Linja mikrija għall-VPN? L-ewwel ittraduċi r-rekwiżit

Il-proposta ssemmi linja mikrija speċifika għall-VPN tal-uffiċċju, u n-numru jiġi mingħajr ebda spjegazzjoni. Qabel ma tiffirma, aqsam is-sentenza fl-erba' rekwiżiti li hija fil-fatt qed taħbi: il-konsenja fiżika, l-arranġament tat-twassil tal-IP, il-kapaċità fiż-żewġ direzzjonijiet, u l-impenn ta' appoġġ wara ċ-ċirkwit. Mexxihom bħala bibien f'dan l-ordni, għax ċirkwit li jfalli fil-konsenja ma jistax jiġi salvat b'numru akbar ta' bandwidth. Imbagħad ivverifika dak li twassal ma' dak li ktibt.

Ittraduċi r-rekwiżit, mhux l-isem tal-prodott

IPsec jipproteġi t-traffiku fil-livell IP u jħalli l-ġarr liċ-ċirkwit li tixtri. L-arkitettura IPsec tiddeskrivi kif it-traffiku huwa protett bejn il-pari; ma tgħid xejn dwar it-tip ta' konsenja, ir-rati garantiti jew il-perjodi tat-tiswija. Dawk huma proprjetajiet ta' kuntratt tas-servizz.

Din id-distinzjoni hija r-raġuni kollha għaliex rekwiżit taċ-ċirkwit jista' jkun leġittimu u xorta ma jkunx rekwiżit tal-VPN. Gateway b'interfaċċja serjali biss tassew jeħtieġ konsenja serjali, u dak huwa limitazzjoni tal-ħardwer mhux tal-protokoll. Issostitwixxi l-apparat u l-limitazzjoni tisparixxi. Ikteb kull rekwiżit fil-forma «il-gateway jeħtieġ X għax Y» u rrifjuta kull linja li ma tistax titlesta.

Semmi l-konsenja qabel ma ssemmi l-veloċità

Il-konsenja hija l-konnessjoni fiżika u tal-livell tal-link fid-demarkazzjoni: Ethernet tar-ram, fibre b'transceiver speċifiku, interfaċċja serjali, jew xi ħaġa aktar antika li teżisti biss għax l-apparat attwali għanduha. Li tagħmel żball hawn huwa għali b'mod li l-bandwidth qatt mhu, għax normalment ifisser ħardwer ġdid fiż-żewġt iħdur. Ottika nieqsa mhix problema ta' kapaċità u l-ebda aġġornament ma jsewwiha.

Ivverifika l-konnettur, in-negozjar tal-veloċità u min jipprovdi l-media converter jew ir-router. Imbagħad ivverifika fejn tintemm ir-responsabbiltà tiegħek, għax id-demarkazzjoni tiddeċiedi min jista' jmiss xiex meta l-link jaqa' fis-03:00. Ikteb dik il-fruntiera fir-rekord ħdejn l-identifikatur taċ-ċirkwit. Hija l-unika linja li tagħmel telefonata ta' appoġġ konverżazzjoni ta' ħames minuti minflok siegħa ta' trasferiment.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Ivverifika t-twassil tal-IP, mhux biss l-indirizz

Staqsi liema indirizz jew prefiss is-servizz fil-fatt iwassal, u jekk huwiex statiku. Ċirkwit li jagħti indirizz dinamiku mhuwiex tajjeb għal gateway bejn is-siti, għax il-konfigurazzjoni tal-pari trid tibqa' ħajja wara bidla li ma ppjanajtx. Ivverifika wkoll it-tul tal-prefiss, għax indirizz wieħed u /29 irrotat huma prodotti differenti.

Imbagħad staqsi jekk xi ħaġa tittraduċix l-indirizz qabel ma jasal għandek. NAT min-naħa tal-fornitur jew NAT ta' grad tal-operatur quddiem is-servizz ikisser is-sessjonijiet deħlin, għalhekk gateway li jistenna li jaċċetta IPsec minn siti remot ma jistax jintlaħaq. Il-veloċità ma tikkumpensax: link mgħaġġel wara traduttur li ma tikkontrollax xorta ma jistax jaċċetta konnessjoni deħla fuq port li ħadd ma jgħaddih 'il quddiem.

Irreġistra min jippossjedi r-router u d-DNS. Jekk il-fornitur jipprovdi r-router, inti tintiret il-firmware tiegħu, l-imġiba NAT tiegħu u l-idea tiegħu ta' rotta default, u kull bidla aktar tard tgħaddi minn ticket. Ħalli xi ħadd barra n-netwerk tiegħek jipprova konnessjoni deħla fuq il-port li tistenna li jkun jista' jintlaħaq, għax dak huwa l-uniku test li jipprova l-istorja tat-traduzzjoni.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Ikkalkula l-kapaċità mix-xogħol, fiż-żewġ direzzjonijiet

Il-kapaċità trid tiġi deskritta f'termini ta' xogħol, mhux f'termini ta' numru għal kull utent. Aċċess massiv għall-fajls, amministrazzjoni interattiva u backup ta' bil-lejl kull wieħed jipproduċi mudell ta' traffiku differenti, u wieħed biss minnhom jimpurtah mill-throughput upstream sostenut. Figura ta' bandwidth għal kull post hija kumdità tal-bejgħ, mhux mudell.

Stima ż-żewġ direzzjonijiet, żid l-overhead tal-inkapsulament, u innota jekk it-traffiku huwiex f'qatet jew sostenut. Imbagħad iċċekkja r-rata garantita tal-kuntratt mhux ir-rata tal-intestatura tiegħu, għax kwota ta' qatet li tiskadi wara ftit sekondi ma tgħinx backup ta' bil-lejl. Żomm il-limiti tal-gateway stess fl-istess baġit, għax l-ipproċessar tal-kriptaġġ u l-għadd ta' sessjonijiet konkorrenti jistgħu jsiru l-limitu ħafna qabel iċ-ċirkwit. Linja aktar mgħaġġla mhux se ssewwi gateway saturat.

Iffissa l-impenji operattivi

Id-disponibbiltà, ir-rispons għat-tiswija, il-passaġġ tal-eskalazzjoni u n-notifika tal-manutenzjoni għandhom ikunu bil-miktub, bil-metodu tal-kejl imsemmi. Rata tal-internet fl-intestatura ma tistabbilixxi l-ebda waħda minn dawk il-proprjetajiet, u lanqas paġna tal-marketing li twiegħed affidabbiltà mingħajr ma tiddefinixxi interruzzjoni. Staqsi kif jibda l-arloġġ, għax ħin ta' rispons imkejjel mill-akkoljenza tal-fornitur stess mhuwiex l-istess numru bħal wieħed imkejjel mill-allert tal-monitoraġġ tiegħek. Dawk iż-żewġ definizzjonijiet jistgħu jvarjaw b'sigħat mingħajr ħadd ma jigdeb.

Irreġistra wkoll il-fruntiera tal-appoġġ. Jekk ir-responsabbiltà tal-fornitur tintemm f'konsenja li r-router tiegħek jintemm, l-ewwel siegħa ta' kull inċident tmur biex jiġi deċiż ta' min huwa l-ħtija, u l-ebda arloġġ SLA ma jkopriha.

Ivverifika ċ-ċirkwit mat-termini miktuba

Ladarba s-servizz ikun ħaj, kejjel il-proprjetajiet li fil-fatt ikkuntrattajt, mhux dawk li wera l-installatur. Throughput, latency u telf fuq il-passaġġ reali huma l-evidenza, u għandhom jiġu rekordjati fi żmien u minn post li tista' ssemmi. Erġa' kejjel f'siegħa ta' xogħol, mhux biss fil-konsenja. Test ta' aċċettazzjoni fl-10:00 f'ġurnata kwieta jgħidlek ftit ħafna dwar il-link fil-15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Żomm ir-riżultati mal-kuntratt, għax diskussjoni tal-prestazzjoni mingħajr linja bażi hija argument dwar impressjonijiet. Jekk kejl jonqos mill-impenn, għollih waqt li l-evidenza tkun friska u waqt li s-servizz għadu fit-tieqa ta' aċċettazzjoni li jipprovdi l-kuntratt. Host imsemmi fit-talba wkoll iżomm il-handshake TLS validu, sabiex twissija taċ-ċertifikat ma tiġix konfuża ma' ċirkwit fallut.

Fl-aħħar, aqra mill-ġdid l-erba' bibien ma' dak li twassal. Il-konsenja, it-twassil tal-IP, il-kapaċità u t-termini tal-appoġġ kull wieħed għandu linja fir-rekord, u kull linja għandha isem ħdejha.