कन्सन्ट्रेटर कि गेटवे? तपाईंको बाटोमा VPN टर्मिनेटर कहाँ छ

दुई विक्रेताले एउटै बाकसलाई कन्सन्ट्रेटर र गेटवे भन्न सक्छन्, र ती दुई शब्दमध्ये कुनैले पनि ट्राफिक कहाँ डिक्रिप्ट हुन्छ भनी बताउँदैन। लेबलहरू प्रोटोकल होइन, तैनाथीका भूमिका बताउँछन्, र भूमिकाहरू सबै दिशामा ओभरल्याप हुन्छन्। डिजाइन समीक्षाका लागि महत्त्वपूर्ण कुरा सुरुङ अन्त्य गर्ने यन्त्र, त्यसको वरिपरिका नियन्त्रण र डिक्रिप्ट भएको अनुरोध जाने बाटो हो। यी तीनबाट निर्णय गर्नुहोस्, डेटाशीटको नाम बहस रहन छाड्नेछ।

दुई लेबल, एउटा निर्णय

कन्सन्ट्रेटर सामान्यतया त्यस्तो केन्द्रीय प्रणालीलाई जनाउँछ जसले एकैपटक धेरै जडानहरू स्वीकार र व्यवस्थापन गर्छ, र शब्दमा स्केलको सङ्केत हुन्छ। गेटवे सुरुङलाई त्यसपछाडिका सञ्जालसँग जोड्ने अन्त्य बिन्दुको फराकिलो शब्द हो, र यसले राउटर, फायरवाल वा व्यवस्थापित सेवाको वर्णन गर्न सक्छ। कुनै शब्दले प्रोटोकलको नाम लिँदैन, र कुनैले निश्चित सुविधा-समूहको वाचा गर्दैन। एउटै यन्त्र दुई विक्रेताले दुवै नाममा बेच्न सक्छन्, र त्यसैले शब्दावलीको बहस कहिल्यै टुङ्गिँदैन।

लेबललाई अभिप्रेत प्रयोगको सङ्केत मात्र ठान्नुहोस्, त्यसभन्दा बढी होइन। निर्णय कन्फिगरेसनमा जाँच्न सकिने कार्यहरूको हो, ब्रोसरका शब्दहरूको होइन।

वास्तवमै सुरुङ अन्त्य गर्ने यन्त्र खोज्नुहोस्

ग्राहक जडानलाई बाहिरबाट भित्रसम्म पछ्याउनुहोस्। केहीले यातायात स्वीकार गर्छ, केहीले साथीलाई प्रमाणित गर्छ, केहीले ग्राहकलाई ठेगाना दिन्छ, केहीले गन्तव्यलाई अधिकृत गर्छ, र केहीले फर्कने मार्ग दिन्छ। यी पाँच कार्य एउटा यन्त्रमा वा पाँचमा हुन सक्छन्, र एउटै उपयोगी प्रश्न कुन यन्त्रले के गर्छ भन्ने हो। माथिको राउटरले बाहिरी प्याकेट कहिल्यै डिक्रिप्ट नगरी बोक्न सक्छ, र टोपोलोजी चित्रले समीक्षकलाई गलत बाकसको नाम दिन डोर्याउने ठ्याक्कै त्यही अवस्था हो।

अन्त्यलाई उम्मेदवारमै प्रमाणित गर्नुहोस्चित्रबाट होइन। अपेक्षित पोर्टमा सुन्ने सकेट र स्थापित अवस्था-प्रविष्टि सँगै सञ्जाल चित्रभन्दा बलियो प्रमाण हो, र दुवैको अभाव अझ बलियो हुन्छ।

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

उत्पादनको नामले होइन, पाँच गुणले निर्णय गर्नुहोस्

पाँच गुणले उम्मेदवारहरूलाई छुट्याउँछन्, र प्रत्येकको उत्तर मार्केटिङबाट होइन, कागजातबाट दिन सकिन्छ। यो संस्करणले कुन VPN भूमिका समर्थन गर्छ, कुन पहिचान-स्रोत प्रयोग गर्न सक्छ, कति फर्वार्डिङ दायरा दिन्छ, कति क्षमता सहन्छ, र विफलतामा कस्तो व्यवहार गर्छ। यी पाँच लिखित रूपमा माग्नुहोस्, लेबल निर्णयका लागि अप्रासङ्गिक हुनेछ।

क्षमता त्यो गुण हो जसको सङ्केत कन्सन्ट्रेटर लेबलले सबैभन्दा बलियो रूपमा दिन्छ, र त्यही सबैभन्दा अस्पष्ट रहन्छ। एकैसाथताका सीमा, प्रति सुरुङ थ्रुपुट र कुल थ्रुपुट तीन फरक सङ्ख्या हुन्, र यन्त्र एउटामा उदार र अर्कोमा कञ्जुस हुन सक्छ। उच्च उपलब्धता दुवै बाकसको होइन, जोडीको गुण हो, र त्यो पुनःप्राप्तिको प्रश्नमा पर्छ। स्केलको सङ्केत दिने लेबल स्केलको विशिष्टता होइन।

पुनःप्राप्ति त्यही कुराकानीको भाग हो। सुरुङ आफै बिग्रेको घटक हुँदा प्रशासकले यन्त्रसम्म कसरी पुग्छ भनी सोध्नुहोस्, किनकि ब्यान्डबाहिरको मार्ग डिजाइन निर्णय हो, सहायक उपकरण होइन।

लेबलभन्दा पहिले प्रमाण जाँच्नुहोस्

वर्तमान सेवाको मूल्याङ्कन समर्थित भूमिका, पहिचान नीति, फर्वार्डिङ दायरा, क्षमता र पुनःप्राप्ति व्यवहारका आधारमा गर्नुपर्छ, र उत्तरहरू तपाईंले तैनाथ गर्ने संस्करणका लागि विशिष्ट हुनुपर्छ। ऐतिहासिक अवलोकनले कन्सन्ट्रेटर शब्द किन छ भनी व्याख्या गर्न सक्छ, तर वर्तमान संस्करणले के समर्थन गर्छ भनी भन्न सक्दैन।Cisco VPN अवलोकनठ्याक्कै त्यही कारणले उपयोगी शब्दावली सन्दर्भ हो, र यसलाई वर्तमान सुविधा-सूची ठान्नु डिजाइन समीक्षा गलत बाटोमा जाने तरिका हो।

त्यसपछि एउटा दाबीलाई सुरुदेखि अन्त्यसम्म प्रमाणित गर्नुहोस्। सबैभन्दा महत्त्वपूर्ण गुण छान्नुहोस्, जस्तै प्रति सुरुङ थ्रुपुट वा फेलओभर समय, र सङ्ख्याको सट्टा मापन विधि माग्नुहोस्। यन्त्रले वास्तवमै के देखाउँछ भन्ने द्रुत स्थानीय जाँच उचित सुरुवात हो।

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Linux मा पहिलो लाइनले सुरक्षा-सम्बद्धता गन्छ, र सुरुङमा सामान्यतया दुई हुन्छन्, हरेक दिशाका लागि एक, त्यसैले सुरुङ-दाबीसँग तुलना गर्नुअघि सङ्ख्या आधा गर्नुहोस्। strongSwan होस्टमा दोस्रो लाइनले सुरुङहरूको नाम सिधै बताउँछ। सकेट गन्नु यसको विकल्प होइन: IPsec NAT-T ले हरेक सुरुङले साझा गर्ने एउटै UDP 4500 सकेट राख्छ, त्यसैले त्यो पोर्टमा सकेट गन्दा जति सुरुङ भए पनि शून्य वा एक आउँछ। कुनै पनि लाइन थ्रुपुट मापन होइन, र कुनैले पनि भारमुनिको व्यवहार अनुमान गर्दैन। ती तपाईंलाई सोध्नुपर्ने इकाइ दिन्छन्, र विधि वर्णन गर्न सक्ने विक्रेतासँग विशिष्टता हुन्छ, जहाँ नसक्नेसँग ब्रोसर हुन्छ।

बाटो लेख्नुहोस्, लेबलहरू महत्त्वपूर्ण रहँदैनन्

वास्तुकलालाई मालिकसहितका कार्यहरूको सूचीका रूपमा वर्णन गर्नुहोस्: अन्त्य, प्रमाणीकरण, ठेगाना बाँडफाँट, अधिकृति, फर्कने राउटिङ, लगिङ र पुनःप्राप्ति। त्यो वर्णन उत्पादनको नयाँ नाम, विक्रेता परिवर्तन र अधिग्रहणलाई पार गर्छ, र तीमध्ये कुनैले पनि तपाईंको चित्र अद्यावधिक गर्दैन।

हरेक त्रैमासमा वास्तविक ग्राहक सत्रसँग तुलना गरी यसको समीक्षा गर्नुहोस्, किनकि कसैले चित्र सम्पादन नगरी पनि कुनै कार्य सर्न सक्छ। लेबलहरू बदलिइरहनेछन्, र मालिकहरूको सूची नै सञ्जाललाई वास्तवमै व्याख्या गर्ने कुरा रहनेछ।