VPN සඳහා කුලී රැහැනක්? පළමුව අවශ්‍යතාව පරිවර්තනය කරන්න

යෝජනාව කාර්යාල VPN සඳහා නිශ්චිත කුලී රැහැනක් නම් කරයි, සහ සංඛ්‍යාව කිසිදු පැහැදිලි කිරීමක් නොමැතිව පැමිණේ. අත්සන් කිරීමට පෙර වාක්‍යය එය සැබවින්ම සඟවන අවශ්‍යතා හතරට බෙදන්න: භෞතික භාරදීම, IP සැපයීමේ ක්‍රමය, දිශා දෙකෙහිම ධාරිතාව, සහ පරිපථය පිටුපස සහාය බැඳීම. ඒවා එම අනුපිළිවෙලින් දොරටු ලෙස පරීක්ෂා කරන්න, මන්ද භාරදීමේ අදියරේ අසාර්ථක වන පරිපථයක් විශාල තීරු පළල සංඛ්‍යාවකින් ගලවා ගත නොහැක. පසුව සැපයූ දෙය ඔබ ලියූ දෙය සමඟ සසඳන්න.

නිෂ්පාදනයේ නම නොව අවශ්‍යතාව පරිවර්තනය කරන්න

IPsec IP ස්තරයේ දී ගමන් පථය ආරක්ෂා කරයි, ප්‍රවාහනය ඔබ මිලදී ගන්නා පරිපථයට භාර කරයි. IPsec වාස්තු විද්‍යාව දෙපිරිසක් අතර ගමන් පථය ආරක්ෂා වන ආකාරය විස්තර කරයි; භාරදීමේ වර්ගය, සහතික කළ වේගයන් හෝ අලුත්වැඩියා කාල සීමා ගැන කිසිවක් නොකියයි. ඒවා සේවා ගිවිසුමේ ගුණාංග වේ.

මෙම වෙනස නිසාම පරිපථ අවශ්‍යතාවක් නීත්‍යානුකූල විය හැකි නමුත් VPN අවශ්‍යතාවක් නොවිය හැක. ශ්‍රේණි අතුරුමුහුණතක් පමණක් ඇති ද්වාරයකට සැබවින්ම ශ්‍රේණි භාරදීමක් අවශ්‍ය වේ, එය ප්‍රොටොකෝල සීමාවක් නොව දෘඩාංග සීමාවකි. උපාංගය වෙනස් කරන්න, සීමාව අතුරුදහන් වේ. සෑම අවශ්‍යතාවක්ම «ද්වාරයට X අවශ්‍යයි, මන්ද Y» ආකාරයෙන් ලියා සම්පූර්ණ කළ නොහැකි ඕනෑම පේළියක් ප්‍රතික්ෂේප කරන්න.

වේගයට පෙර භාරදීම නම් කරන්න

භාරදීම යනු සීමා ලක්ෂ්‍යයේ භෞතික හා සම්බන්ධක ස්තර සම්බන්ධතාවයයි: තඹ Ethernet, නිශ්චිත සම්ප්‍රේෂකයක් සහිත තන්තු, ශ්‍රේණි අතුරුමුහුණතක්, නැතහොත් වර්තමාන උපාංගයට එය ඇති නිසා පමණක් පවතින පැරණි දෙයක්. මෙහි වැරැද්දක් කිරීම තීරු පළලේ කිසිදා නොවන ආකාරයෙන් මිල අධිකය, මන්ද එය සාමාන්‍යයෙන් දෙකෙළවරේම නව දෘඩාංග යන අර්ථය ගෙන දෙයි. නැති වූ ප්‍රකාශ කොටස ධාරිතා ගැටලුවක් නොවන අතර කිසිදු උත්ශ්‍රේණියක් එය නොවිසඳයි.

සම්බන්ධකය, වේග සාකච්ඡාව සහ මාධ්‍ය පරිවර්තකය හෝ රවුටරය සපයන්නේ කවුරුන්ද යන්න තහවුරු කරන්න. පසුව ඔබේ වගකීම කොහෙන් අවසන් වේද යන්න තහවුරු කරන්න, මන්ද 03:00 ට සබැඳිය වැටෙන විට කවුරුන් කුමක් ස්පර්ශ කළ හැකිද යන්න සීමා ලක්ෂ්‍යය තීරණය කරයි. එම මායිම පරිපථ හඳුනාගැනීම අසල වාර්තාවට ලියන්න. සහාය ඇමතුමක් පැයක මාරුවක් වෙනුවට මිනිත්තු පහක සංවාදයක් කරන එකම පේළිය එයයි.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

ලිපිනය පමණක් නොව IP සැපයීම තහවුරු කරන්න

සේවාව සැබවින්ම කුමන ලිපිනයක් හෝ උපසර්ගයක් සපයනවාද, එය ස්ථාවරද යන්න අසන්න. ගතික ලිපිනයක් දෙන පරිපථයක් අඩවි-අඩවි ද්වාරයකට නුසුදුසුය, මන්ද සහකරුගේ වින්‍යාසය ඔබ සැලසුම් නොකළ වෙනසක් දරාගත යුතුය. උපසර්ගයේ දිග ද තහවුරු කරන්න, මන්ද එක් ලිපිනයක් සහ මාර්ගගත කළ /29 වෙනස් නිෂ්පාදන වේ.

පසුව එය ඔබ වෙත ළඟා වීමට පෙර කිසිවක් ලිපිනය පරිවර්තනය කරයිද යන්න අසන්න. සේවාව ඉදිරිපිට සැපයුම්කරු පැත්තේ NAT හෝ වාහක ශ්‍රේණියේ NAT ඇතුළු වන සැසි කඩයි, එබැවින් දුරස්ථ අඩවිවලින් IPsec පිළිගැනීමට බලාපොරොත්තු වන ද්වාරයට ළඟා විය නොහැක. වේගය එයට ප්‍රතිකර්ම නොකරයි: ඔබ පාලනය නොකරන පරිවර්තකයක් පිටුපස ඇති වේගවත් සබැඳියකට කිසිවෙකු ඉදිරියට නොයවන වරායකට ඇතුළු වන සම්බන්ධතාවයක් පිළිගත නොහැක.

රවුටරය සහ DNS කාටද යන්න වාර්තා කරන්න. සැපයුම්කරු රවුටරය සපයයි නම්, ඔබ එහි ස්ථිරාංග, එහි NAT හැසිරීම සහ පෙරනිමි මාර්ගය පිළිබඳ එහි අදහස උරුම කර ගනී, පසුව සිදුවන සෑම වෙනසක්ම ටිකට් එකකින් යයි. ඔබේ ජාලයෙන් පිටත කෙනෙකුට ඔබ ළඟා විය හැකි යැයි අපේක්ෂා කරන වරායට ඇතුළු වන සම්බන්ධතාවයක් උත්සාහ කිරීමට කියන්න, මන්ද පරිවර්තන කතාව ඔප්පු කරන එකම පරීක්ෂණය එයයි.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

ධාරිතාව වැඩ බරින්, දිශා දෙකෙහිම ගණනය කරන්න

ධාරිතාව පරිශීලකයකුට සංඛ්‍යාවක් ලෙස නොව වැඩ අනුව විස්තර කළ යුතුය. විශාල ගොනු ප්‍රවේශය, අන්තර්ක්‍රියාකාරී පරිපාලනය සහ රාත්‍රී උපස්ථය එක් එක් වෙනස් ගමන් පථ රටාවක් නිපදවයි, ඒවායින් එකකට පමණක් අඛණ්ඩ ඉහළ ගලන ප්‍රවාහය ගැන සැලකිල්ලක් ඇත. ආසනයකට තීරු පළල සංඛ්‍යාව විකුණුම් පහසුවක් මිස ආකෘතියක් නොවේ.

දිශා දෙකම ඇස්තමේන්තු කරන්න, කැප්සියුලනයේ අමතර බර එකතු කරන්න, ගමන් පථය පිපිරුම් සහිතද අඛණ්ඩද යන්න සටහන් කරන්න. පසුව ගිවිසුමේ ප්‍රචාරක නොව සහතික කළ වේගය පරීක්ෂා කරන්න, මන්ද තත්පර කිහිපයකින් අවසන් වන පිපිරුම් අවසරයක් රාත්‍රී උපස්ථයට උපකාර නොවේ. ද්වාරයේම සීමා ද එම අයවැයෙහි තබන්න, මන්ද සංකේතන සැකසීම සහ එකවර සැසි ගණන පරිපථයට වඩා බොහෝ ඉහත සීමාවක් විය හැක. වේගවත් රැහැනක් පිරුණු ද්වාරයක් නොසකසයි.

ක්‍රියාකාරී බැඳීම් තහවුරු කරන්න

ලබා ගැනීමේ හැකියාව, අලුත්වැඩියා ප්‍රතිචාරය, උත්ශ්‍රේණි මාර්ගය සහ නඩත්තු දැනුම්දීම මිනුම් ක්‍රමය නම් කරමින් ලිඛිතව තිබිය යුතුය. අන්තර්ජාලයේ ප්‍රචාරක වේගය එම ගුණාංග කිසිවක් තහවුරු නොකරයි, බාධාවක් නිර්වචනය නොකර විශ්වාසනීයත්වය පොරොන්දු වන අලෙවි පිටුවක් ද එසේ නොකරයි. ඔරලෝසුව ආරම්භ වන ආකාරය අසන්න, මන්ද සැපයුම්කරුගේම පිළිගැනීමෙන් මනින ප්‍රතිචාර කාලය ඔබේ නිරීක්ෂණ අනතුරු ඇඟවීමෙන් මනින සංඛ්‍යාවට සමාන නොවේ. එම නිර්වචන දෙක කිසිවෙකු බොරු නොකියාම පැය ගණනකින් වෙනස් විය හැක.

සහාය මායිම ද වාර්තා කරන්න. සැපයුම්කරුගේ වගකීම ඔබේම රවුටරය අවසන් කරන භාරදීමකින් අවසන් වේ නම්, සෑම සිදුවීමකම පළමු පැය වැරැද්ද කාගේද යන්න තීරණය කිරීමට යයි, කිසිදු SLA ඔරලෝසුවක් එය ආවරණය නොකරයි.

පරිපථය ලිඛිත කොන්දේසි සමඟ සසඳා තහවුරු කරන්න

සේවාව ක්‍රියාත්මක වූ පසු, ස්ථාපකයා පෙන්වූ ගුණාංග නොව ඔබ සැබවින්ම ගිවිසුම් කළ ගුණාංග මනින්න. සැබෑ මාර්ගයේ ප්‍රවාහය, ප්‍රමාදය සහ හානිය සාක්ෂියයි, ඒවා ඔබ නම් කළ හැකි වේලාවක සහ ස්ථානයකින් වාර්තා කළ යුතුය. මිනුම භාරදීමේදී පමණක් නොව කාර්යබහුල වේලාවකද නැවත කරන්න. සන්සුන් දිනයක 10:00 ට කළ පිළිගැනීමේ පරීක්ෂණය 15:00 ට සබැඳිය ගැන ඉතා අල්පයක් කියයි.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

ප්‍රතිඵල ගිවිසුම සමඟ තබන්න, මන්ද මූලික රේඛාවක් නොමැති කාර්ය සාධන සාකච්ඡාවක් යනු හැඟීම් පිළිබඳ තර්කයකි. මිනුම බැඳීමට වඩා අඩු නම්, සාක්ෂිය නැවුම්ව ඇති විට සහ සේවාව ගිවිසුම සපයන පිළිගැනීම් කවුළුව තුළ තිබියදී එය ඉස්සරහට ගන්න. ඉල්ලීමේ නම් කළ සත්කාරකය TLS අත්වැල් ගැලපීම ද වලංගුව තබයි, එබැවින් සහතික අනතුරු ඇඟවීමක් අසාර්ථක පරිපථයක් ලෙස නොසලකයි.

අවසානයේ, සැපයූ දෙය සමඟ දොරටු හතර නැවත කියවන්න. භාරදීම, IP සැපයීම, ධාරිතාව සහ සහාය කොන්දේසි එක් එකකට වාර්තාවේ පේළියක් ඇත, සහ සෑම පේළියකට අසල නමක් ඇත.