MPLS VPN හෝ IPsec ස්තරය: විසඳිය යුතු ගිවිසුම් තුනක්
සැපයුම්කරුගේ VPN පැකට් යවන අතර මාර්ගකරණය වෙන් කරයි. සංකේතනය කිසිවෙකු අහම්බෙන් නොගන්නා තුන්වන ගිවිසුමයි, එබැවින් සෑම පොරොන්දුවකටම හිමිකරුවෙකු දෙන්න.
පොරොන්දු තුනක් එකම පුළුල් ප්‍රදේශ කෝටේෂනයක් තුළ වාඩි වෙයි, එකක් මිලදී ගැනීම අනෙක් ඒවා මිලදී නොගනී. කෙනෙක් ඔබේ පැකට් යවයි, කෙනෙක් ඔබේ මාර්ගකරණය සෑම අනෙක් ගනුදෙනුකරුවෙකුගෙන්ම වෙන් කර තබයි, තවත් කෙනෙක් ගමන් කරන විට භාරය කියවිය හැකිද යන්න තීරණය කරයි. ඒ පොරොන්දු විවිධ පාර්ශ්වවලට අයත් විය හැකි අතර එසේ වුවත් එක් ක්‍රියාකාරී සැලසුමක් විස්තර කරයි. ඒවා වෙන් කිරීම තීරණයයි; තාක්ෂණයක නමක් තෝරා ගැනීම නොවේ.
එකම පුළුල් ප්‍රදේශ කෝටේෂනයක් තුළ පොරොන්දු තුනක්
පළමු පොරොන්දුව ප්‍රවාහනයයි: කුමන අඩවි සම්බන්ධ වේද, කුමන ප්‍රවේශ පරිපථ හරහාද, ඒවා අතර පැකට් යවන්නේ කවුද. දෙවැන්න මාර්ගකරණයයි: කුමන උපසර්ග එකිනෙකට ළඟා විය හැකිද, වෙනස අනුමත කරන්නේ කවුද, ඔබේ රථවාහන තවත් කුලී නිවැසියෙකුගෙන් වෙන් වී රැඳෙන්නේ කෙසේද. තෙවැන්න ආරක්ෂණයයි: කුමක් සංකේතනය වේද, කුමන අන්ත ලක්ෂ්‍ය අතරද, යතුරු කා අතේද. එකින් එක ලිඛිතව ඉල්ලන්න, මන්ද සෑම පිළිතුරක්ම වෙනත් ලේඛනයක ජීවත් වේ.
සැපයුම්කරුගේ කෝටේෂනය සාමාන්‍යයෙන් පළමුවැන්නට මිල නියම කරයි, දෙවැන්න උපකල්පනය කරයි, තෙවැන්න ඔබට ඉතිරි කරයි. එය අවංකකම නොවේ; තුනම විවිධ කණ්ඩායම් විසින් විකුණයි. ආරක්ෂක කණ්ඩායම සංකේතනය උපකල්පනය කළ බවත්, ජාල කණ්ඩායම වාහකයා එය හසුරුවන බව උපකල්පනය කළ බවත් සැලසුම් සමාලෝචනය සොයා ගැනීමෙන් එය ගැටලුවක් වේ. වාක්‍යය තුනකට බෙදීමට පැයක් ගත වන අතර එම රැස්වීම වළක්වයි.
ලේබලය යැවීම විස්තර කරයි, භාරදීමේ ස්ථානයේ සේවාව නොවේ
බහු ප්‍රොටෝකෝල ලේබල් මාරු කිරීම පැකට් සැපයුම්කරුගේ ජාලය තුළ ගමන් කරන ආකාරය කියයි. ගනුදෙනුකරු සම්බන්ධ වන්නේ කුමකටද, නැතහොත් ගනුදෙනුකරු සැපයුම්කරුගේ දාරය සමඟ හුවමාරු කරන්නේ කුමක්ද යන්න නොකියයි. සැපයුම්කරුට MPLS මත මාර්ගගත IP VPN එකක් හෝ සම්පූර්ණයෙන්ම වෙනස් සම්බන්ධතා ආකෘතියක් සහිත ස්තර 2 සේවාවක් ගොඩනැගිය හැක, දෙකම «MPLS සම්බන්ධතාව» ලෙස ඔබ වෙත ළඟා විය හැක.
IETF හි සැපයුම්කරු සපයන VPN පාරිභාෂික වචනය හරියටම මේ සඳහා වචන මාලාව අර්ථ දක්වයි: ගනුදෙනුකරුගේ දාරය, සැපයුම්කරුගේ දාරය, ඒවා අතර ගොඩනගන ලද සේවා ආකෘති. කෝටේෂනය ස්තර අඳුරු කරන විට එය භාවිත කරන්න, භාරදීම භෞතිකව කුමක්දැයි අසන්න.
මාර්ගගත සේවාවක් ඔබට සැපයුම්කරුගේ දාරය සමඟ මාර්ගකරණ සම්බන්ධතාවක් දෙයි, එබැවින් උපසර්ගයක් එකතු කිරීම සංවිධාන දෙකක වෙනස්කම් ඉල්ලීමක් බවට පත්වේ. ස්තර 2 භාරදීම ඔබේම මාර්ගකරණය දරයි, ක්‍රියාකාරී බර ඔබේ පැත්තට ගෙන යයි. කිසිවක් වියුක්තව වඩා හොඳ නැත; පිළිතුර ඔබේ ස්ථාන වින්‍යාසය කී වාරයක් වෙනස් වේද, අලුයම තුනට කවුරු පිළිතුරු දිය යුතුද යන්න මත රඳා පවතී.
සංකේතනය අහම්බෙන් පවරා දිය නොහැකි පොරොන්දුවකි
පෞද්ගලික ප්‍රවාහනය භාරය කියවිය නොහැකි ලෙස නොකරයි. සැපයුම්කරුගේ වෙන් කිරීම කුලී නිවැසියන් ක්‍රියාකාරීව වෙන් කර තබයි; මාර්ගයේ බයිට් කවුරු පරීක්ෂා කළ හැකිද යන්න පිළිබඳ ප්‍රකාශයක් නොවේ. වාහකයාට රථවාහන කියවිය නොහැකි වීම අවශ්‍ය නම්, එම අවශ්‍යතාවට ඔබ පාලනය කරන යාන්ත්‍රණයක් අවශ්‍ය වේ, IPsec සාමාන්‍යය.
IPsec පෞද්ගලික ප්‍රවාහනය මත අන්තර්ජාල ප්‍රවේශය මත තරම්ම පහසුවෙන් ක්‍රියා කරයි, එබැවින් «MPLS හෝ IPsec» යනු කළමනාකරණය කළ ළඟාවීම සහ ඔබේම විශ්වාස සීමාව එකවර අවශ්‍ය වූ විට වැරදි තේරීමකි. උමං මාර්ගය කොහේද අවසන් වන්නේද යන්න තීරණය කරන්න, මන්ද රවුටරයක අවසන් වන උමං මාර්ගය එම රවුටරයට පිටුපස ඇති කොටස පැහැදිලි පෙළින් තබයි. පසුව සෑම සහකරුවෙකුම කවුරු කළමනාකරණය කරන්නේද යන්න තීරණය කරන්න, මන්ද තුන්වන පාර්ශ්වයක් සතුව ඇති යතුර ඔබේ සීමාව නොවේ.
සෑම පොරොන්දුවකටම නමක් සහ මැනිය හැකි සීමාවක් දෙන්න
සෑම පොරොන්දුවකටම හිමිකරුවෙකු සහ මැනිය හැකි සීමාවක් සහිත එක් පේළියක් ලියන්න. ප්‍රවේශ පරිපථයක ලබා ගැනීමේ හැකියාව එහි සැපයුම්කරුට අයත් වේ, කොඳු නාරටියේ ප්‍රමාදය සැපයුම්කරුට අයත් වේ, උමං මාර්ගයේ ජීවය අන්ත ලක්ෂ්‍ය ක්‍රියාත්මක කරන්නන්ට අයත් වේ. කිසිවෙකු මනින්නේ නැති තනි කෙළවරේ සිට කෙළවරට අංකයක් යනු කිසිවෙකු ඔබට ණය නොවන අංකයකි.
සේවා මට්ටමේ ගිවිසුම ගිවිසුමෙන් සහ එහි විෂය පථයෙන් පැමිණේ, තාක්ෂණයක නමේ අකුරුවලින් නොවේ. IPsec හොඳම උත්සාහයේ අන්තර්ජාල ප්‍රවාහනය අවශ්‍ය නොවේ, MPLS තමා විසින්ම ප්‍රමාද සහතිකයක් දරන්නේ නැත; දෙකම යටින් ඇති ජාලය සහ ඔබ තෝරන අන්ත ලක්ෂ්‍ය මත රඳා පවතී.
ඔබ ඇඳි මාර්ගය පරීක්ෂා කරන්න, එහි අසාර්ථකත්වය ඇතුළුව
තරමක් පළල් අතුරුමුහුණතක් සහිත පෞද්ගලික ප්‍රවාහනයක් පවා ස්තරයක් ශීර්ෂ එකතු කරන විට අසාර්ථක විය හැක, රෝග ලක්ෂණය වන්නේ ස්ථාපිත වී පසුව විශාල පිළිතුරු මත නතර වන සැසියයි. එය ගැන තර්ක කරනවාට වඩා භාවිතා කළ හැකි ප්‍රමාණය පරීක්ෂා කරන්න, කෙළවරේ සිට කෙළවරට ගමන් කරන විශාලතම පැකට් ලියන්න. කලාප පළල ගැන තර්ක කිරීමට පෙර මෙය කරන්න, මන්ද විශාල පැකට් ඉවතලන මාර්ගය යෙදුම් ගැටලුවක් ලෙස පෙනේ. මෙම අංකය සෑම ප්‍රවේශ පරිපථයක MTU අසල සැලසුම් ලේඛනයට අයත් වේ.
ping -M do -s 1400 -c 3 <vpn-gateway>
traceroute -n <vpn-gateway>එම විධාන එක් අඩවියක Linux සත්කාරකයකින් පැමිණේ; වෙනත් වේදිකා එම පරීක්ෂණය වෙනස් ලෙස ලියයි. අඩවියකට කුඩා අගයක් අවශ්‍ය නම්, එය සටහන් කළ යුතු සැලසුම් සීමාවකි, වාර්තා කළ යුතු දෝෂයක් නොවේ. එම විනය ප්‍රතිදානයටද අදාළ වේ, මන්ද සංකේතනය සැකසුම් වියදමක් වන අතර අන්ත ලක්ෂ්‍යය ධාරිතා ගණනයේ කොටසක් බවට පත්වේ.
අත්සන් කිරීමට පෙර රූප සටහන් දෙකක් අඳින්න: සෑම හිමිකරුවෙකුම ලේබල් කළ සාමාන්‍ය මාර්ගය, සහ එම ලේබල සහිත අසාර්ථක මාර්ගය. දෙවැන්න කඩදාසි මත අතිරික්ත ලෙස පෙනෙන සහ ප්‍රායෝගිකව එක් උපාංගයක් මත රඳා පවතින සැලසුම් හෙළිදරව් කරයි. බාධාවක් පැමිණි විට, ව්‍යාකූල උදෑසනක් කෙටි ට්‍රයාජ් එකක් බවට පත් කරන්නේ එම රූප සටහනයි.