ඔබේ කළමනාකරණය කළ VPN හි අන්තර්ජාල පිටවීම ඇත්තටම කොහෙන් පිටවේද
«අන්තර්ජාලය ඇතුළත්» යනු පොදු ගමනාගමනය කොහෙන් පිටවේද, එය කවුරුන් පෙරහන් කරයිද, එසේ නැතහොත් අසාර්ථක වූ පසු කුමක් ඉතිරි වේද යන්න නොකියයි. මාර්ගය අනුගමනය කරන්න, පසුව අසාර්ථක අවස්ථා දෙකම ලියන්න.
එම ගමනාගමනය සැපයුම්කරුගේ ජාලයෙන් කොහෙන් පිටවේද යන්න යෝජනාව පෙන්වන තෙක්, ශාඛාවක පොදු ගමනාගමනය කවුරුන් පෙරහන් කරයිද යන්න ඔබට කිව නොහැක. කළමනාකරණය කළ VPN එකකට ඇතුළත් කර ඇති අන්තර්ජාල ප්‍රවේශය දෙවන සේවාවකි, එය තමන්ගේම ද්වාර, තමන්ගේම ලිපින පරිවර්තනය සහ තමන්ගේම උත්කර්ෂණ පෝලිමක් සහිත මාර්ගයක් ඔස්සේ ගමන් කරයි. බොහෝ ගිවිසුම් පෞද්ගලික පැත්ත විස්තරාත්මකව විස්තර කර පොදු පැත්ත එක් වාක්‍යයකට භාර කරයි. පහත පරීක්ෂණ එම වාක්‍යය ඔබට ආරක්ෂා කළ හැකි රූප සටහනක් බවට පත් කරයි.
එක් එක් අඩවිය සඳහා එක් පොදු ගමනාන්තයක් අනුගමනය කරන්න
ශාඛාවක සත්කාරකයක් තෝරා එක් පොදු ගමනාන්තයක් අනුගමනය කරන්න, සැපයුම්කරුට අයත් අවසාන ලිපිනය සහ අන්තර්ජාලයට අයත් පළමු ලිපිනය සටහන් කරන්න. එම ලිපින දෙක අතර ඇති පිම්ම යනු පිටවීමයි, එය බොහෝ විට පැකට්ටුව යැවූ අඩවියට කිට්ටුවත් නොවේ. මෙම සංක්‍රාන්තිය සිදු කරන උපාංගය සලකුණු කරන්න, මක්නිසාද යත් පිටවන දේ තීරණය කරන පෙරහන ඇත්තේ එම උපාංගයේම ය. දෙවන අඩවියකින් එම අනුගමනය නැවත කර පිටවන ලිපින සසඳන්න, මක්නිසාද යත් බිලේ එක හා සමානව පෙනෙන ශාඛා දෙකක් විවිධ නගරවල විවිධ ද්වාර හරහා පිටවිය හැකිය.
ගමනාන්තය ඇත්තටම දකින මූලාශ්‍ර ලිපිනයද සටහන් කරන්න, මක්නිසාද යත් ඔබ කිසිදා නොඇඳි පිම්මක පරිවර්තනය සිදු විය හැකිය. නිරීක්ෂණය කළ පිළිතුරු ඇඳි පිළිතුරු අසල ලියන්න, ඒවා අතර ඇති පරතරය පළමු සිදුවීම පැමිණෙන තැනය. දී ඇති අඩවියක් සඳහා පිටවන ලිපිනය ලබා දිය නොහැකි සැපයුම්කරුගේ ඉංජිනේරුවෙක් දැනටමත් නිර්මාණය ගැන ඔබට ප්‍රයෝජනවත් යමක් කියා ඇත.
පිටවීමේ ව්‍යූහ තුනක් සහ එක් එක් එකක් කේන්ද්‍රීය කරන දේ
ඔබම ක්‍රියාත්මක කරන කේන්ද්‍රීය පිටවීමක් පොදු ගමනාගමනය ඔබේම ද්වාරයකට අදින අතර එය ඔබට පෙරහන් ප්‍රතිපත්තිය සහ ලොග ලබා දෙයි, නමුත් සියලුම අඩවිවල බර එක් පරිපථයකට කේන්ද්‍රීය කරයි. සැපයුම්කරු විසින් මෙහෙයවන පිටවීමක් ප්‍රතිපත්තිය සහ ලොග ගිවිසුම් මායිමෙන් ඔබ්බට ගෙන යයි, එය මෙහෙයුම සරල කර එම චලනයේදීම ඔබේ දෘශ්‍යතාව ඉවත් කරයි. සෑම අඩවියකම පිටවීමක් පොදු ගමනාගමනය දේශීයව තබා සමානව තිබිය යුතු ප්‍රතිපත්ති පෘෂ්ඨවල ගණන වැඩි කරයි.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
ලැයිස්තුව මෙනුවක් ලෙස සැලකීමට පෙර සැපයුම්කරු ඇත්තටම තුනෙන් කුමක් ලබා දෙන්නේදැයි අසන්න, සහ නව පරිපථයක් නොමැතිව අඩවියකට ඒවා අතර මාරු විය හැකිදැයි අසන්න. සංක්‍රමණ පිළිතුර ගිවිසුම් ගත දේ පමණක් තාක්ෂණික දෙයින් වෙන් කරයි. මූලාශ්‍ර පරිවර්තනය කා සතුද යන්නද සටහන් කරන්න, මක්නිසාද යත් හවුල්කරුවෙකු අවසර ලැයිස්තුවට ඇතුළත් කළ යුතු දේ එය තීරණය කරයි. හවුල් ද්වාර යනු හවුල් ධාරිතාව සහ සමහර විට හවුල් කීර්තියක්ද වන අතර, එය හවුල්කරුවන් ඔබේ ලිපිනවලට සැලකිය යුතු ආකාරය වෙනස් කරයි. ධාරිතාවද තමන්ගේම ප්‍රශ්නයක් ලැබිය යුතුය, මක්නිසාද යත් හවුල් ද්වාරයක් එම මොහොතේම වෙනත් පාරිභෝගිකයන්ට සේවය කරයි.
පෙරහන් කිරීම, පරිවර්තනය සහ සංකේතනය වෙන වෙනම හිමිකරුවන් සිටිති
මාර්ගයක් ළඟා වීම ස්ථාපිත කර පරීක්ෂාව ගැන කිසිවක් නොකියයි, එබැවින් දෙකම වෙන වෙනම හිමිකරුවන් සහිත වෙන වෙනම ප්‍රශ්න ලෙස සලකන්න. ප්‍රකාශිත සෑම පෙරනිමි මාර්ගයකටම පෙරහන් කරන උපාංගය, සත්‍යාපනය කරන උපාංගය, පරිවර්තනය කරන උපාංගය සහ පරීක්ෂා කරන උපාංගය නම් කරන්න, පසුව එක් එක් උපාංගය කවුරුන් පරිපාලනය කරයිද කියන්න. සැපයුම්කරුගේ මාර්ග වෙන් කිරීම සංකේතනය අවසන් වන තැන නොකියයි, සහ පෞද්ගලික සේවාවක් එක් මායිමක තම උමං මාර්ගය අවසන් කළ හැකි අතර පොදු පිටවීම තවත් එකක අවසන් වේ. පරිවර්තනය සැපයුම්කරුගේ අද්දර, හවුල් ද්වාරයක හෝ ඔබේම පිටවීමේ සිදු වේද, සහ සැසි ලොග තිබේද කොපමණ කලක්ද අසන්න. පිළිතුරුවල හිමිකරුවන් ගණන් කරන්න, මක්නිසාද යත් එක් පාර්ශවයක් කාර්යයන් හතරකට නම් කරන ගිවිසුමක් සාමාන්‍යයෙන් ඉන් තුනක් ලේඛන රහිතව තබයි.
පුළුල් පෙරනිමි මාර්ගයක් පෞද්ගලික මාර්ගකරණ සන්දර්භයට ආයාත කර ඇති එම පරීක්ෂාවටම සුදුසුය, මක්නිසාද යත් ආයාත කිරීම හානිකර නොවන පහසුවක් නොව චේතනාන්විත එකඟතාවකි. RFC 4364 හි 11 වන කොටස BGP/MPLS VPN සඳහා අන්තර්ජාල ප්‍රවේශ ව්‍යූහ කිහිපයක් හරහා යයි, සහ VPN සන්දර්භය සහ සැපයුම්කරුගේ පෙරනිමි යැවීම් සන්දර්භය අතර මාර්ග හුවමාරුව හරියටම එවැනි එකඟතාවක් ලෙස සලකයි. පොදු ගමනාගමනය අහම්බෙන් පෞද්ගලික මාර්ගයක් ගැනීම වළක්වන්නේ කුමක්දැයි අසන්න, සහ පිළිතුර විනිවිදකයක නොව මාර්ග ප්‍රතිපත්තිය අසල ලබා ගන්න.
අත්සන් කිරීමට පෙර එකඟ විය යුතු අසාර්ථක අවස්ථා දෙක
ගිවිසුමට පරීක්ෂණ දෙකක් ලියන්න: අන්තර්ජාල පිටවීම අහිමි වීම, සහ එක් පෞද්ගලික සම්බන්ධතාවක් අහිමි වීම. එක් එක් එකට ක්‍රියා කරමින් තිබිය යුතු අභ්‍යන්තර සම්පත්, දේශීය අන්තර්ජාල සේවා සහ කළමනාකරණ මාර්ග ලැයිස්තුගත කරන්න. පසුව අවහිරව පැවතිය යුතු උපස්ථ මාර්ගය ලැයිස්තුගත කරන්න, මක්නිසාද යත් මධ්‍යම පාලන වටා යන මාර්ගයක් පිරිසිදු බාධාවකට වඩා නරක ය. පරීක්ෂණ දෙකම සැපයුම්කරුට දී, හඳුනාගැනීම සහ දැනුම්දීම ඇතුළුව ඔවුන්ගේ අපේක්ෂිත ප්‍රතිඵලය ලිඛිතව ඉල්ලන්න.
එම පරීක්ෂණ නියමු අඩවියකින් ධාවනය කර එම ලිඛිත පිළිතුර සමඟ සසඳන්න. දෙක නොගැලපෙන තැන, ගිවිසුම ඔබ මිලදී ගත් ජාලයට වඩා වෙනස් ජාලයක් විස්තර කරයි. විධාන දෙකක් සුලභ අවස්ථා ආවරණය කරයි: එකක් පොදු ගමනාන්තයක් ගන්නා මාර්ගය පෙන්වයි, අනෙක එය දකින ලිපිනය පෙන්වයි.
traceroute -n 203.0.113.10
curl -s https://example.net/ipලබා ගැනීමේ පොරොන්දු ඔබ මනින ලද කොටසට සම්බන්ධ කරන්න, සේවා නාමයට නොව. දේශීය පරිපථයක්, සැපයුම්කරුගේ කොඳුනාරටිය සහ හවුල් ද්වාරයක් වෙන වෙනම බැඳීම් සහ වෙන වෙනම උත්කර්ෂණ කණ්ඩායම් දරයි. L2VPN, L3VPN සහ MPLS අකුරු යැවීම් යාන්ත්‍රණයක් විස්තර කරයි, කෙළවරේ සිට කෙළවරට සහතිකයක් නොවේ.
යෝජනාවේ විශේෂණ සඳහා සාක්ෂි ජය ගනී
රිඩන්ඩන්ට්, ආරක්ෂිත සහ ඔරොත්තු දෙන වැනි වචන නිර්මාණය විස්තර නොකර අභිප්‍රාය විස්තර කරයි. ඒ වෙනුවට උපාංග ලැයිස්තුව, පිටවන ස්ථාන, පරිවර්තන යෝජනා ක්‍රමය සහ දැනුම්දීමේ මාර්ගය ඉල්ලන්න. එම කරුණු හතරම ලබා දිය හැකි සැපයුම්කරුට නිර්මාණයක් ඇත; නොහැකි අයට විනිවිදකයක් ඇත. පිළිතුරු ඊමේල් තියුණුවක නොව සේවා ලේඛනවල තබන්න, සහ සෑම ගිවිසුම් වෙනසකදීම නැවත බලන්න.
සැපයුම්කරුවන් ද්වාර ඒකාබද්ධ කරන විට පිටවීමේ ව්‍යූහ නිහඬව මාරු වේ, එබැවින් වසර තුනකට පෙර රූප සටහනක් බරකි. හවුල්කරුවෙකු නුහුරු මූලාශ්‍ර ලිපිනයක් වාර්තා කළ විට, එය ඔබේ නිර්මාණයෙන් පැමිණියේද නැතහොත් කිසිවෙකු නොදැනුම් දුන් වෙනසකින් පැමිණියේද යන්න විනාඩි කිහිපයකින් කිව හැකි විය යුතුය. විශේෂණ නොව, එම හැකියාවම පළමු බාධාවෙන් පසු ඉතිරි වේ.