OpenVPN TUN kontra TAP: tliet kundizzjonijiet li jiddeċiedu

Żewġ tunnels jistgħu jġorru l-istess trasferiment ta' fajl u madankollu jkunu għal kollox differenti f'dak li jqiegħdu fuq il-wajer. Wieħed iċaqlaq pakketti IP bejn żewġ indirizzi; l-ieħor iċaqlaq frejms Ethernet u jista' jiġi pont bejn segment. Dik id-differenza tiddeċiedi liema applikazzjonijiet jaħdmu, liema klijenti jistgħu jqabbdu u kemm disinn tan-netwerk qed tieħu fuqek.

Fil-prattika tliet kundizzjonijiet jiddeċiedu dan. Għaddihom bl-ordni, għax l-ewwel waħda normalment tagħlaq id-diskussjoni.

X'ġġorr verament kull interfaċċa

Apparat TUN huwa interfaċċa punt sa punt tas-saff 3: il-kernel jagħtiha pakketti IP u t-tunnel iġorrhom lejn indirizz ta' sieħeb. Apparat TAP huwa interfaċċa tas-saff 2 li ġġorr frejms Ethernet, u dan huwa dak li jagħmel il-pont possibbli xejn xejn, kif jiddeskrivi d-dokumentazzjoni tal-kernel. La wieħed u lanqas l-ieħor ma jbiddel kif il-payload jiġi ċċifrat, u lanqas wieħed mhuwa setting ta' saħħa. L-għażla hija dwar x'iridu jiskambjaw iż-żewġ trufijiet, mhux dwar kemm it-traffiku huwa protett.

Konsegwenza waħda tiġi minnufih: iż-żewġ trufijiet iridu jaqblu. Klijent konfigurat għal tip ta' apparat ma jistax jingħaqad ma' server konfigurat għall-ieħor, x'jinqabel x'inhu ieħor.

L-ewwel kundizzjoni: xi ħaġa teħtieġ is-saff tnejn?

Il-pont jistħoqqlu l-kumplessità tiegħu meta protokoll verament jeħtieġ l-istess dominju tax-xandir: traffiku li mhuwiex IP, skoperta li ma tistax taqsam router, jew applikazzjoni li tinsisti li tkun fuq segment wieħed. Kull ħaġa oħra hija problema ta' routing, u r-routing issolviha b'ħafna inqas makkinarju. L-estensjoni ta' segment fuq żona wiesgħa testendi wkoll ix-xandir tiegħu, għalhekk il-prevenzjoni tal-linji, l-ippjanar tal-indirizzi u d-dominji tal-ħsara jsiru kollha parti mid-disinn. Dan huwa ħafna x'jintlaqa' għal rekwiżit li rotta waħda kienet tissodisfa.

It-test huwa konkret: semmi l-applikazzjoni li tfalli fuq tunnel bir-routing u għid għaliex. Jekk it-tweġiba hija li teħtieġ xandir, is-saff tnejn hija t-tweġiba onesta. Jekk it-tweġiba hija li xi ħadd ma setax jilħaq server wieħed, ir-rekwiżit huwa rotta jew regola tal-firewall.

It-tieni kundizzjoni: il-klijenti jistgħu?

L-appoġġ mhuwiex uniformi. Il-klijenti tad-desktop normalment jesponu ż-żewġ tipi ta' apparat, filwaqt li l-klijenti mobbli u inkorporati spiss jimplimentaw biss il-modalità bir-routing, u profil li jiġi importat mingħajr ilmenti xorta jista' jfalli meta jipprova joħloq l-interfaċċa. Iċċekkja l-klijent u l-verżjoni speċifiċi minflok ma tiddeduċi l-karatteristiċi mill-isem tal-pjattaforma.

Żball ta' għażla mhux appoġġata mhuwiex stedina biex tħassar linji mhux magħrufa sakemm l-importazzjoni tirnexxi. Ifisser li l-profil u l-klijent ma jaqblux dwar x'inhu possibbli, u t-tiswija tappartjeni lill-operatur li ħareġ il-profil. It-tneħħija ta' għażla biex jiskot il-validator tista' tipproduċi konnessjoni li tidher taħdem filwaqt li bil-kwiet tħalli barra l-proprjetà li kienet teżisti għaliha.

It-tielet kundizzjoni: din hija verament kwistjoni ta' interfaċċa?

Żewġ għażliet qrib huma akkużati bil-problemi tal-interfaċċa. L-apparat virtwali jiddeċiedi x'jidħol fit-tunnel, filwaqt li UDP jew TCP jiddeċiedu kif iġib ruħu t-trasport ta' barra, u lanqas wieħed minnhom ma jfejjaq trasferimenti li jieqfu. Meta trasferimenti kbar jiddendlu filwaqt li dawk żgħar jirnexxu, id-daqs tal-pakkett u l-MTU jixirqilhom attenzjoni minflok.

Klijent li jqabbad u mbagħad ma jistax jilħaq host intern wieħed normalment ikun qed iħares lejn routing, regola tal-firewall jew mogħdija tar-ritorn nieqsa.

Għal servizz immaniġġjat, uża l-arranġament tal-interfaċċi li jispeċifika l-profil tal-operatur, għax in-naħa tas-server hija diġà mibnija madwaru. Għal skjerament privat, agħżel mir-rekwiżit reali tal-applikazzjoni u ikteb ir-raġuni ħdejn l-għażla.

Il-mistoqsija mhijiex liema għażla hija aktar b'saħħitha. Hija liema waħda t-traffiku verament jeħtieġ.