کنسنټریټر که ګیټوې؟ ستاسو په لاره کې د VPN ټرمینیټر چېرې دی

دوه پلورونکي کولای شي یوې دستګاه ته کنسنټریټر او ګیټوې ووایي، او له دې دوو کلمو څخه هیڅ یوه به تاسو ته ونه وایي چې ټرافیک چېرې ډیکریپټ کیږي. لیبلونه پروتوکولونه نه، بلکې د ځای پرځای کولو رولونه بیانوي، او رولونه په هر لوري کې یو پر بل ورته راځي. د ډیزاین بیاکتنې لپاره مهمه داده چې کومه وسیله تونل پای ته رسوي، د هغې شاوخوا کنټرولونه، او هغه لار چې ډیکریپټ شوې غوښتنه پرې ځي. له دې درېیو څخه پرېکړه وکړئ، او د معلوماتي پاڼې نوم به د بحث وړ نه وي.

دوه لیبلونه، یوه پرېکړه

کنسنټریټر معمولاً هغه مرکزي سیستم ته ویل کیږي چې په یو وخت کې ډېرې اړیکې مني او اداره کوي، او کلمه د اندازې اشاره لري. ګیټوې د هغه پای نقطې لپاره پراخه اصطلاح ده چې تونل له خپلو شاته شبکو سره نښلوي، او کولای شي روټر، اور وژونکې دیوال یا مدیریت شوې خدمت بیان کړي. هیڅ کلمه پروتوکول نه نوموي، او هیڅ یوه ځانګړې د ځانګړتیاوو ټولګه نه ژمنه کوي. یوه دستګاه دوه پلورونکي کولای شي دواړه نومونه وپلوري، او ځکه د اصطلاحاتو بحث هېڅکله نه حل کیږي.

لیبل د مطلوب کارونې اشارې په توګه وګورئ او نه ډېر بل څه. پرېکړه د هغو دندو ده چې په ترتیب کې یې تصدیق کولای شئ، نه د بروشور کلمو.

هغه وسیله ومومئ چې واقعاً تونل پای ته رسوي

د پیرودونکي اړیکه له بهر څخه دننه تعقیب کړئ. یو څه ټرانسپورټ مني، یو څه سیال تصدیقوي، یو څه پیرودونکي ته پته ورکوي، یو څه مقصد اجازه کوي، او یو څه د بېرته راستنیدو لار برابروي. دا پنځه دندې کولای شي په یوه وسیله یا په پنځو کې وي، او یوازېنی ګټور پوښتنه دا ده چې کومه وسیله کومه کار کوي. پورته روټر کولای شي بهرني بستې پرته له دې چې هېڅکله یې ډیکریپټ کړي انتقال کړي، او همدا هغه حالت دی چې ټوپولوژي انځور بیاکوونکی د ناسمې دستګاه نومولو ته اړوي.

پاییدل په خپل کاندید باندې تایید کړئنه له انځور څخه. په تمه شوې پورټ کې اورېدونکی ساکټ او د جوړ شوي حالت ثبت یوځای د شبکې انځور څخه پیاوړی ثبوت دی، او د دواړو نه شتون لا پیاوړی دی.

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

د محصول نوم مه، بلکې د پنځو ځانګړتیاوو له مخې پرېکړه وکړئ

پنځه ځانګړتیاوې کاندیدان جلا کوي، او هر یو ته ځواب د بازارموندنې نه، بلکې له اسنادو ورکولای شئ. دا خپرونه کومې VPN دندې ملاتړ کوي، کوم هویت سرچینې کارولای شي، څومره د لېږد ساحه اجازه ورکوي، څومره ظرفیت زغمي، او د ناکامۍ پر مهال څنګه چلند کوي. دا پنځه په لیکلي ډول وغواړئ، او لیبل به د پرېکړې لپاره بې اړیکه وي.

ظرفیت هغه ځانګړتیا ده چې کنسنټریټر لیبل پرې تر ټولو پیاوړې اشاره کوي، او همدا تر ټولو ډېره ناڅرګنده پاتې کیږي. د یووختۍ حدود، د هر تونل لېږد اندازه او ټوله لېږد اندازه درې جلا عددونه دي، او وسیله کولای شي په یوه کې سخاوتمنده او په بل کې تنجه وي. لوړه شتون د دواړو دستګاهو نه، بلکې د جوړې ځانګړتیا ده، او د بیا رغونې پوښتنې پورې اړه لري. د اندازې اشاره کوونکی لیبل د اندازې مشخصات نه دي.

بیا رغونه د همدې خبرو برخه ده. وپوښتئ چې کله تونل پخپله خرابه برخه وي، مدیر څنګه وسیلې ته رسیږي، ځکه د بډ بهر لار د ډیزاین پرېکړه ده، نه ضمیمه.

له لیبل مخکې ثبوت وګورئ

اوسنی خدمت باید د ملاتړ شوو دندو، د هویت تګلارې، د لېږد ساحې، ظرفیت او د بیا رغونې چلند له مخې ارزول شي، او ځوابونه باید د هغې نسخې لپاره ځانګړي وي چې تاسو یې ځای پرځای کوئ. تاریخي کتنه کولای شي تشریح کړي چې د کنسنټریټر کلمه ولې شته، خو نشي ویلای چې اوسنې نسخه څه ملاتړ کوي.د Cisco VPN کتنهپه همدې سبب ګټور اصطلاحي زمینه ده، او د اوسنې ځانګړتیاوو لیست په توګه یې ګڼل هغه لار ده چې ډیزاین بیاکتنه په غلطه لار ځي.

بیا یوه ادعا له سره تر پایه تصدیق کړئ. تر ټولو مهمه ځانګړتیا وټاکئ، لکه د هر تونل لېږد اندازه یا د بدلون وخت، او د عدد پر ځای د اندازه کولو طریقه وغواړئ. د دې چې وسیله واقعاً څه ښیي، ژر محلي کتنه مناسبه پیل ده.

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

په Linux کې لومړی کرښه د امنیت اړیکې شمري، او تونل معمولاً دوه لري، د هر لوري لپاره یوه، نو مخکې له دې چې له تونل ادعا سره یې پرتله کړئ عدد نیم کړئ. په strongSwan کوربه کې دوهمه کرښه تونلونه مستقیم نوموي. د ساکټونو شمېرل د هغې بدیل نه دی: IPsec NAT-T یو شریک UDP 4500 ساکټ ساتي چې هر تونل یې شریکوي، نو په هغې پورټ کې د ساکټونو شمېرل صفر یا یو ورکوي، هر څومره تونلونه چې وي. هیڅ کرښه د لېږد اندازې اندازه نه ده، او هیڅ یوه د بار لاندې چلند وړاندوینه نه کوي. هغوی تاسو ته هغه واحد درکوي چې باید پرې پوښتنه وکړئ، او هغه پلورونکی چې طریقه تشریح کولای شي مشخصات لري، چېرې چې نه کولای شي بروشور لري.

لاره ولیکئ، لیبلونه به بیا مهم نه وي

معماري د مالکانو سره د دندو د لیست په توګه بیان کړئ: پای، تصدیق، د پتو وېش، اجازه، د بېرته راستنیدو روټینګ، ثبت او بیا رغونه. دا بیان د محصول د نوي نوم، د پلورونکي بدلون او د پیرودلو څخه تېریږي، او هیڅ یو یې ستاسو انځور نه تازه کوي.

هېرې ربعې یو ځل د واقعي پیرودونکي ناستې سره پرتله کړئ، ځکه یوه وظیفه کولای شي پرته له دې چې څوک انځور سم کړي ځای بدل کړي. لیبلونه بدلېدل به دوام وکړي، او د مالکانو لیست به هغه څه وي چې شبکه واقعاً تشریح کوي.