MPLS VPN یا IPsec پوړ: درې قراردادونه چې باید حل شي

درې ژمنې په یوه پراخه سیمه ایزه وړاندیز کې ناستې دي، او د یوې پیرود نورې نه اخلي۔ یو څوک ستاسو پاکټونه لیږدوي، یو څوک ستاسو روټینګ له هر بل پیرودونکي جلا ساتي، او یو څوک پریکړه کوي چې ایا بار د تګ په وخت کې لوستل کیدای شي۔ هغه ژمنې کیدای شي مختلفو خواوو پورې اړه ولري او بیا هم یو د کار وړ ډیزاین بیان کړي۔ د هغوی جلا کول پریکړه ده؛ د یوې ټیکنالوژۍ نوم غوره کول نه دي۔

په یوه پراخه سیمه ایزه وړاندیز کې درې ژمنې

لومړۍ ژمنه ترانسپورت دی: کوم سایټونه نښلول کیږي، د کومو لاسرسي مدارونو له لارې، او څوک د هغوی ترمنځ پاکټونه لیږدوي۔ دویمه روټینګ دی: کوم پریفیکسونه کولای شي یو بل ته ورسیږي، څوک بدلون تصویبوي، او څنګه ستاسو ترافیک له بل کرایه کوونکي جلا پاتې کیږي۔ دریمه ساتنه ده: څه کوډ کیږي، د کومو پای ټکو ترمنځ، او څوک کیلي ساتي۔ هر یو په لیکلي ډول وغواړئ، ځکه هر ځواب په بېل سند کې ژوند کوي۔

د عرضه کوونکي وړاندیز معمولاً لومړی قیمت ټاکي، دویم فرض کوي او دریم تاسو ته پریږدي۔ دا بې ایماني نه ده؛ درې واړه مختلف ټیمونه پلوري۔ دا ستونزه کیږي کله چې د ډیزاین بیاکتنه ومومي چې امنیتي ټیم کوډ کول فرض کړي او د شبکې ټیم فرض کړی چې ټیلی کام دې هغه سمبالوي۔ جمله په درې برخو ویشتل یو ساعت نیسي او هغه غونډه مخنیوی کوي۔

لیبل لیږد بیانوي، نه د سپارلو په نقطه کې خدمت

څو پروتوکولي لیبل سوئیچینګ وایي چې پاکټ د عرضه کوونکي شبکې دننه څنګه سفر کوي۔ دا نه وایي چې پیرودونکی له څه سره نښلوي، یا پیرودونکی د عرضه کوونکي د څنډې سره څه تبادله کوي۔ عرضه کوونکی کولای شي MPLS باندې روټ شوی IP VPN جوړ کړي، یا د پوړ 2 خدمت په بشپړ توګه مختلف نښلولو ماډل سره، او دواړه کولای شي تاسو ته د «MPLS نښلون» په توګه ورسیږي۔

د IETF د عرضه کوونکي چمتو شوي VPN اصطلاحات لغت په سمه توګه د دې لپاره تعریفوي: د پیرودونکي څنډه، د عرضه کوونکي څنډه، او د هغوی ترمنځ جوړ شوي خدمت ماډلونه۔ دا وکاروئ کله چې وړاندیز پوړونه خړ کوي، او وپوښتئ چې سپارل فزیکي ډول څه دي۔

روټ شوی خدمت تاسو ته د عرضه کوونکي څنډې سره روټینګ اړیکه درکوي، نو د پریفیکس اضافه کول په دوو سازمانونو کې د بدلون غوښتنه کیږي۔ د پوړ 2 سپارل ستاسو خپل روټینګ وړي او عملیاتي بار ستاسو خوا ته انتقالوي۔ هیڅ یو په انتزاعي توګه غوره نه دی؛ ځواب له دې راځي چې ستاسو ټوپولوژي څو ځله بدلیږي او څوک غواړئ چې د سهار په درې بجو ځواب ووایي۔

کوډ کول هغه ژمنه ده چې تاسو یې په ناڅاپي توګه نه شئ سپارلی

خصوصي ترانسپورت بار نالوستونکی نه جوړوي۔ د عرضه کوونکي جلا کول کرایه کوونکي عملیاتي توګه جلا ساتي؛ دا د دې په اړه بیان نه دی چې څوک د لارې بایټونه کتلی شي۔ که غوښتنه دا وي چې ټیلی کام ترافیک نه شي لوستلی، هغه غوښتنه هغه میکانیزم ته اړتیا لري چې تاسو یې کنټرول کوئ، او IPsec معمول دی۔

IPsec په خصوصي ترانسپورت باندې هماغسې اسانه کار کوي لکه په انټرنیټ لاسرسي باندې، نو «MPLS یا IPsec» جعلي انتخاب دی هرکله چې تاسو په یو وخت کې مدیریت شوی لاسرسي او خپله باور پوله وغواړئ۔ پریکړه وکړئ چې تونل چیرته پای ته رسیږي، ځکه په روټر باندې پای ته رسیدونکی تونل هغه برخه چې د روټر شاته ده په روښانه متن پرېږدي۔ بیا پریکړه وکړئ چې هر سیال څوک اداره کوي، ځکه دریمې خوا ته ساتل شوې کیلي هغه پوله نه ده چې تاسو یې مالک یاست۔

هرې ژمنې ته نوم او د اندازې وړ پوله ورکړئ

هرې ژمنې لپاره یوه کرښه ولیکئ چې مالک او د اندازې وړ پوله ولري۔ د لاسرسي مدار شتون د هغې عرضه کوونکي دی، د شاټي ملا تاخیر عرضه کوونکي دی، او د تونل ژوند هغه چا پورې اړه لري چې پای ټکي چلوي۔ یوازینی له سره تر سره شمیره چې هیڅوک یې نه اندازه کوي هغه شمیره ده چې هیڅوک یې تاسو ته پور نه دی۔

د خدمت کچې تړون له قرارداد او د هغې د حد څخه راځي، نه د ټیکنالوژۍ نوم له تورو څخه۔ IPsec غوره هڅې انټرنیټي ترانسپورت ته اړتیا نه لري، او MPLS په خپله ځان سره د تاخیر تضمین نه لري؛ دواړه د بنسټیزې شبکې او هغو پای ټکو پورې اړه لري چې تاسو غوره کوئ۔

هغه لار چې تاسو رسم کړې وه ازمویاست، د هغې ناکامي هم

د پراخه انټرفیس سره خصوصي ترانسپورت بیا هم ناکام کیدای شي کله چې یو پوړ سرلیکونه اضافه کړي، او نښه هغه ناسته ده چې رامنځته کیږي او بیا په لویو ځوابونو کې دریدل کیږي۔ د کار وړ اندازه د هغې په اړه د استدلال کولو پرځای وازمویاست، او ترټولو لوی پاکټ ولیکئ چې له سره تر سره تیریږي۔ دا د بینډوډت په اړه د بحث دمخه وکړئ، ځکه هغه لار چې لوی پاکټونه غورځوي د اپلیکیشن د ستونزې په څیر ښکاري۔ شمیره د هر لاسرسي مدار MTU ترڅنګ د ډیزاین سند پورې اړه لري۔

ping -M do -s 1400 -c 3 <vpn-gateway>
traceroute -n <vpn-gateway>

هغه امرونه د یو سایټ په Linux کوربه کې راځي؛ نور پلیټ فارمونه هماغه ازموینه بل ډول لیکي۔ که یو سایټ کوچنۍ ارزښت ته اړتیا ولري، دا د ډیزاین محدودیت دی چې باید ثبت شي، نه خرابي چې باید راپور شي۔ هماغه نظم د تیریدونکي وړتیا لپاره هم صدق کوي، ځکه کوډ کول پروسسینګ لګښت لري او پای ټکی د ظرفیت حساب برخه کیږي۔

د لاسلیک دمخه دوه ډیاګرامونه رسم کړئ: نورماله لار چې هر مالک یې نښه شوی وي، او د ناکامۍ لار په هماغه نښو سره۔ دویمه هغه ډیزاینونه ښکاره کوي چې په کاغذ باندې اضافي ښکاري او په عمل کې یوې وسیلې پورې تړلي دي۔ کله چې خنډ راشي، هماغه نقشه یوه ګډه سهار په لنډ ټریاژ بدلوي۔