Minn fejn tassew joħroġ l-internet tal-VPN immexxija tiegħek
«L-internet inkluż» ma jgħid xejn dwar minn fejn joħroġ it-traffiku pubbliku, min jiffiltrah jew x'jiflaħ wara falliment. Segwi l-mogħdija, imbagħad ikteb iż-żewġ każijiet ta' falliment.
Ma tistax tgħid min jiffiltra t-traffiku pubbliku ta' fergħa sakemm il-proposta ma turix minn fejn dan it-traffiku jħalli n-netwerk tal-fornitur. L-aċċess għall-internet inkluż f'VPN immexxija huwa t-tieni servizz, li jgħaddi minn mogħdija bil-bibien tiegħu stess, bit-traduzzjoni tiegħu stess u bil-kju tal-eskalazzjoni tiegħu stess. Il-biċċa l-kbira tal-kuntratti jiddeskrivu n-naħa privata fid-dettall u jħallu n-naħa pubblika f'sentenza waħda. Il-verifiki hawn taħt ibiddlu dik is-sentenza fi djagramma li tista' tiddefendi.
Segwi destinazzjoni pubblika waħda għal kull sit
Agħżel host ta' fergħa u segwi destinazzjoni pubblika waħda, filwaqt li tinnota l-aħħar indirizz li jappartjeni lill-fornitur u l-ewwel wieħed li jappartjeni lill-internet. Il-qabża bejn dawn iż-żewġ indirizzi hija l-ħruġ, u spiss ma tkun imkien qrib is-sit li bagħat il-pakkett. Immarka l-apparat li jagħmel it-tranżizzjoni, għax dak l-apparat għandu l-filtru li jiddeċiedi x'joħroġ. Irrepeti t-traċċar minn sit ieħor u qabbel l-indirizzi tal-ħruġ, għax żewġ fergħat li jidhru l-istess fuq il-fattura jistgħu joħorġu minn bibien differenti fi bliet differenti.
Innota wkoll l-indirizz tas-sors li d-destinazzjoni fil-fatt tara, għax it-traduzzjoni tista' sseħħ f'qabża li qatt ma pinġejt. Ikteb it-tweġibiet osservati ħdejn dawk miġbura, u l-vojt bejniethom huwa dak minn fejn se jiġi l-ewwel inċident. Inġinier tal-fornitur li ma jistax jagħti l-indirizz tal-ħruġ għal sit partikolari diġà qallek xi ħaġa utli dwar id-disinn.
Tliet arranġamenti tal-ħruġ u x'jikkonċentra kull wieħed
Ħruġ ċentrali li tmexxi int jiġbed it-traffiku pubbliku lejn bieb tiegħek, li jagħtik il-politika tal-filtrazzjoni u l-logs filwaqt li jikkonċentra t-tagħbija tas-siti kollha fuq ċirkwit wieħed. Ħruġ immexxi mill-fornitur iċaqlaq il-politika u l-logs lil hinn mill-fruntiera tal-kuntratt, li jissimplifika l-operat u fl-istess moviment ineħħilek il-viżibilità. Ħruġ f'kull sit iżomm it-traffiku pubbliku lokali u jimmultiplika n-numru ta' uċuħ tal-politika li għandhom jibqgħu identiċi.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
Staqsi liema mit-tlieta l-fornitur tassew joffri qabel ma tittratta l-lista bħala menu, u staqsi jekk sit jistax jiċċaqlaq bejniethom mingħajr ċirkwit ġdid. It-tweġiba dwar il-migrazzjoni tifred dak kuntrattwali minn dak purament tekniku. Innota wkoll min jippossjedi t-traduzzjoni tas-sors, għax dan jiddeċiedi x'għandu jdaħħal sieħeb fil-lista tal-permessi. Il-bibien maqsuma jfissru wkoll kapaċità maqsuma u xi drabi reputazzjoni maqsuma, li tbiddel kif is-sħab jittrattaw l-indirizzi tiegħek. Il-kapaċità wkoll jistħoqqilha l-mistoqsija tagħha, għax bieb maqsum qed iservi klijenti oħra fl-istess mument.
Il-filtrazzjoni, it-traduzzjoni u l-kriptaġġ għandhom sidien separati
Rotta tistabbilixxi l-aċċessibilità u ma tgħid xejn dwar l-ispezzjoni, għalhekk ittratta t-tnejn bħala mistoqsijiet differenti b'sidien differenti. Għal kull rotta default imħabbra, semmi l-apparat li jiffiltra, l-apparat li jawtentika, l-apparat li jittraduċi u l-apparat li jispezzjona, imbagħad semmi min jamministra kull wieħed. Is-separazzjoni tar-rotot mill-fornitur ma tgħidx fejn tintemm il-kriptaġġ, u servizz privat jista' jtemm it-tunnel tiegħu fuq fruntiera waħda filwaqt li l-ħruġ pubbliku jintemm fuq oħra. Staqsi jekk it-traduzzjoni sseħħx fix-xifer tal-fornitur, f'bieb maqsum jew fil-ħruġ tiegħek stess, u jekk jeżistux logs tas-sessjonijiet u għal kemm żmien. Għodd is-sidien fit-tweġibiet, għax kuntratt li jsemmi parti waħda għal erba' xogħolijiet normalment iħalli tlieta minnhom mingħajr dokumentazzjoni.
Rotta default wiesgħa importata fil-kuntest tar-routing privat tistħoqqilha l-istess eżami, għax importazzjoni hija ftehim deliberat u mhux kumdità bla ħsara. It-taqsima 11 tar-RFC 4364 tgħaddi minn diversi arranġamenti tal-aċċess għall-internet għal VPN BGP/MPLS u tittratta l-iskambju ta' rotot bejn il-kuntest tal-VPN u l-kuntest tal-ħruġ default tal-fornitur eżattament bħala dak it-tip ta' ftehim. Staqsi x'jostakola t-traffiku pubbliku milli jieħu mogħdija privata b'aċċident, u ġib it-tweġiba ħdejn il-politika tar-rotot mhux fi slide.
Żewġ każijiet ta' falliment li jridu jiġu miftiehma qabel il-firma
Ikteb żewġ testijiet fil-kuntratt: it-telf tal-ħruġ tal-internet, u t-telf ta' konnessjoni privata waħda. Għal kull wieħed, elenka r-riżorsi interni, is-servizzi tal-internet lokali u l-mogħdijiet tal-amministrazzjoni li għandhom ikomplu jaħdmu. Imbagħad elenka l-mogħdija alternattiva li għandha tibqa' mblukkata, għax mogħdija madwar il-kontrolli ċentrali hija agħar minn waqfa nadifa. Agħti ż-żewġ testijiet lill-fornitur u talab ir-riżultat mistenni tagħhom bil-miktub, inkluż is-sejbien u n-notifika.
Mexxi l-istess verifiki minn sit pilota u qabbilhom ma' dik it-tweġiba bil-miktub. Fejn it-tnejn ma jaqblux, il-kuntratt qed jiddeskrivi netwerk differenti minn dak li xtrajt. Żewġ kmandi jkopru l-każijiet komuni: wieħed juri l-mogħdija li tieħu destinazzjoni pubblika, l-ieħor juri l-indirizz li tara.
traceroute -n 203.0.113.10
curl -s https://example.net/ipOrbot l-impenji tad-disponibbiltà mas-segment li kejjejt, mhux mal-isem tas-servizz. Ċirkwit lokali, backbone tal-fornitur u bieb maqsum iġorru obbligi separati u timijiet tal-eskalazzjoni separati. L-ittri L2VPN, L3VPN u MPLS jiddeskrivu mekkaniżmu ta' trażmissjoni, mhux garanzija minn tarf sa tarf.
L-evidenza tegħleb l-aġġettivi fil-proposta
Kliem bħal żejjed, sigur u reżistenti jiddeskrivu intenzjoni u mhux disinn. Mitlub minflok il-lista tal-apparati, il-postijiet tal-ħruġ, l-iskema tat-traduzzjoni u l-mogħdija tan-notifika. Fornitur li jista' jipproduċi dawk l-erba' affarijiet għandu disinn; dak li ma jistax għandu slide. Żomm it-tweġibiet fid-dokumentazzjoni tas-servizz u mhux fi ħajt tal-posta elettronika, u erġa' arahom f'kull bidla tal-kuntratt.
L-arranġamenti tal-ħruġ jiċċaqalqu bil-kwiet hekk kif il-fornituri jikkonsolidaw il-bibien, għalhekk djagramma ta' tliet snin ilu hija piż. Meta sieħeb jirrapporta indirizz tas-sors mhux familjari, għandek tkun tista' tgħid fi ftit minuti jekk ġiex mid-disinn tiegħek jew minn bidla li ħadd ma ħabbar. Dik il-kapaċità, mhux l-aġġettivi, hija dik li tibqa' ħajja wara l-ewwel waqfa.