Яагаад VPN-ийн алдагдал үүрэн сүлжээнд Ethernet-ээс илүү муу харагддаг вэ
Хоёр хандалтын сүлжээ ба туннелийн хоёр төлөв дөрвөн тоо өгдөг. Матрицыг бөглөж, хоёр бутархайг хадгалж, хэв маягийг дараагийн хэмжилтийг сонгохыг зөвшөөрнө үү.
Ижил зөөврийн компьютер, ижил сервер, ижил туннель Ethernet дээр дамжуулах чадварынхаа тавны нэгийг, үүрэн сүлжээнд дөрөвний гурвыг алдаж болох ба эдгээр хоёр тооныхоо аль нь ч VPN эвдэрсэн гэсэн үг биш. Хандалтын сүлжээ бүр өөр зам өгдөг бөгөөд туннель түүн дээр хоёр дахь зам нэмдэг. Нэг туннель бүхий тоог нэг туннельгүй тоотой харьцуулах нь юунд ч хариулдаггүй, учир нь хоёр тоо өөр хуваарийг дүрсэлдэг. Дөрвөн нүд ба мөр бүрт нэг хадгалалтын бутархай дараа нь ямар асуулт асуухыг хэлнэ.
Дөрвөн нүд, нэг шийтгэл биш
Хандалтын сүлжээ бүр дээр шууд суурь шугам ба туннель бүхий үр дүнг хэмжиж, тэдгээрийг нэг шийдвэр биш матриц хэлбэрээр хадгал. Суурь шугам нь тухайн сүлжээнд туннельгүйгээр хийсэн ижил ажил; туннель бүхий үр дүн нь түүнтэй хийсэн ижил ажил.
| Access network | Direct baseline | Same task through the tunnel |
|---|---|---|
| Ethernet | E0 | E1 |
| Cellular | C0 | C1 |
Шууд туршилтад зөвшөөрөгдсөн ажлын ачааллыг ашиглаж, орчин шаарддаг нууцлалын хяналтыг хадгал. Бодлогыг зөрчсөн туршилт нь нийтлэх боломжгүй, давтах ёсгүй тоо гаргадаг.
Хувьсагчдыг хөдөлгөөнгүй байлга
Төхөөрөмж, програмыг, очих газрыг, дамжуулалтын чиглэл ба VPN-ийн төгсгөлийн цэгийг дөрвөн нүдэнд өөрчлөхгүй байлга. Хэрэв үйлчилгээ ажиллуулалтын хооронд туршилтын серверээ чимээгүй сольсон бол өөрчлөлтийг тэмдэглэж, хосыг ялгааг дунджаар тэгшлэхийн оронд хяналтгүй гэж үз.
Матрицыг хоёр чиглэлд болон өдрийн харьцуулах боломжтой цагт давт. Үүрэн радио-ийн нөхцөл ба түүний нүүрлийн ачаалал минутын дотор өөрчлөгддөг тул нэг онцгой сайн суурь шугам харагдах шийтгэлийг хэтрүүлж болно. Үр дүнгийн тархалтыг төлөөлөх утгын хажууд тэмдэглэж, туннель бүхий ажиллуулалтууд суурь шугамтай холилдсон эсвэл блокоор хийгдсэнийг тэмдэглэ.
Холилт нь ихэнх хүмүүсийн хүлээхээс илүү чухал. Үдийн хоолны өмнө хэмжсэн суурь шугам ба түүний дараа хэмжсэн туннель бүхий ажиллуулалт нь ижил нэртэй хоёр өөр сүлжээ юм.
Хуваарийг харагдахуйц байлга
Хадгалалтын бутархай ба мөн үнэмлэхүй хурдыг мэдээл: E1 нь E0-д хуваагдсан, C1 нь C0-д хуваагдсан. Дамжуулах чадварынхаа багахан хэсгийг хадгалдаг хурдан холболт ба ихэнх хэсгийг хадгалдаг удаан холболт нь өөр өөр олдворууд бөгөөд ялгааг зөвхөн бутархай харуулна.
Үнэмлэхүй дамжуулах чадвар хэрэглэгч юу хийж чадахыг шийдсэн хэвээр. Бутархай нь хаашаа харахыг шийднэ. Ethernet суурь шугамынхаа ихэнх хэсгийг хадгалж, үүрэн сүлжээ хамаагүй багыг хадгалахад сонирхолтой хувьсагч нь шифрлэлтийн дотор биш үүрэн замын дээр байна.
Хоёр тоо тайланд хамаарна, учир нь тус бүр нь өгөгдлийн дэмждэггүй дүгнэлтийг дэмждэг.
Ямар нэгэн зүйлийг өөрчлөхийн өмнө хэв маягийг унш
Хоёр сүлжээнд ижил төстэй туннель бүхий дээд хязгаар нь нийтлэг зүйлийг заана: төгсгөлийн цэг, түүний процессор, хурдны хязгаар эсвэл нэг гацсан үсрэлт. Зөвхөн үүрэн сүлжээнд гарч буй бууралт нь тухайн сүлжээний зам, алдагдал, саатал ба пакетийн үр дүнтэй хэмжээг заана.
Эдгээр нь ул мөр, онош биш бөгөөд энэ ялгаа нь тасалбар бичихэд чухал. Нийтлэг дээд хязгаар нь үүрэн модемыг солиход сайжрахгүй, зөвхөн үүрэн бууралт нь төгсгөлийн цэгийн хэмжээг өөрчлөхөд сайжрахгүй. Өөрчлөлт санал болгохын өмнө хоёр хэв маягийн алийг нь харснаа хэл. Ингэснээр өөрчлөлт таамаглал авч явж, дараагийн хэмжилт түүнийг баталж эсвэл устгаж чадна.
OpenVPN-ийн өөрийн гүйцэтгэлийн заавар нь зурвасын өргөн, процессор, тээвэр ба пакетийн хэмжээний хязгаарлалтыг ижил шугамаар тусгаарладаг нь туннель ховорхон нэг хувьсагч байдаг гэдгийг сануулдаг.
Пакетийн хэмжээ сэжигтэй үед
Инкапсуляци пакетийн зайг зарцуулдаг тул үүрэн зам дээрх үр дүнтэй хэмжээ интерфейсийн зарласнаас бага байж болно. Харьцуулж буй замынхаа пакетийн хэмжээний нотолгоог хадгал, хандалтын технологийн нэрнээс утга гэж үзэхгүй бай.
Datagram packetization-layer path MTU discovery үр дүнтэй хэмжээг хатуу кодлохын оронд илрүүлэхийг тайлбарладаг. Хэрэгжүүлэлтийн дэмждэг ажиглалтыг ашиглаж, урьдчилан сэргийлэх арга хэмжээ гэж бүх клиентэд дур мэдэн бага MTU тулгахгүй бай, учир нь энэ нь сайхан байсан замууд дээр нэг асуудлыг илүү муугаар сольдог.
Хэмжээний таамаглал өөрийн нотолгоог шаарддаг: ижил дамжуулалт хоёр хэмжээгээр, алдагдлын хэв маягийг тэмдэглэсэн.
Нэг удаад нэг хувьсагч нэм
Өөр тээврийг зөвхөн суурь матриц хадгалагдсаны дараа харьцуул. Энэ нь нэг зориудын хувьсагчийг тоглоомд байлгаж, өөрчлөлтийг таамаглахын оронд түүнд хамааруулах боломж олгоно.
TCP-ийн ашигтай ачааллын хэмжээг UDP датаграмын зан төлөвөөс тусад нь байлга, учир нь хоёулаа алдагдал ба замын хэмжээнд өөрөөр хариу үйлдэл хийдэг. Тээврийн өөрчлөлтөөс гарсан сайжрал нь тухайн тээврийн тухай нотолгоо, шифрлэлт эсвэл хамрах хүрээ анхны шалтгаан байсан гэсэн нотолгоо биш.
Ажлын дараалал: дөрвөн нүдийг бөглөж, хоёр бутархайг тооцоолж, ажиллуулалтыг холиж, дараа нь нэг таамаглалыг сонгон нэг өөрчлөлтөөр шалга. Бусад бүхэн нь хоёр үл мэдэгдэхийг харьцуулах юм.