Il-formazzjoni tat-traffiku tal-OpenVPN: liema interface tarah?

Għaddi minn erba’ verifiki: x’qed trid tillimita, liema pakkett iġorr l-informazzjoni li tidentifikah, liema interface jista’ jara l-formatur, u x’jiflaħ ir-router waqt li jikkripta. Ir-routers jiġu b’paġna OpenVPN u b’paġna tal-bandwidth, u l-koeżistenza tagħhom ma tipprova xejn dwar ebda waħda minnhom. L-ordni hija importanti, għax regola miktuba kontra l-pakkett żbaljat qatt ma tqabbel, kemm hi korretta r-rata tagħha.

Ibda mill-għan: tillimita apparat wieħed, taqsam il-kapaċità b’mod ġust, jew tagħti prijorità lil applikazzjoni waħda. Kull wieħed jeħtieġ qbil differenti.

Semmi l-Għan qabel ir-Regola

Limitu għal kull apparat jeħtieġ qbil mal-indirizz ta’ dak l-apparat, li jeżisti biss ġewwa l-mina. Il-ġustizzja bejn flussi li jikkompetu teħtieġ kju li jaqsmu kollha, mhux regola għal kull host. Il-prijorità tal-applikazzjoni teħtieġ xi ħaġa li tidentifika l-applikazzjoni, l-aktar diffiċli mit-tlieta ladarba l-kriptaġġ ineħħi l-intestaturi interni mill-vista. Li tikteb l-għan l-ewwel jgħidlek liema fatt għandek bżonn u fejn tista’ tiksbu.

Limitu li jaħdem fuq traffiku WAN dirett mhuwiex prova li l-istess host huwa kopert ġewwa l-mina. Ir-regola tista’ tkun qed tqabbel indirizz li qatt ma jidher fl-intestatura li jara l-formatur.

Ġewwa l-Mina jew Barra minnha

B’klijent VPN proprjetà tar-router, ħafna flussi LAN jivvjaġġaw ġewwa trasport kriptat wieħed. Qabel l-inkapsulament ir-router għadu jara s-sors u d-destinazzjoni interni, għalhekk politika mwaħħla f’dak l-istadju tista’ tikklassifika għal kull apparat. Wara l-inkapsulament it-tagħmir ordinarju jara biss il-konnessjoni esterna, u qbil fuq il-port VPN ma jgħid xejn dwar liema apparat huwa responsabbli. Dak il-fatt wieħed jiddeċiedi fejn tappartjeni r-regola.

Il-pjattaformi jvarjaw fil-mod kif jesponu dan. Uħud jipprovdu formatur li jqiegħed fil-kju u jikklassifika fuq interface tal-mina; oħrajn jittrattaw il-limitaturi bħala regoli tal-interface li jġibu ruħhom l-istess għal traffiku VPN u mhux VPN; uħud jagħmlu t-tnejn b’kapaċitajiet differenti. Aqra d-dokumentazzjoni tal-firmware stess għall-interface li tappoġġja minflok ma tikkopja isem ta’ interface minn gwida ta’ manifattur ieħor.

Identifika fejn l-indirizzi jibqgħu disponibbli, fejn isseħħ it-traduzzjoni u liema kju fil-fatt jikkontrolla l-ostaklu.

Tliet Politiki, Tliet Tipi ta’ Provvi

Limitu tar-rata jiġi ppruvat b’trasferiment sostnut mill-apparat illimitat waqt li ieħor jittrasferixxi fl-istess ħin. Il-qsim ġust jiġi ppruvat b’żewġ flussi li jilħqu rati simili minflok wieħed jibqa’ bil-ġuħ, li hija kejl differenti. Il-prijorità tal-applikazzjoni tiġi ppruvata b’task interattiv li jibqa’ responsiv waqt trasferiment kbir, u billi tiċċekkja jekk il-klassifikatur għarafx il-fluss xejn. Kull politika teħtieġ l-osservazzjoni tagħha, u ħadd mhu ppruvat minn paġna tal-konfigurazzjoni.

Il-klassifikazzjoni tistħoqqlha suspett partikolari. Qbil fuq il-port kriptat estern ma jistax jirkupra l-identità ta’ kull applikazzjoni interna, għalhekk regola li tidher li tagħti prijorità lil applikazzjoni waħda tista’ fil-prattika tagħti prijorità lil kollox minn dik il-mina. Aqra l-counts tar-regola minflok l-intenzjoni tagħha.

Kejjel ix-Xogħol Kriptat, Mhux Dak Għarwien

Il-formazzjoni, il-klassifikazzjoni u l-kriptaġġ jikkompetu għal CPU waħda, u l-aċċelerazzjoni tal-ħardwer tista’ tgħaddi t-traffiku minn ħdejn dawk l-istess regoli u counts li qed tosserva. Ċifra ta’ throughput minn test sempliċi tar-routing tgħid ftit dwar il-kaxxa taħt xogħol kriptat u fformat. Ipprova ż-żewġ direzzjonijiet, diversi klijenti rappreżentattivi, u task interattiv żgħir flimkien mat-trasferiment kbir. Ir-responsività taħt tagħbija timporta aktar mill-quċċata fuq konnessjoni inattiva.

Inkludi l-eċċezzjonijiet fil-kejl: traffiku li għandu jaqbeż il-mina, iż-żewġ familji tal-indirizzi jekk it-tnejn huma fil-logħba, u x’jiġri meta l-mina tkun waqgħet. Politika li ġġib ruħha b’mod sensibbli biss sakemm il-mina tkun b’saħħitha hija nofs politika.

Ikteb l-ispeċifikazzjoni bħala tliet linji: il-qbil tat-traffiku, il-punt tal-infurzar u x-xogħol imkejjel. OpenVPN flimkien ma’ QoS mhix speċifikazzjoni.