зам ба порт. Тоо бүрийн дэргэд хэрэгсэл, портыг бич, эс бөгөөс хоёр дахь гүйлт эхнийхтэй харьцуулагдахгүй.

Шалтгааныг тусгаарлах гурван харьцуулалт

Тэдгээрийг дарааллаар нь хийж, хээ тодорхой болмогц зогсоо, учир нь тус бүр өөр түүхийг үгүйсгэдэг.

1. Ижил татан авалтыг энгийн вэб зам, өөр порт дээрх дамжуулах хэрэгслээр, харьцуулахуйц багтаамжтай хостоос давт.
2. Хоёуланг нь шахагдахгүй файлаар давт, шахалт нэр дэвшигч байхаа болихын тулд.
3. Хэрэв туннелийн серверийг өөрөө удирддаг бол түүнийг дахин 80 портод холбо, хоёр төгсгөл санал нийлэхийн тулд клиентийн профайлыг тохируул, дахин дамжуул. Хэрэв туннель одоо хязгаарлагдсан вэб хурдтай бол хязгаарлалт нь портыг дагаж байгаа, VPN-ийг биш.

Гурав дахь алхам нь шийдвэрлэхүйц бөгөөд тохиргооны өөрчлөлт шаарддаг тул хүмүүсийн алгасдаг алхам нь ч мөн. Үүнгүйгээр та хоёр зүйл ялгаатай гэдгийг үзүүлсэн, порт шалтгаан гэдгийг биш.

Энэ хэмжилт юуг дэмжиж чадахгүй вэ

Туннель ерөнхийдөө хурдан, ямар нэг зүйлийг шахаж байна, эсвэл шугамын бусад портууд хязгааргүй гэдгийг энэ харуулахгүй. Энэ нь энэ дамжуулалтыг, энэ шугам дээр, энэ цагт дүрсэлдэг. Хязгаарлалт сесс, захиалагч эсвэл өдрийн цагаар хэрэгжиж болох бөгөөд мэдэгдэлгүй өөрчлөгдөж болно.

Шууд зам эвдэрсэн гэдгийг ч энэ батлахгүй. Хязгаарлагдсан зам ажиллаж байна; үүнийг санаатайгаар хязгаарласан бөгөөд санаатай бодлого бол засвар хүлээж буй гэмтэл биш.

Бүгдийг туннелээр дамжуулахыг энэ ямар ч байдлаар зөвтгөхгүй. 80 порт дээрх програм бүр хязгаарлагдсан хэвээр байх ба та хажуу тийш чиглүүлсэн бүхэн нь нэмэлт үсрэлт, нэмэлт эвдрэлийн горимоос хамаарна.

Олдсоныг хийж болох зүйл болго

Ажиглалтыг шийтгэл биш, хэмжилт болгон бич: 80 портоор хийсэн том дамжуулалтууд ижил файл өөр порт дээр хүрдэг хурдны ойролцоогоор хагаст тогтдог, эдгээр цагт, энэ шугам дээр, эдгээр дээж хавсаргасан. Энэ бол хэн нэгэн мөрдөн шалгаж болох дэмжлэгийн хүсэлт.

«VPN илүү хурдан» гэдэг нь биш. Энэ нь шифрлэлтийн нэмэлт зардлын тухай хариулт урина, тэр хариулт техникийн хувьд зөв боловч хэнд ч хэрэгтэй зүйл хэлдэггүй. Дээжийн тоо, цаг, портыг хавсарга, уншигч хээг давтаж чадахын тулд.

Хэрэв их хэмжээний дамжуулалтад өөр порт хэрэглэсээр байхаар шийдвэл, энэ анхааруулгыг өөрийн бүртгэлд тэмдэглэ: сонсогчийг 80 порт руу зөөх нь тэнд аль хэдийн холбогдсон аливаа вэб сервертэй мөргөлдөх ба үүнээс үүсэх эвдрэл нь портын зөрчил биш, эвдэрсэн туннель мэт харагдана.