تونل ټوپولوژي اخلي، نه انکریپشن يا ځنډ

انګېرنه دا ده چې تونل يو خصوصي، چټک تار دی: تاسو يې جوړوئ، او دننه ترافیک انکریپټ دی، لار لنډه ده او لینک د دوو سایټونو ترمنځ د کېبل په څېر چلند کوي۔ د دې انګېرنې هر برخه جلا ځانګړنه ده، او تونل يوازې هغه لومړی شی درکوي چې تاسو ترې غوښتی و، يعنې منطقي لار۔ نور هر څه باید په قصد وټاکل شي او تنظیم شي۔ ځانګړنې سره ګډول هغه لار ده چې ډیزاین په پای کې داسې انکریپټ شوې اړیکې ته رسوي چې هيڅوک یې نه شي تشخیصولی او داسې ځنډ ژمنې ته چې هيڅوک یې نه شي پوره کولی۔

افسانه: يو تونل، درې تضمینونه

تونل په باوري ډول يو کار کوي۔ دا دوه پایونه چې مستقیم نه دي نښلول شوي د یو هدف لپاره د ګاونډیانو په څېر چلند ته اړ باسي، پداسې حال کې چې منځنی شبکه بهرني پیکټونه وړي۔ دا د ټوپولوژي بدلون دی، او دا پخپله واقعاً ګټور دی۔

انکریپشن، د پروتوکولونو لېږد او د لیږد جلا کول هغه جلا پرېکړې دي چې د دې پر سر کیښودل کېږي۔ GRE تونل په کریپټوګرافي معنا د درېیو څخه هیڅ يو هم نه لري، او IP-in-IP تونل په بشپړه توګه د پټوالي پرته سم ډیزاین دی۔ له دې څخه هیڅ يو هم تېروتنه نه ده؛ دا هغه تونلونه دي چې په سمه توګه هغه څه کوي چې تونلونه یې کوي۔ په ډیاګرام کې لیکل شوی لیبل نه وايي چې کومې ځانګړنې شته۔

کله چې ځانګړنې جلا کړئ، پوښتنې ځواب وړ کېږي: ایا دا تونل د روتینګ ګاونډیتوب وړي، ایا فریمونه وړي، ایا داخلي پته پټوي، ایا د ځنډ په اړه څه ژمنه کوي؟ دا څلور جلا ځوابونه او څلور جلا د تنظیم پایلې دي۔

تونل په حقیقت کې نقشې ته څه ورزیاتوي

پایونه هغه لار ترلاسه کوي چې مخکې یې نه درلوده۔ ایا هغه لار د روت شوې ټوپې په څېر چلند کوي که د Ethernet برخې په څېر، دا په بشپړ ډول د انکاپسولیشن پورې اړه لري، او توپیر بدلوي چې دوه سایټونه ورسره څه کولی شي۔ روت شوی تونل تاسو ته بله ټوپه او پریفکس درکوي؛ د Ethernet پراخوالی خپرېدونکی چلند او ډېر لوی د ناکامۍ سیمه درکوي۔

IP تونل لرې سایټ په اتوماتیک ډول د همدې سبنیټ برخه نه جوړوي، او تر هغه چې پلي کول هغه ګاونډیتوب نه ملاتړ کوي، پر دې د روتینګ پروتوکول نه چلوي۔ Multicast یوه بله جلا پوښتنه ده چې خپل ځواب لري۔

ip -d link show type gre
ip route get 10.20.0.5
traceroute -n -T -p 443 10.20.0.5
mtr -n --report -c 20 10.20.0.5

هغه کمانډونه د پوښتنې مختلفو برخو ته ځواب وايي۔ لومړی وايي چې کوم ډول انټرفیس شته، دویم وايي چې کرنل کومه لار ټاکي، او وروستي دوه د لیبل د ژمنې پرځای د لاندې طبقې ریښتینی چلند ښيي۔

لېږد له رسېدو جلا پرېکړه ده

تونل کولی شي هغه پروتوکول ولېږدوي چې لاندې طبقه یې نه وړاندې کوي۔ IPv6 د IPv4 لارې پر سر کلاسیک مثال دی، او کار کوي ځکه چې پایونه دواړه کورنۍ پېژني، پداسې حال کې چې د دوی ترمنځ روتېرونه يوازې بهرني پیکټونه رسول غواړي۔ لاندې طبقې ته د تونل پای ته رسېدونکې کاري لار غواړي، له دې زیات نه۔

خو پایونو ته بشپړ ملاتړ غواړي: لیږد، پتې او داسې اپلیکیشن چې واقعاً داخلي کورنۍ کاروي۔ تونل ته د IPv6 پریفکس ورکول یوازې د IPv4 سره کار کوونکې خدمت د IPv6 له لارې د رسېدو وړ نه جوړوي، او لاندې طبقه dual-stack نه جوړوي۔

د فریمونو لېږد له پروتوکولونو لېږد څخه لوی ژمن دی۔ د تونل له لارې د خپرېدنې ډومین پراخول د spanning tree چلند، ARP او د ناکامۍ خپرېدل له ځان سره وړي، چې دا د فیچر ټوګل نه، بلکې د ډیزاین پرېکړه ده۔

جلا کول پټوالی نه دی

د برابرونکي VPN د کاروونکو لارې او ترافیک په جلا لیږدیزو کانټکسټونو کې ساتي، او هغه جلاوالی ریښتینی او ارزښتناک دی۔ دا انکریپشن نه دی۔ د BGP/MPLS VPN مشخصات په روښانه ډول وايي چې د هغې پټوالی له کریپټوګرافي نه، بلکې له لیږدیز ماډل څخه راځي، او همدا توپیر په هغه سلایډ کې ورک شي چې يوازې VPN وايي۔

که تاسو ته پټوالی غواړئ، تاسو ته د تصدیق او کلي مدیریت سره کریپټوګرافیک میکانیزم غواړئ، او باید پوه شئ چې دا چېرې پای ته رسي۔ هغه تونل چې جلاوالی برابروي او هغه تونل چې انکریپشن برابروي کولی شي یو شان تونل وي، خو يوازې هغه وخت چې څوک دواړه تنظیم کړي۔

عملي پایله دا ده چې «دا په VPN کې دی» د روتینګ کانټکسټ په اړه پوښتنې ته ځواب وايي او د دې په اړه هیڅ نه وايي چې څوک پر لار بایټونه لولی شي۔ دوه ټیمونه کولی شي دواړه سم وي او بیا هم جلا شیان بیان کړي۔ کله چې د امنیت پوښتنه راپورته شي، وپوښتئ کریپټوګرافي چېرې پای ته رسي او څه همکاران تصدیقوي، نه دا چې تونل شته که نه۔

ځنډ او QoS لاندې طبقه تعقیبوي

منطقي څنډه لنډه فزیکي لار نه ده۔ بهرني پیکټونه لا هم هماغه لینکونو، کتارونو او برابرونکو له لارې تېریږي، او انکاپسولیشن پر هر پیکټ اضافي لګښت او پر دواړو پایونو پروسس ورزیاتوي۔ تونل کولی شي ګړندی وي ځکه چې لاندې طبقه ښه ده، هیڅکله د دې له امله نه چې دا تونل دی۔

د خدمت کیفیت چلند تر دې هم بدتر دی، ځکه چې دا د هغو اداري ډومینونو پورې اړه لري چې کېدای شي کنټرول یې نه کوئ۔ داخلي نښې باید په قصد بهرنیو نښو ته نقش شي، او پر لار هر برابرونکی باید هغه چلند وړاندې کړي چې تاسو یې تمه لرئ۔ انکریپشن لومړیتوب نه جوړوي؛ دا هغه ساحه پټوي چې منځنی بکس کېدای شي د جریان د ډلبندي لپاره کارولې وي۔

له دې مخکې چې څه ژمنه وکړئ لاندې طبقه وټوله۔ هغه راپور چې پر بهرنۍ لار باثباته ځنډ او هیڅ زیان نه ښيي ثبوت دی؛ تونل لرونکی ډیاګرام ثبوت نه دی۔

د خپلې اړتیا وړ شبکې اړیکې لپاره تونل وټاکئ، بیا په جلا توګه انکریپشن، د لاسرسي پالیسي، د پیکټ اندازه او فعالیت مشخص کړئ۔ څلور پرېکړې، څلور ثبوتونه، او هیڅ يو لیبل چې د دوی له څخه د کوم يو ځای ونیسي۔