ਕੰਸਨਟ੍ਰੇਟਰ ਜਾਂ ਗੇਟਵੇ? ਤੁਹਾਡੇ ਰਸਤੇ ਵਿੱਚ VPN ਟਰਮੀਨੇਟਰ ਕਿੱਥੇ ਹੈ

ਦੋ ਵਿਕਰੇਤਾ ਇੱਕੋ ਬਾਕਸ ਨੂੰ ਕੰਸਨਟ੍ਰੇਟਰ ਅਤੇ ਗੇਟਵੇ ਕਹਿ ਸਕਦੇ ਹਨ, ਅਤੇ ਇਨ੍ਹਾਂ ਦੋਵਾਂ ਸ਼ਬਦਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਤੁਹਾਨੂੰ ਨਹੀਂ ਦੱਸੇਗਾ ਕਿ ਟ੍ਰੈਫਿਕ ਕਿੱਥੇ ਡੀਕ੍ਰਿਪਟ ਹੁੰਦਾ ਹੈ। ਲੇਬਲ ਪ੍ਰੋਟੋਕੋਲ ਨਹੀਂ, ਤੈਨਾਤੀ ਦੀਆਂ ਭੂਮਿਕਾਵਾਂ ਦੱਸਦੇ ਹਨ, ਅਤੇ ਭੂਮਿਕਾਵਾਂ ਹਰ ਦਿਸ਼ਾ ਵਿੱਚ ਇੱਕ ਦੂਜੇ ਨਾਲ ਮਿਲਦੀਆਂ ਹਨ। ਡਿਜ਼ਾਈਨ ਸਮੀਖਿਆ ਲਈ ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਉਹ ਯੰਤਰ ਹੈ ਜੋ ਸੁਰੰਗ ਖ਼ਤਮ ਕਰਦਾ ਹੈ, ਉਸ ਦੁਆਲੇ ਦੇ ਨਿਯੰਤਰਣ, ਅਤੇ ਉਹ ਰਸਤਾ ਜਿਸ ਰਾਹੀਂ ਡੀਕ੍ਰਿਪਟ ਕੀਤੀ ਬੇਨਤੀ ਜਾਂਦੀ ਹੈ। ਇਨ੍ਹਾਂ ਤਿੰਨਾਂ ਤੋਂ ਫੈਸਲਾ ਕਰੋ, ਅਤੇ ਡੇਟਾਸ਼ੀਟ ਦਾ ਨਾਂ ਬਹਿਸ ਰਹਿਣਾ ਬੰਦ ਕਰ ਦੇਵੇਗਾ।

ਦੋ ਲੇਬਲ, ਇੱਕ ਫੈਸਲਾ

ਕੰਸਨਟ੍ਰੇਟਰ ਆਮ ਤੌਰ 'ਤੇ ਉਸ ਕੇਂਦਰੀ ਪ੍ਰਣਾਲੀ ਨੂੰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਜੋ ਇੱਕ ਸਮੇਂ ਕਈ ਕਨੈਕਸ਼ਨ ਸਵੀਕਾਰ ਅਤੇ ਸੰਭਾਲਦੀ ਹੈ, ਅਤੇ ਸ਼ਬਦ ਵਿੱਚ ਪੈਮਾਨੇ ਦਾ ਸੰਕੇਤ ਹੈ। ਗੇਟਵੇ ਉਸ ਅੰਤ ਬਿੰਦੂ ਲਈ ਵਿਆਪਕ ਸ਼ਬਦ ਹੈ ਜੋ ਸੁਰੰਗ ਨੂੰ ਉਸ ਦੇ ਪਿੱਛੇ ਦੇ ਨੈੱਟਵਰਕਾਂ ਨਾਲ ਜੋੜਦਾ ਹੈ, ਅਤੇ ਇਹ ਰਾਊਟਰ, ਫਾਇਰਵਾਲ ਜਾਂ ਪ੍ਰਬੰਧਿਤ ਸੇਵਾ ਦਾ ਵਰਣਨ ਕਰ ਸਕਦਾ ਹੈ। ਕੋਈ ਸ਼ਬਦ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਨਾਂ ਨਹੀਂ ਲੈਂਦਾ, ਅਤੇ ਕੋਈ ਵੀ ਕਿਸੇ ਖ਼ਾਸ ਵਿਸ਼ੇਸ਼ਤਾ-ਸਮੂਹ ਦਾ ਵਾਅਦਾ ਨਹੀਂ ਕਰਦਾ। ਇੱਕੋ ਯੰਤਰ ਦੋ ਵਿਕਰੇਤਾ ਦੋਵੇਂ ਨਾਵਾਂ ਨਾਲ ਵੇਚ ਸਕਦੇ ਹਨ, ਅਤੇ ਇਸੇ ਲਈ ਸ਼ਬਦਾਵਲੀ ਦੀ ਬਹਿਸ ਕਦੇ ਨਹੀਂ ਨਿਬੜਦੀ।

ਲੇਬਲ ਨੂੰ ਸੋਚੇ ਗਏ ਇਸਤੇਮਾਲ ਦਾ ਸੰਕੇਤ ਮੰਨੋ, ਇਸ ਤੋਂ ਵੱਧ ਕੁਝ ਨਹੀਂ। ਫੈਸਲਾ ਉਨ੍ਹਾਂ ਕਾਰਜਾਂ ਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਸੰਰਚਨਾ ਵਿੱਚ ਜਾਂਚ ਸਕਦੇ ਹੋ, ਬਰੋਸ਼ਰ ਦੇ ਸ਼ਬਦਾਂ ਦਾ ਨਹੀਂ।

ਅਸਲ ਵਿੱਚ ਸੁਰੰਗ ਖ਼ਤਮ ਕਰਨ ਵਾਲਾ ਯੰਤਰ ਲੱਭੋ

ਕਲਾਇੰਟ ਕਨੈਕਸ਼ਨ ਨੂੰ ਬਾਹਰ ਤੋਂ ਅੰਦਰ ਤੱਕ ਟਰੈਕ ਕਰੋ। ਕੁਝ ਟਰਾਂਸਪੋਰਟ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ, ਕੁਝ ਸਾਥੀ ਦੀ ਪਛਾਣ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ, ਕੁਝ ਕਲਾਇੰਟ ਨੂੰ ਪਤਾ ਦਿੰਦਾ ਹੈ, ਕੁਝ ਮੰਜ਼ਿਲ ਨੂੰ ਅਧਿਕ੍ਰਿਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਕੁਝ ਵਾਪਸੀ ਰਸਤਾ ਦਿੰਦਾ ਹੈ। ਇਹ ਪੰਜ ਕਾਰਜ ਇੱਕ ਯੰਤਰ 'ਤੇ ਜਾਂ ਪੰਜ 'ਤੇ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਇੱਕੋ ਲਾਹੇਵੰਦ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਕਿਹੜਾ ਯੰਤਰ ਕੀ ਕਰਦਾ ਹੈ। ਉੱਪਰਲਾ ਰਾਊਟਰ ਬਾਹਰੀ ਪੈਕੇਟ ਕਦੇ ਡੀਕ੍ਰਿਪਟ ਨਾ ਕਰਦਿਆਂ ਲੈ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਟੋਪੋਲੋਜੀ ਚਿੱਤਰ ਸਮੀਖਿਅਕ ਨੂੰ ਗਲਤ ਬਾਕਸ ਦਾ ਨਾਂ ਲੈਣ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ ਠੀਕ ਉਹੀ ਸਥਿਤੀ ਇਹ ਹੈ।

ਸਮਾਪਤੀ ਨੂੰ ਉਮੀਦਵਾਰ 'ਤੇ ਹੀ ਪ੍ਰਮਾਣਿਤ ਕਰੋਚਿੱਤਰ ਤੋਂ ਨਹੀਂ। ਸੰਭਾਵਿਤ ਪੋਰਟ 'ਤੇ ਸੁਣਦਾ ਸਾਕਟ ਅਤੇ ਸਥਾਪਿਤ ਸਥਿਤੀ-ਐਂਟਰੀ ਮਿਲ ਕੇ ਨੈੱਟਵਰਕ ਚਿੱਤਰ ਨਾਲੋਂ ਵਧੇਰੇ ਮਜ਼ਬੂਤ ਸਬੂਤ ਹਨ, ਅਤੇ ਦੋਵਾਂ ਦੀ ਗੈਰਹਾਜ਼ਰੀ ਹੋਰ ਵੀ ਮਜ਼ਬੂਤ ਹੈ।

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

ਉਤਪਾਦ ਦੇ ਨਾਂ ਨਾਲ ਨਹੀਂ, ਪੰਜ ਗੁਣਾਂ ਨਾਲ ਫੈਸਲਾ ਕਰੋ

ਪੰਜ ਗੁਣ ਉਮੀਦਵਾਰਾਂ ਨੂੰ ਵੱਖ ਕਰਦੇ ਹਨ, ਅਤੇ ਹਰ ਇੱਕ ਦਾ ਜਵਾਬ ਮਾਰਕੀਟਿੰਗ ਦੀ ਥਾਂ ਦਸਤਾਵੇਜ਼ਾਂ ਤੋਂ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਸੰਸਕਰਣ ਕਿਹੜੀਆਂ VPN ਭੂਮਿਕਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਕਿਹੜੇ ਪਛਾਣ-ਸਰੋਤ ਵਰਤ ਸਕਦਾ ਹੈ, ਕਿੰਨਾ ਫਾਰਵਰਡਿੰਗ ਦਾਇਰਾ ਦਿੰਦਾ ਹੈ, ਕਿੰਨੀ ਸਮਰੱਥਾ ਸਹਿੰਦਾ ਹੈ, ਅਤੇ ਅਸਫਲਤਾ ਵਿੱਚ ਕਿਵੇਂ ਵਰਤਦਾ ਹੈ। ਇਹ ਪੰਜ ਲਿਖਤੀ ਰੂਪ ਵਿੱਚ ਮੰਗੋ, ਅਤੇ ਲੇਬਲ ਫੈਸਲੇ ਲਈ ਅਪ੍ਰਸੰਗਿਕ ਹੋ ਜਾਵੇਗਾ।

ਸਮਰੱਥਾ ਉਹ ਗੁਣ ਹੈ ਜਿਸ ਦਾ ਸੰਕੇਤ ਕੰਸਨਟ੍ਰੇਟਰ ਲੇਬਲ ਸਭ ਤੋਂ ਜ਼ੋਰਦਾਰ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਸਭ ਤੋਂ ਵੱਧ ਅਸਪਸ਼ਟ ਰਹਿੰਦਾ ਹੈ। ਇੱਕੋ ਸਮੇਂ ਦੀਆਂ ਹੱਦਾਂ, ਪ੍ਰਤੀ ਸੁਰੰਗ ਥ੍ਰੂਪੁਟ ਅਤੇ ਕੁੱਲ ਥ੍ਰੂਪੁਟ ਤਿੰਨ ਵੱਖਰੇ ਅੰਕ ਹਨ, ਅਤੇ ਯੰਤਰ ਇੱਕ ਵਿੱਚ ਖੁੱਲ੍ਹਾ ਦਿਲ ਅਤੇ ਦੂਜੇ ਵਿੱਚ ਕੰਜੂਸ ਹੋ ਸਕਦਾ ਹੈ। ਉੱਚ ਉਪਲਬਧਤਾ ਦੋਵੇਂ ਬਾਕਸਾਂ ਦੀ ਨਹੀਂ, ਜੋੜੀ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ, ਅਤੇ ਉਹ ਰਿਕਵਰੀ ਦੇ ਸਵਾਲ ਵਿੱਚ ਆਉਂਦੀ ਹੈ। ਪੈਮਾਨੇ ਦਾ ਸੰਕੇਤ ਦੇਣ ਵਾਲਾ ਲੇਬਲ ਪੈਮਾਨੇ ਦਾ ਵਿਸ਼ੇਸ਼ ਵੇਰਵਾ ਨਹੀਂ ਹੈ।

ਰਿਕਵਰੀ ਉਸੇ ਗੱਲਬਾਤ ਦਾ ਹਿੱਸਾ ਹੈ। ਪੁੱਛੋ ਕਿ ਜਦੋਂ ਸੁਰੰਗ ਆਪ ਹੀ ਖ਼ਰਾਬ ਹਿੱਸਾ ਹੋਵੇ ਤਾਂ ਪ੍ਰਬੰਧਕ ਯੰਤਰ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਦਾ ਹੈ, ਕਿਉਂਕਿ ਬੈਂਡ ਤੋਂ ਬਾਹਰ ਦਾ ਰਸਤਾ ਡਿਜ਼ਾਈਨ ਦਾ ਫੈਸਲਾ ਹੈ, ਸਹਾਇਕ ਉਪਕਰਣ ਨਹੀਂ।

ਲੇਬਲ ਤੋਂ ਪਹਿਲਾਂ ਸਬੂਤ ਜਾਂਚੋ

ਮੌਜੂਦਾ ਸੇਵਾ ਦਾ ਮੁਲਾਂਕਣ ਸਮਰਥਿਤ ਭੂਮਿਕਾਵਾਂ, ਪਛਾਣ ਨੀਤੀ, ਫਾਰਵਰਡਿੰਗ ਦਾਇਰੇ, ਸਮਰੱਥਾ ਅਤੇ ਰਿਕਵਰੀ ਵਿਵਹਾਰ ਦੇ ਆਧਾਰ 'ਤੇ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਜਵਾਬ ਤੁਹਾਡੇ ਤੈਨਾਤ ਕਰਨ ਵਾਲੇ ਸੰਸਕਰਣ ਲਈ ਖ਼ਾਸ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਇਤਿਹਾਸਕ ਸਮੀਖਿਆ ਦੱਸ ਸਕਦੀ ਹੈ ਕਿ ਕੰਸਨਟ੍ਰੇਟਰ ਸ਼ਬਦ ਕਿਉਂ ਹੈ, ਪਰ ਇਹ ਨਹੀਂ ਦੱਸ ਸਕਦੀ ਕਿ ਮੌਜੂਦਾ ਸੰਸਕਰਣ ਕੀ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।Cisco VPN ਸਮੀਖਿਆਠੀਕ ਇਸੇ ਕਾਰਨ ਲਾਹੇਵੰਦ ਸ਼ਬਦਾਵਲੀ ਸੰਦਰਭ ਹੈ, ਅਤੇ ਇਸ ਨੂੰ ਮੌਜੂਦਾ ਵਿਸ਼ੇਸ਼ਤਾ-ਸੂਚੀ ਮੰਨਣਾ ਉਹ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ ਡਿਜ਼ਾਈਨ ਸਮੀਖਿਆ ਗਲਤ ਪਾਸੇ ਜਾਂਦੀ ਹੈ।

ਫਿਰ ਇੱਕ ਦਾਅਵੇ ਨੂੰ ਸ਼ੁਰੂ ਤੋਂ ਅੰਤ ਤੱਕ ਪ੍ਰਮਾਣਿਤ ਕਰੋ। ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਗੁਣ ਚੁਣੋ, ਜਿਵੇਂ ਪ੍ਰਤੀ ਸੁਰੰਗ ਥ੍ਰੂਪੁਟ ਜਾਂ ਫੇਲਓਵਰ ਸਮਾਂ, ਅਤੇ ਅੰਕ ਦੀ ਥਾਂ ਮਾਪਣ ਵਿਧੀ ਮੰਗੋ। ਯੰਤਰ ਅਸਲ ਵਿੱਚ ਕੀ ਦਿਖਾਉਂਦਾ ਹੈ ਦੀ ਤੇਜ਼ ਸਥਾਨਕ ਜਾਂਚ ਵਾਜਬ ਸ਼ੁਰੂਆਤ ਹੈ।

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Linux ਵਿੱਚ ਪਹਿਲੀ ਲਾਈਨ ਸੁਰੱਖਿਆ-ਸੰਬੰਧ ਗਿਣਦੀ ਹੈ, ਅਤੇ ਸੁਰੰਗ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਦੋ ਹੁੰਦੇ ਹਨ, ਹਰ ਦਿਸ਼ਾ ਲਈ ਇੱਕ, ਇਸ ਲਈ ਸੁਰੰਗ-ਦਾਅਵੇ ਨਾਲ ਤੁਲਨਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਗਿਣਤੀ ਅੱਧੀ ਕਰੋ। strongSwan ਹੋਸਟ 'ਤੇ ਦੂਜੀ ਲਾਈਨ ਸੁਰੰਗਾਂ ਦੇ ਨਾਂ ਸਿੱਧੇ ਦੱਸਦੀ ਹੈ। ਸਾਕਟ ਗਿਣਨਾ ਇਸ ਦਾ ਬਦਲ ਨਹੀਂ: IPsec NAT-T ਹਰ ਸੁਰੰਗ ਵੱਲੋਂ ਸਾਂਝਾ ਇੱਕੋ UDP 4500 ਸਾਕਟ ਰੱਖਦਾ ਹੈ, ਇਸ ਲਈ ਉਸ ਪੋਰਟ 'ਤੇ ਸਾਕਟ ਗਿਣਨ ਨਾਲ ਕਿੰਨੀਆਂ ਵੀ ਸੁਰੰਗਾਂ ਹੋਣ, ਜ਼ੀਰੋ ਜਾਂ ਇੱਕ ਮਿਲਦਾ ਹੈ। ਕੋਈ ਵੀ ਲਾਈਨ ਥ੍ਰੂਪੁਟ ਮਾਪ ਨਹੀਂ, ਅਤੇ ਕੋਈ ਵੀ ਭਾਰ ਹੇਠ ਵਿਵਹਾਰ ਦਾ ਅੰਦਾਜ਼ਾ ਨਹੀਂ ਦਿੰਦੀ। ਉਹ ਤੁਹਾਨੂੰ ਪੁੱਛਣ ਵਾਲੀ ਇਕਾਈ ਦਿੰਦੀਆਂ ਹਨ, ਅਤੇ ਵਿਧੀ ਦੱਸ ਸਕਣ ਵਾਲੇ ਵਿਕਰੇਤਾ ਕੋਲ ਵਿਸ਼ੇਸ਼ ਵੇਰਵਾ ਹੁੰਦਾ ਹੈ, ਜਿੱਥੇ ਨਾ ਦੱਸ ਸਕਣ ਵਾਲੇ ਕੋਲ ਬਰੋਸ਼ਰ ਹੁੰਦਾ ਹੈ।

ਰਸਤਾ ਲਿਖ ਲਓ, ਲੇਬਲ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ ਰਹਿਣਗੇ

ਆਰਕੀਟੈਕਚਰ ਦਾ ਵਰਣਨ ਮਾਲਕਾਂ ਸਮੇਤ ਕਾਰਜਾਂ ਦੀ ਸੂਚੀ ਵਜੋਂ ਕਰੋ: ਸਮਾਪਤੀ, ਪ੍ਰਮਾਣੀਕਰਣ, ਪਤਾ ਵੰਡ, ਅਧਿਕ੍ਰਿਤੀ, ਵਾਪਸੀ ਰਾਊਟਿੰਗ, ਲੌਗਿੰਗ ਅਤੇ ਰਿਕਵਰੀ। ਇਹ ਵਰਣਨ ਉਤਪਾਦ ਦੇ ਨਵੇਂ ਨਾਂ, ਵਿਕਰੇਤਾ ਬਦਲਾਅ ਅਤੇ ਐਕਵਾਇਰੀ ਨੂੰ ਪਾਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਤੁਹਾਡਾ ਚਿੱਤਰ ਅੱਪਡੇਟ ਨਹੀਂ ਕਰੇਗਾ।

ਹਰ ਤਿਮਾਹੀ ਇਸ ਦੀ ਅਸਲ ਕਲਾਇੰਟ ਸੈਸ਼ਨ ਨਾਲ ਤੁਲਨਾ ਕਰਕੇ ਸਮੀਖਿਆ ਕਰੋ, ਕਿਉਂਕਿ ਕੋਈ ਚਿੱਤਰ ਸੋਧੇ ਬਿਨਾਂ ਵੀ ਕੋਈ ਕਾਰਜ ਥਾਂ ਬਦਲ ਸਕਦਾ ਹੈ। ਲੇਬਲ ਬਦਲਦੇ ਰਹਿਣਗੇ, ਅਤੇ ਮਾਲਕਾਂ ਦੀ ਸੂਚੀ ਹੀ ਉਹ ਚੀਜ਼ ਰਹੇਗੀ ਜੋ ਨੈੱਟਵਰਕ ਨੂੰ ਅਸਲ ਵਿੱਚ ਸਮਝਾਉਂਦੀ ਹੈ।