د VPN لپاره اجاره‌ای لیکه؟ لومړی اړتیا وژباړه

وړاندیز د دفتر VPN لپاره یوه ځانګړې اجاره‌ای لیکه نوموي، او شمېره پرته له کوم توضیح راځي. له لاسلیک کولو دمخه جمله په هغو څلور اړتیاوو ووېشه چې دا واقعاً یې پټوي: فزیکي لېږد، د IP رسولو ترتیب، په دواړو لورو ظرفیت، او د حلقې شاته د ملاتړ ژمنه. هغوی په همدې ترتیب د دروازو په توګه وګوره، ځکه هغه حلقه چې په لېږد کې پاتې راځي، د لویې بډې شمېرې سره ژغورل کېدای نه شي. بیا رسول شوي څیز له خپل لیکلي سره پرتله کړه.

اړتیا وژباړه، نه د محصول نوم

IPsec د IP په پوړ کې ترافیک ساتي او لېږد هغې حلقې ته پرېږدي چې تاسو یې اخلئ. IPsec معماري تشریح کوي چې ترافیک د دوو خواوو ترمنځ څنګه ساتل کېږي؛ د لېږد ډول، تضمین شوو سرعتونو یا د ترمیم مودې په اړه هيڅ نه وایي. هغه د خدمت تړون ځانګړنې دي.

همدا توپیر ټول هغه دلیل دی چې د حلقې اړتیا کولای شي قانوني وي او بیا هم د VPN اړتیا نه وي. یوازې د سریال انټرفیس لرونکې دروازه واقعاً سریال لېږد ته اړتیا لري، او دا د پروتوکول نه، د سختو توکو محدودیت دی. وسیله بدله کړه او محدودیت ورکېږي. هر اړتیا د «دروازې ته X اړینه ده، ځکه Y» په بڼه ولیکه او هره هغه کرښه رد کړه چې بشپړېدای نه شي.

له سرعت دمخه لېږد ته نوم ورکړه

لېږد د نښې نقطې په فزیکي او د تړونې پوړ کې اړیکه ده: مسو Ethernet، ځانګړی ټرانسېور لرونکی فایبر، سریال انټرفیس، یا یو څه زوړ چې یوازې د دې لپاره شته چې اوسنۍ وسیله یې لري. دلته تېروتنه کول هغسې ګران دي چې بډې کله نه وي، ځکه معمولاً په دواړو سرونو کې نوی سخت توکي معنا لري. ورکه اپټیک د ظرفیت ستونزه نه ده او هیڅ لوړوالی یې نه سمولای شي.

کونیکټر، د سرعت خبرې اترې او دا چې میډیا کنورټر یا روټر څوک برابروي، تایید کړه. بیا تایید کړه چې ستاسو مسؤلیت چېرته پای ته رسېږي، ځکه د 03:00 بجو په لیکه لوېدو کې څوک څه لمس کولای شي، دا د نښې نقطه ټاکي. هغه پوله د حلقې پېژندنې ترڅنګ په ریکارډ کې ولیکه. د ملاتړ زنګ یو ساعت لېږد نه، بلکې پنځه دقیقې خبرې اترې جوړولو یوازینې کرښه همدا ده.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

نه یوازې پته، بلکې د IP رسول تایید کړه

وپوښته چې خدمت واقعاً کومه پته یا مخکښ ورکوي او ایا دا ثابته ده. هغه حلقه چې متحرکه پته ورکوي د سایټ تر سایټ دروازې لپاره سمه نه ده، ځکه د سیال ترتیب باید هغه بدلون وزغمي چې تاسو پلان نه و کړ. د مخکښ اوږدوالی هم تایید کړه، ځکه یوه پته او روټ شوی /29 بېل محصولات دي.

بیا وپوښته چې ایا څه شی پته ستاسو تر رسېدو دمخه ژباړي. د خدمت مخې ته د برابرونکي خوا NAT یا د لېږدوونکي کچې NAT ننوتونکې ناستې ماتوي، نو هغه دروازه چې له لیرې سایټونو IPsec منلو ته تمه لري نه شي رسېدلای. سرعت یې نه جبرانوي: د هغه ژباړونکي شاته چټکه لیکه چې تاسو یې کنټرول نه لرئ، بیا هم هغه پورټ ته ننوتونکې اړیکه نه شي منلای چې هیڅوک یې مخته نه رسوي.

ریکارډ کړه چې روټر او DNS چا ته دي. که برابرونکی روټر ورکوي، تاسو یې فرم ویئر، د NAT چلند او د ډیفالټ لارې په اړه تصور په میراث اخلئ، او هر وروستی بدلون د ټیکټ له لارې تېرېږي. له خپل شبکې بهر یو چا ته ووایه چې هغه پورټ ته ننوتونکې اړیکه وآزموي چې تاسو یې د رسېدو تمه لرئ، ځکه دا یوازینی ازموینه ده چې د ژباړې کیسه ثابتوي.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

ظرفیت له کاري بار څخه، په دواړو لورو حساب کړه

ظرفیت باید د کار له مخې بیان شي، نه د هر کارونکي د شمېرې له مخې. پراخه فایل لاسرسی، متقابل مدیریت او د شپې بیک اپ هر یو جلا ټرافیک نمونه جوړوي، او یوازې یو یې د دوامداره پورتنۍ لوري د تېزوالی په اړه اندېښنه لري. د هرې چوکۍ بډې شمېره د پلور اسانتیا ده، ماډل نه.

دواړه لوري اټکل کړه، د انکپسولېشن اضافي بار ورزیات کړه او ولیکه چې ټرافیک چاودېدونکی دی یا دوامدار. بیا د تړون اعلان شوې نه، بلکې تضمین شوې کچه وګوره، ځکه هغه چاودېدونکې اجازه چې څو ثانیو وروسته پای ته رسېږي د شپې بیک اپ سره مرسته نه کوي. د دروازې خپل محدودیتونه هم په همدې بودیجه کې وساته، ځکه د کوډ کولو پروسس او د یوځای ناستو شمېر له حلقې څخه ډېر دمخه محدودیت کېدای شي. چټکه لیکه ډکه دروازه نه سمېږي.

عملیاتي ژمنې ټینګې کړه

شتون، د ترمیم ځواب، د لوړولو لار او د ساتنې خبرتیا باید په لیکلي بڼه وي، د اندازې اخیستنې طریقه یې ونومول شي. د انټرنیټ اعلان شوې کچه د دغو ځانګړنو له یوې هم نه ټینګوي، او نه هغه بازارموندنې پاڼه چې د بندونې تعریف پرته باور ژمنه کوي. وپوښته چې ساعت څنګه پیلېږي، ځکه هغه ځواب وخت چې د برابرونکي خپل تایید څخه اندازه کېږي، د هغې شمېرې سره یو شان نه دی چې ستاسو د څارنې خبرتیا څخه اندازه کېږي. هغه دوه تعریفونه پرته له دې چې څوک درواغ ووایي، په ساعتونو توپیر لرلای شي.

د ملاتړ پوله هم ریکارډ کړه. که د برابرونکي مسؤلیت په هغه لېږد پای ته ورسېږي چې ستاسو خپل روټر یې پای ته رسوي، د هرې پېښې لومړی ساعت د دې په ټاکلو تېرېږي چې ګناه د چا ده، او هیڅ SLA ساعت یې نه پوښي.

حلقه د لیکلو شرایطو سره پرتله او وګوره

کله چې خدمت فعال شو، هغه ځانګړنې اندازه کړه چې تاسو یې واقعاً تړون کړی و، نه هغه چې نصب کوونکي ښودلې. په ریښتینې لاره کې تېزوالی، ځنډ او زیان هغه شاهد دی، او باید په هغه وخت او ځای کې ثبت شي چې تاسو یې نومولای شئ. اندازه اخیستنه نه یوازې د سپارلو پر مهال، بلکې په بوخت ساعت کې هم تکرار کړه. په ارامه ورځ د 10:00 بجو شوې منلو ازموینه د 15:00 بجو د لیکې په اړه ډېر لږ وایي.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

پایلې د تړون سره وساته، ځکه پرته له بنسټیزې کرښې د فعالیت بحث د تاثراتو په اړه جنجال دی. که اندازه اخیستنه ژمنې ته ونه رسېده، هغه مهال یې پورته کړه چې شاهد تازه دی او خدمت لا تر هغې منلو مودې دننه دی چې تړون یې برابروي. په غوښتنه کې نومول شوی هوسټ د TLS لاس ورکول هم سم ساتي، نو د سند خبرداری د ناکامې حلقې سره نه ګډېږي.

په پای کې، څلورې دروازې له رسول شوي سره بیا ولوله. لېږد، د IP رسول، ظرفیت او د ملاتړ شرایط هر یو په ریکارډ کې یوه کرښه لري، او هره کرښه ترڅنګ نوم لري.