සයිට්-සයිට් VPN සඳහා ලිපින අවකාශය මැනිය යුත්තේ කෙසේද
ප්‍රවාහන අන්ත ලක්ෂ්ය, අභ්යන්තර සබැඳි, ආරක්ෂිත LAN සහ ගේට්වේ උපජාල හතරක් වෙන් වූ අයවැයකි. එකක් එකක් ටොපොලොජියෙන් මනින්න, උපාංග ගණනින් නොවේ.
VPN උපජාලය කොපමණ විශාල විය යුතුදැයි අසන්‍න, අවංක පිළිතුර නම් ප්‍රශ්‍නය තුළ වෙනස් උපජාල හතරක් තිබිය හැකි බවයි. සයිට් VPN එකක ප්‍රවාහන අන්ත ලක්ෂ්ය, අංකිත ටනල් සබැඳි, ආරක්ෂිත LAN හි පෙරනාම සහ කළමනාකරණය වන ගේට්‍වේවල සැපයුම්‍කරු විසින් වෙන් කරන යටිතල පහසුකම් උපජාලයක් ඇතුළත් විය හැක. දී ඇති නිර්‍මාණයක ඒවායින් එකක් හෝ දෙකක් පමණක් පවතී. ඒවා කාර්‍යාල උපාංග ගණනින් මැනීම යනු කිසිවෙකු තෘප්‍තිමත් නොකරන /24 එකකින් සැලැස්‍ම අවසන් වන මාර්‍ගයයි.
කිසිවක් වෙන් කිරීමට පෙර භූමිකා හතර නම් කරන්න
ප්‍රවාහන අන්ත ලක්ෂ්ය යනු ගේට්වේ දෙකක් අන්‍තර්‍ජාලය හෝ පෞද්‍ගලික පරිපථයක් හරහා එකිනෙකට ළඟා වීමට භාවිතා කරන ලිපින වේ, ඒවායේ ගණන LAN එකෙන් නොව ගේට්වේ සහ ප්‍රතිදාන ආකෘතියෙන් එයි. අභ්යන්තර ටනල් සබැඳි පවතින්‍නේ නිර්‍මාණය පොයින්‍ට්-ටු-පොයින්‍ට් අතුරුමුහුණතක් අංකනය කරන තැන පමණි, ප්‍රතිපත්‍ති මත පදනම් වූ IPsec වින්‍යාසය සාමාන්‍යයෙන් එය නොකරයි. ආරක්ෂිත පෙරනාම යනු මාර්‍ගගත කළ හැකි සැබෑ කාර්‍යාල හෝ VPC ජාල වේ, සැපයුම්‍කරු විසින් වෙන් කළ උපජාලය කළමනාකරණය වන සේවාවට අයත් වේ.
කිසිවක් එකතු කිරීමට පෙර දැනටමත් ඇති දේ ලැයිස්‍තුගත කරන්න, මන්‍ද මෙහි මිල අධික වැරැද්‍ද නම් දැනටමත් වෙනත් තැනක මාර්‍ගගත වන පෙරනාමයක් නැවත භාවිතා කිරීමයි. නියමු ව්‍යාපෘතියක පැරණි ටනලයක් සැලැස්‍මක් විනාශ කිරීමට ප්‍රමාණවත්‍ය. ලැයිස්‍තුව දින සමඟ ලියන්‍න, මන්‍ද ඉවත් කළ සබැඳියක මතකය සබැඳියට වඩා දිගු කල් ජීවත් වේ.
ip -br addr show ip route show | head -40
එම විධාන දෙක සම්‍බන්‍ධිත ජාල සහ ඒවායින් ඔබ්‍බට ඇති සියල්‍ලට ළඟා වන මාර්‍ග පිළිබඳ දේශීය දර්‍ශනය ලබා දෙයි. සෑම අඩවියකම ලැයිස්‍තුව නැවත කරන්න, මන්‍ද එක් අඩවියක ප්‍රතිදානය මත ගොඩනැගුණු සැලැස්‍මක් ඊළඟ අඩවියේ ප්‍රතිදානය සමඟ ගැටේ. එක් කොටසක් වෙන් කිරීමට පෙර ප්‍රතිදාන එක්‍රැස් කරන්න.
සබැඳි සහ ටොපොලොජිය ගණන් කරන්න, උපාංග නොවේ
පොයින්‍ට්-ටු-පොයින්‍ට් අසල්‍වැසි අටක් ඇති නිර්‍මාණයක් කොටස් අටක් වැය කරයි, එකක් නොවේ. /30 හි සෑම කොටසක්‍ම සත්‍කාරක දෙකක් සම්‍බන්‍ධ කිරීමට ලිපින හතරක් වැය කරයි, එබැවින් සැලැස්‍ම භාවිත කළ හැකි අන්ත ලක්ෂ්ය දහසයකට ලිපින තිස් දෙකක් රැගෙන යයි, අයවැය දරාගත යුතු සංඛ්‍යාව එයයි. /31 සබැඳි සහාය දක්‍වන වේදිකාවක් අඩක් වැය කරයි, නමුත් දෙකෙළවර සහ සේවාව මෙම ආකෘතියට එකඟ වූ විට පමණි. අයවැය පහළට නොව ඉහළට වට කරන්න, මන්‍ද පසුව කොටසක් කුඩා කිරීම යනු ක්‍රියාකාරී සබැඳි නැවත අංකනය කිරීමයි.
සැපයුම්‍කරුගේ සීමා සාමාන්‍ය පිළිවෙත ඉක්‍මවයි. ලේඛනගත අභ්යන්තර ටනල් පරාසයක් ඔබේ රවුටරවල /31 ක්‍රියා කරන තැනක පවා /30 ඉල්‍ලා සිටිය හැක, කළමනාකරණය වන ගේට්වේ එකක් තමන්‍ගේම උපජාලයට නිශ්‍චිත ආවරණයක් ඉල්‍ලා සිටිය හැක. වෙනත් වේදිකාවකින් ණයට ගත් රීතියක් යෙදීමට පෙර සේවා අවශ්‍යතාව කියවන්‍න.
බහු-ලක්ෂ්ය ආවරණයක් ගණිතය නැවත වෙනස් කරයි: එක් ගේට්වේ එකකට එක් ලිපිනයක්, ඒවා අතර ළඟාවීම ආවරණය විසින් හසුරුවයි. අඩවි කොටස් ප්‍රමාණයෙන් ගුණ කිරීමට පෙර ක්‍රියාත්‍මක කිරීම ඇත්තටම භාවිතා කරන ටොපොලොජිය තීරණය කරන්න.
වර්‍ධනය සැලැස්‍මේ තමන්‍ගේම පේළියකට සුදුසුය. සුසංගත යටිතල පහසුකම් පරාසයක් වෙන් කිරීම සාධාරණය, ඒ තුළ කුඩා වෙන් කිරීම් මොනවාදැයි සටහන් කිරීමද එසේමය, ඊළඟ ඉංජිනේරුවා මෙම වෙන් කිරීම එකම විකාශන වසමක් ලෙස නොකියවීමට.
ගේට්වේ උපජාලය LAN තටාකයෙන් පිටත තබන්‍න
කළමනාකරණය වන ගේට්‍වේයේ යටිතල පහසුකම් සේවාලාභී තටාකයක් නොවේ. වෙන් කළ ගේට්වේ උපජාලයේ ලිපින සේවාවේම සංරචක සත්‍කාරකත්‍වය දෙයි, දුරස්ථ සේවකයින් කිසිදා ඒවායින් ගන්‍නේ නැත. එම උපජාලය පරිශීලක ගණනින් මැනීම වර්‍ගීකරණ දෝෂයක් වන අතර එය විශාල පරාසයක් නාස්‍ති කරයි නැතහොත් ගේට්‍වේයට සාගින්‍න ගෙන දෙයි.
එම කරුණම වලාකුළු VPN සම්‍බන්‍ධතාවල ටනල් පරාස සඳහාද අදාළ වේ, එහිදී සැපයුම්‍කරු එක් එක් ටනලයට තමන්‍ගේම භාවිතය සඳහා කුඩා අභ්යන්තර පරාසයක් වෙන් කරයි. එම පරාසය ඔබේ ශාඛා සර්‍වර පිහිටන තැන නොවේ, එය බෙදාහැරීම ඔබට අයත් නොවේ.
aws ec2 describe-vpn-connections --query "VpnConnections[].{Id:VpnConnectionId,Tunnels:Tunnels[].OutsideIpAddress}" --output table
බාහිර ලිපින ලැයිස්‍තුගත කිරීම සැපයුම්‍කරු වෙන් කළ දේ සහ දැනට ක්‍රියාකාරී වන්‍නේ කුමන අතිරේක ටනලයද යන්‍න තහවුරු කරයි. සම්‍බන්‍ධතාවය පැවතීමට පෙර ලියූ නිර්‍මාණ ලේඛනයක් කියවීමට වඩා මෙය වේගවත්‍ය.
සෑම පෙරනාමයකටම භූමිකාව, හිමිකරු සහ වර්‍ධනය සටහන් කරන්න
ක්‍රියාකාරකම් සමඟ සම්‍බන්‍ධ වී ඉතිරි වන සැලැස්‍ම සෑම පෙරනාමයකටම එය ඉටු කරන භූමිකාව, දුර කෙළවර වෙන් කරන්නේ කවුරුන්‍ද සහ කොපමණ ඉඩ ඉතිරිව ඇත්‍ද යන්‍න පවසයි. හිමිකරු ක්‍ෂේත්‍රය නොමැතිව කණ්‍ඩායම් දෙකක් එකම කාර්‍තුවේ එකම /24 වෙන් කරයි, ගැටුම පෙනෙන්‍නේ ටනලය ඉහළට එන විට පමණි.
මෙම පරාස වෙනත් ටනල් හරහා එන නිවෙස් සහ ශාඛා පෙරනාමවලින් ඈත් කර තබන්‍න, මන්‍ද අවකාශය අතිච්‍ඡාදනය වීමම සාමාන්‍ය හේතුවයි අඩවි අතර සම්‍බන්‍ධතාවය සාර්‍ථකව සාකච්‍ඡා කර පසුව කිසිදු ගමනාගමනයක් නොයන බවට.
අභ්යන්තර සබැඳි ලිපින වෙන් කිරීම ඒවා පිටුපස ඇති LAN ජාල ප්‍රකාශ නොකරයි. මාර්‍ග හෝ ගමනාගමන තේරීම්‍කරුවන්, ආපසු මාර්‍ග සහ ප්‍රවේශ නීති වෙන් වූ කාර්‍ය අයිතම වේ, සැලැස්‍ම එය පැවසිය යුතුය, අංකිත අතුරුමුහුණතක් ඔබ වෙනුවෙන් මාර්‍ගගත කරන බව ඇඟවීම වෙනුවට.