උමං මිලදී ගන්නේ ටොපොලොජිය, එන්ක්‍රිප්ෂන් හෝ ප්‍රමාදය නොවේ
උමං ඔබට තාර්කික මාර්ගයක් සහ සමහරවිට වෙනම යැවීමේ සන්දර්භයක් ලබා දෙයි. එය තමන් විසින්ම එන්ක්‍රිප්ට් නොකරයි, ප්‍රමාදය පොරොන්දු නොවේ.
උපකල්පනය වන්නේ උමං යනු පෞද්ගලික, වේගවත් තන්තුවක් බවයි: ඔබ එය ගොඩනඟන විට ඇතුළත ගමන් කරන ගමනාගමනය එන්ක්‍රිප්ට් වේ, මාර්ගය කෙටි වේ, සහ සබැඳිය ස්ථාන දෙකක් අතර කේබලයක් මෙන් හැසිරේ. එම උපකල්පනයේ සෑම කොටසක්ම වෙනම ගුණාංගයකි, සහ උමං ඔබ එයින් ඉල්ලා සිටි පළමු දේ පමණක් ලබා දෙයි, එනම් තාර්කික මාර්ගයකි. අනෙක් සියල්ල අරමුණු සහගතව තෝරා වින්‍යාස කළ යුතුය. ගුණාංග මිශ්‍ර කිරීම නිසා නිර්මාණයක් කිසිවෙකුට යථාර්ථ විශ්ලේෂණය කළ නොහැකි එන්ක්‍රිප්ට් සබැඳියකින් සහ කිසිවෙකුට ඉටු කළ නොහැකි ප්‍රමාද පොරොන්දුවකින් අවසන් වේ.
මිථ්‍යාව: එක් උමං, තුන් සහතික
උමං එක් දෙයක් විශ්වාසදායක ලෙස කරයි. සෘජුවම නොබැඳුණු අන්ත දෙකක් යම් අරමුණක් සඳහා යාබද ලෙස හැසිරෙන්නට සලස්වන අතර, මැද ඇති ජාලය පිටත පැකට්ටු රැගෙන යයි. එය ටොපොලොජි වෙනසක් වන අතර, එය තනිවම සැබවින්ම ප්‍රයෝජනවත්ය.
එන්ක්‍රිප්ෂන්, ප්‍රොටොකෝල් ප්‍රවාහනය සහ යැවීමේ හුදකලාව යනු ඒ මත ස්තර කරන ලද වෙනම තීරණ වේ. GRE උමං සතුව ක්‍රිප්ටෝග්‍රාෆික අර්ථයෙන් එම තුනෙන් එකක්වත් නැත, සහ IP-in-IP උමං යනු කිසිදු රහස්‍යභාවයක් නොමැති වලංගු නිර්මාණයකි. ඒවායින් කිසිවක් වැරැද්දක් නොවේ; ඒවා උමං කරන දේ හරියටම කරන උමං වේ. රූප සටහනේ ලේබලය කුමන ගුණාංග තිබේද යන්න නොකියයි.
ගුණාංග වෙන් කළ පසු ප්‍රශ්නවලට පිළිතුරු දිය හැක: මෙම උමං මාර්ගගත කිරීමේ යාබදතාවක් රැගෙන යයිද, රාමු රැගෙන යයිද, ඇතුළත ලිපින සඟවයිද, ප්‍රමාදය ගැන යමක් පොරොන්දු වේද? ඒවා වෙනස් පිළිතුරු හතරක් සහ වෙනස් වින්‍යාස ප්‍රතිවිපාක හතරක් වේ.
උමං සිතියමට සැබවින්ම එකතු කරන්නේ කුමක්ද
අන්තවලට පෙර නොතිබූ මාර්ගයක් ලැබේ. එම මාර්ගය මාර්ගගත පිම්මක් ලෙස හෝ Ethernet කොටසක් ලෙස හැසිරේද යන්න සම්පූර්ණයෙන්ම එන්කැප්සියුලේෂන් මත රඳා පවතින අතර, වෙනස ස්ථාන දෙකට එය සමඟ කළ හැකි දේ වෙනස් කරයි. මාර්ගගත උමං ඔබට ඊළඟ පිම්ම සහ උපසර්ගයක් ලබා දෙයි; Ethernet දිගුවක් ප්‍රසාරණ හැසිරීම සහ වඩාත් විශාල අසාර්ථක වසමක් ලබා දෙයි.
IP උමං දුරස්ථ ස්ථානය ස්වයංක්‍රීයව එකම උපජාලයේ කොටසක් නොකරයි, සහ ක්‍රියාත්මක කිරීම එම යාබදතාව සහාය නොදක්වන්නේ නම් එය හරහා මාර්ගගත කිරීමේ ප්‍රොටොකෝලයක් නොකරයි. Multicast යනු තමන්ගේම පිළිතුරක් සහිත තවත් වෙනම ප්‍රශ්නයකි.
ip -d link show type gre ip route get 10.20.0.5 traceroute -n -T -p 443 10.20.0.5 mtr -n --report -c 20 10.20.0.5
එම විධාන ප්‍රශ්නයේ විවිධ කොටස්වලට පිළිතුරු දෙයි. පළමුවැන්න කුමන ආකාරයේ අතුරුමුහුණතක් තිබේද යන්න කියයි, දෙවැන්න කර්නලය කුමන මාර්ගය තෝරාගනීද යන්න කියයි, සහ අවසන් දෙක ලේබලයේ පොරොන්දුව වෙනුවට පහළ ස්තරයේ සැබෑ හැසිරීම පෙන්වයි.
ප්‍රවාහනය ළඟාවීමෙන් වෙනම තීරණයකි
උමං එකකට පහළ ස්තරය යොමු නොකරන ප්‍රොටොකෝලයක් රැගෙන යා හැක. IPv4 මාර්ගයක් හරහා IPv6 යනු සම්භාව්‍ය අවස්ථාවයි, සහ එය ක්‍රියා කරන්නේ අන්ත දෙකම පවුල් දෙකම තේරුම් ගන්නා අතර ඒවා අතර ඇති රවුටරවලට පිටත පැකට්ටු පමණක් භාර දිය යුතු බැවිනි. පහළ ස්තරයට උමං අන්තය දක්වා ක්‍රියාකාරී මාර්ගයක් පමණක් අවශ්‍ය වේ, ඊට වඩා නොවේ.
අන්තවලට නම් සම්පූර්ණ සහාය අවශ්‍යය: යැවීම, ලිපින සහ ඇතුළත පවුල සැබවින්ම භාවිත කරන යෙදුමක්. උමං එකකට IPv6 උපසර්ගයක් පැවරීම IPv4 සමඟ පමණක් ක්‍රියා කරන සේවාවක් IPv6 හරහා ළඟා විය හැකි නොකරයි, සහ පහළ ස්තරය dual-stack නොකරයි.
රාමු ප්‍රවාහනය ප්‍රොටොකෝල් ප්‍රවාහනයට වඩා විශාල කැපවීමකි. උමං හරහා ප්‍රසාරණ වසමක් දිගු කිරීම spanning tree හැසිරීම, ARP සහ අසාර්ථකත්ව පැතිරීම එකට ගෙන යයි, එය විශේෂාංග ටොගලයක් නොව නිර්මාණ තීරණයකි.
හුදකලාව රහස්‍යභාවය නොවේ
සැපයුම්කරු VPN ග්‍රාහක මාර්ග සහ ගමනාගමනය වෙනම යැවීමේ සන්දර්භවල තබා ගනී, සහ එම වෙන්වීම සැබෑ සහ වටිනා ය. එය එන්ක්‍රිප්ෂන් නොවේ. BGP/MPLS VPN පිරිවිතරය පැහැදිලිව කියන්නේ එහි පෞද්ගලිකත්වය ක්‍රිප්ටෝග්‍රාෆියෙන් නොව යැවීමේ ආකෘතියෙන් එන බවයි, සහ VPN පමණක් කියන ස්ලයිඩයක අහිමි වන්නේ හරියටම එම වෙනසයි.
ඔබට රහස්‍යභාවය අවශ්‍ය නම්, සත්‍යාපනය සහ යතුරු කළමනාකරණය සහිත ක්‍රිප්ටෝග්‍රාෆික යාන්ත්‍රණයක් අවශ්‍ය වන අතර, එය කොහේද අවසන් වන්නේද යන්න දැනගත යුතුය. වෙන්වීම ලබා දෙන උමං සහ එන්ක්‍රිප්ෂන් ලබා දෙන උමං එකම උමං විය හැක, නමුත් යමෙකු දෙකම වින්‍යාස කළ විට පමණි.
ප්‍රායෝගික ප්‍රතිවිපාකය නම් «එය VPN එකක ඇත» යන්න මාර්ගගත කිරීමේ සන්දර්භය පිළිබඳ ප්‍රශ්නයකට පිළිතුරු දෙන අතර මාර්ගයේ බයිට කවුරුන්ට කියවිය හැකිද යන්න ගැන කිසිවක් නොකියයි. කණ්ඩායම් දෙකකට දෙකම හරි විය හැකි අතර තවමත් වෙනස් දේ විස්තර කළ හැක. ආරක්ෂණ ප්‍රශ්නය මතු වූ විට උමං තිබේද යන්න නොව, ක්‍රිප්ටෝග්‍රාෆිය කොහේද අවසන් වන්නේ සහ සම වයස් අය සත්‍යාපනය කරන්නේ කුමක්ද යන්න අසන්න.
ප්‍රමාදය සහ QoS පහළ ස්තරය අනුගමනය කරයි
තාර්කික දාරය කෙටි භෞතික මාර්ගයක් නොවේ. පිටත පැකට්ටු තවමත් එකම සබැඳි, පෝලිම් සහ සැපයුම්කරුවන් හරහා ගමන් කරන අතර, එන්කැප්සියුලේෂන් එක් එක් පැකට්ටුවට අමතර බරක් සහ අන්ත දෙකේම සැකසීම එකතු කරයි. උමං වේගවත් විය හැක්කේ පහළ ස්තරය හොඳ නිසා මිස එය උමං නිසා කිසි විටෙකත් නොවේ.
සේවා ගුණාත්මකභාවයේ හැසිරීම ඊටත් වඩා නරකය, මන්ද එය ඔබට පාලනය නොකළ හැකි පරිපාලන වසම් මත රඳා පවතී. ඇතුළත සලකුණු අරමුණු සහගතව පිටත සලකුණුවලට සිතියම් කළ යුතු අතර, මාර්ගයේ සෑම සැපයුම්කරුවෙකුම ඔබ අපේක්ෂා කරන හැසිරීම ලබා දිය යුතුය. එන්ක්‍රිප්ෂන් ප්‍රමුඛතාවක් නොසාදයි; එය මැද පෙට්ටියකට ගලායාම වර්ගීකරණය කිරීමට භාවිත කළ හැකි ක්ෂේත්‍රය සඟවයි.
කිසිවක් පොරොන්දු වීමට පෙර පහළ ස්තරය මනින්න. පිටත මාර්ගයේ ස්ථාවර ප්‍රමාදයක් සහ හානියක් නොමැති බව පෙන්වන වාර්තාවක් සාක්ෂියකි; උමං ඇඳි රූප සටහනක් සාක්ෂියක් නොවේ.
ඔබට අවශ්‍ය ජාල සම්බන්ධතාව සඳහා උමං තෝරන්න, පසුව එන්ක්‍රිප්ෂන්, ප්‍රවේශ ප්‍රතිපත්තිය, පැකට්ටු ප්‍රමාණය සහ කාර්යසාධනය වෙන වෙනම නිශ්චිත කරන්න. තීරණ හතරක්, සාක්ෂි හතරක්, සහ ඒවායින් කිසිවක් නියෝජනය නොකරන තනි ලේබලයක් නොමැත.