ستاسو د مدیریت شوي VPN انټرنیټ به واقعاً له کومه ځایه ووځي
«انټرنیټ شامل دی» هغه څه نه وایي چې عامه ترافیک له کومه ځایه ووځي، څوک یې فلټروي یا د یوې خرابۍ وروسته څه پاتې کیږي۔ لاره تعقیب کړئ، بیا دواړه د خرابۍ حالتونه ولیکئ۔
تر هغه چې وړاندیز ونه ښیي چې هغه ترافیک د خدماتو وړاندې کوونکي شبکه له کومه ځایه وځي، تاسو نشئ کولی ووایاست چې د یوې څانګې عامه ترافیک څوک فلټروي۔ په مدیریت شوي VPN کې شامل انټرنیټ لاسرسی دویمه خدمت دی، چې خپلې دروازې، خپله د پت ژباړه او خپله د تشدید قطار لرونکې لاره تېروي۔ ډیری قراردادونه خصوصي اړخ په تفصیل بیانوي او عامه اړخ په یوه جمله پریږدي۔ لاندې کتنې هغه جمله په داسې نقشه بدلوي چې تاسو یې دفاع کولی شئ۔
د هر سایټ لپاره یو عامه منزل تعقیب کړئ
د یوې څانګې یو کوربه وټاکئ او یو عامه منزل تعقیب کړئ، هغه وروستی پته چې خدماتو وړاندې کوونکي ته اړه لري او لومړی هغه چې انټرنیټ ته اړه لري یادداشت کړئ۔ د دې دوو پتو ترمنځ ټوپ هغه وتل دی، او ډیری وخت د هغه سایټ څخه لیرې وي چې بنډل یې لېږلی۔ هغه اله چې دا بدلون کوي په نښه کړئ، ځکه چې څه به ووځي هغه فلټر همدې اله کې دی۔ له دویم سایټ څخه ورته تعقیب تکرار کړئ او د وتلو پتې پرتله کړئ، ځکه دوه څانګې چې په بل کې سره یو ډول ښکاري کیدای شي د بېلو ښارونو بېلو دروازو له لارې ووځي۔
هغه سرچینه پته هم یادداشت کړئ چې منزل یې واقعاً ویني، ځکه ژباړه کیدای شي په هغه ټوپ کې وشي چې تاسو هیڅکله نه وي کش کړی۔ لیدل شوي ځوابونه د کش شوو ځوابونو ترڅنګ ولیکئ، او د دواړو ترمنځ تشه هغه ځای دی چې لومړۍ پېښه به ترې راشي۔ د یو ټاکلي سایټ لپاره د وتلو پته نه شو ورکولی، د خدماتو وړاندې کوونکي انجینر تاسو ته د ډیزاین په اړه لا دمخه یو ګټور څه ویلي دي۔
د وتلو درې ترتیبات او هر یو څه متمرکزوي
هغه مرکزي وتل چې تاسو یې پخپله چلوئ عامه ترافیک ستاسو خپلې دروازې ته راښکته کوي، کوم چې تاسو ته د فلټر کولو پالیسي او لاګونه درکوي، خو د ټولو سایټونو بار په یوه مدار کې متمرکزوي۔ د خدماتو وړاندې کوونکي لخوا چلول شوی وتل پالیسي او لاګونه د قرارداد له پولې هاخوا لېږدوي، کوم چې عملیات اسانه کوي او په همدې حرکت کې ستاسو لید هم اخلي۔ په هر سایټ کې وتل عامه ترافیک سیمه ییز ساتي او د هغو پالیسي سطحو شمیر ډیروي چې باید یو ډول پاتې شي۔
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
د لست د مینو په توګه له کتلو دمخه وپوښتئ چې خدماتو وړاندې کوونکی واقعاً له دې دریو کوم یو وړاندې کوي، او وپوښتئ چې یو سایټ پرته له نوي مدار له یوه بل ته کیدای شي۔ د کډوالۍ ځواب قراردادي شی له یوازې تخنیکي شي بیلوي۔ دا هم یادداشت کړئ چې د سرچینې ژباړه چا لري، ځکه هغه ټاکي چې شریک باید په اجازې لست کې څه ورزیات کړي۔ شریکې دروازې شریکه ظرفیت او کله ناکله شریکه اعتبار هم مانا لري، کوم چې بدلوي چې شریکان ستاسو پتو سره څنګه چلند کوي۔ ظرفیت هم د خپلې جلا پوښتنې وړ دی، ځکه شریکه دروازه په همدې شیبه نورو پیرودونکو ته خدمت کوي۔
فلټرول، ژباړه او کوډ کول جلا مالکین لري
لاره رسیدنه جوړوي او د کتنې په اړه هیڅ نه وایي، نو دواړه د بېلو مالکینو سره بېلې پوښتنې وګڼئ۔ د هرې اعلان شوې پیش فرض لارې لپاره هغه اله ونوموئ چې فلټروي، هغه اله چې تصدیق کوي، هغه اله چې ژباړي او هغه اله چې کتنه کوي، بیا ووایاست چې هر یو څوک اداره کوي۔ د خدماتو وړاندې کوونکي لارې جلا کول نه وایي چې کوډ کول کله پای ته رسیږي، او خصوصي خدمت کیدای شي خپل ټنل په یوه پوله پای ته ورسوي پداسې حال کې چې عامه وتل په بله پوله پای ته رسیږي۔ وپوښتئ چې ژباړه د خدماتو وړاندې کوونکي په څنډه، په شریکه دروازه یا ستاسو په خپل وتل کې کیدای شي، او ایا د غونډې لاګونه شته او څومره وخت ساتل کیږي۔ په ځوابونو کې مالکین وشمېرئ، ځکه هغه قرارداد چې د څلورو کارونو لپاره یوه خوا نوموي معمولاً درې له هغو له اسنادو پرته پریږدي۔
یوه پراخه پیش فرض لاره خصوصي روتینګ شرایطو ته وارد شوې ورته کتنې ته مستحق ده، ځکه واردات بې ضرره اسانتیا نه بلکې په قصد شوې موافقه ده۔ د RFC 4364 11م برخه د BGP/MPLS VPN لپاره د انټرنیټ لاسرسي څو ترتیباتو ته ګوري او د VPN شرایطو او د خدماتو وړاندې کوونکي د پیش فرض لېږد شرایطو ترمنځ د لارو تبادله په سمه توګه د همداسې موافقې په توګه ګڼي۔ وپوښتئ چې عامه ترافیک له ناګهانه خصوصي لارې منع کوي، او ځواب د لارې پالیسي ترڅنګ وغواړئ نه په سلایډ کې۔
د لاسلیک دمخه دې دوه د خرابۍ حالتونه سره موافق شئ
په قرارداد کې دوه ازموینې ولیکئ: د انټرنیټ وتل له لاسه ورکول، او یو خصوصي نښلونه له لاسه ورکول۔ د هر یوه لپاره هغه داخلي سرچینې، سیمه ییز انټرنیټ خدمتونه او هغه مدیریتي لارې ولیکئ چې باید کار ته دوام ورکړي۔ بیا هغه ریزرو لاره ولیکئ چې باید بندې پاتې شي، ځکه د مرکزي کنټرولونو شاوخوا لاره له پاکې وقفې هم بدتره ده۔ دواړه ازموینې خدماتو وړاندې کوونکي ته ورکړئ او د دوی تمه شوې نتیجه په لیکلي ډول وغواړئ، په شمول د کشف او خبرتیا۔
ورته کتنې له یوه ازموینې سایټ څخه چل کړئ او له هغه لیکلي ځواب سره یې پرتله کړئ۔ چیرته چې دواړه سره نه ځي، قرارداد له هغې شبکې جلا شبکه بیانوي چې تاسو اخیستې وه۔ دوه کمانډونه عام حالتونه پوښي: یو هغه لاره ښیي چې عامه منزل یې نیسي، بل هغه پته ښیي چې ویني۔
traceroute -n 203.0.113.10
curl -s https://example.net/ipد شتون ژمنې له هغه برخې سره وتړئ چې تاسو اندازه کړې، نه د خدمت له نوم سره۔ سیمه ییز مدار، د خدماتو وړاندې کوونکي ریښه او شریکه دروازه جلا مکلفیتونه او جلا د تشدید ټیمونه لري۔ L2VPN، L3VPN او MPLS توري د لېږد میکانیزم بیانوي، نه د یوې څنډې څخه بلې ته تضمین۔
شواهد په وړاندیز کې د صفتونو نه بریالي کیږي
د اضافي، خوندي او مقاوم په څیر کلمې نیت بیانوي نه ډیزاین۔ پرځای یې د اله ګانو لست، د وتلو ځایونه، د ژباړې سکیم او د خبرتیا لاره وغواړئ۔ هغه خدماتو وړاندې کوونکی چې دا څلور شیان ورکولی شي ډیزاین لري؛ هغه چې نه شي کولی سلایډ لري۔ ځوابونه په برېښنالیک تار کې نه، د خدمت په اسنادو کې وساتئ، او په هر قرارداد بدلون کې یې بیا وګورئ۔
د وتلو ترتیبات په خاموشۍ سره ځای بدلوي کله چې خدماتو وړاندې کوونکي دروازې یوځای کوي، نو درې کاله پخوانی نقشه بار دی۔ کله چې شریک یوه ناپېژندلې سرچینه پته راپور کوي، باید په څو دقیقو کې ووایاست چې ایا ستاسو له ډیزاین څخه راغله که له هغه بدلون چې هیڅوک نه اعلان کړی۔ صفتونه نه، همدا وړتیا لومړنۍ وقفې وروسته پاتې کیږي۔