IP-ta joogtada ah ee GCP iyo xawaaraha VPN: saddex doorsoome, hal tijaabo

Wareejintu way dheereysatay ka dib markii cinwaanka la kaydiyey, gabagabona iskiis buu is qoray. Marka laga reebo in isla isbeddelkaas uu sidoo kale tunnel-ka ka beddelay UDP una beddelay TCP, tijaabada u rartay fiid kale iyo laga yaabo inuu ku soo degay VM ku yaal aag kale. Kaydinta cinwaan dibadeed waxay hagaajisaa dhibaato wareeg nololeed: waxay haysaa bar dhamaadka isku mid ah inta lagu jiro dib u bilaabashada. Ma laha hab kasta oo xawaareyn kara baakadaha, sidaas darteed farqiinta xawaaraha ee tijaabadaas waxaa leh doorsoomayaasha kale, go'aanka hortaadaana waa midka xiga ee la tijaabinayo.

Cinwaan la kaydiyey runtii maxay iibsadaa

Compute Engine waxay kala soocdaa cinwaannada ku meel gaadhka ah, ee la qoondeeyo lana sii daayo instans-ka, iyo cinwaannada joogtada ah ee aad kaydiso oo aad haysato. Farqigaas waxaa ku saabsan haynta iyo biilasha, ma aha waddada ay baakadu marto. Bar dhamaad oo deggan runtii waa faa'iido leh diiwaannada DNS, borofaylasha gelitaanka fog, liisaska oggolaanshaha shuraakada iyo sharciyada firewall ee aan ahayn inay isbeddelaan marka VM dib loo bilaabo.

Kuwaani waa sababo wanaagsan oo mid la kaydiyo. Midkoodna ma aha sabab xawaare.

Hay heerka, cinwaanka iyo gaadiidka saddex doorsoome

Google Cloud waxay kaloo iibisaa heerarka Adeegga Shabakadda Premium iyo Standard, labaduna waxay qaadaan waddooyin kala duwan oo xagga internetka ah iyagoo leh helitaan astaamo kala duwan. Cinwaan joogto ah waa orthogonal labadaba, sidaas darteed u qaado joogto iyo Premium sida xaqiiqooyin aan xiriir la lahayn oo ku saabsan VM, ma aha isku mid. Diiwaangeli heerka dhabta ah, gobolka iyo isku xirnaanta ama lifaaqa kasta oo ku jira, sababtoo ah waxay qeexaan waddada si aan sumadda cinwaanku waligeed u qeexi doonin.

Saddex doorsoome, saddex tijaabo oo gaar ah, haddii kale natiijadu waa sheeko ma aha cabbir.

Nashqadee tijaabo ka jawaabta hal su'aal

Hay VM, cinwaanka, goobta macmiilka, halka loo socdo iyo culayska shaqada mid joogto ah inta aad isbarbardhigayso borofaylasha UDP iyo TCP ee la ansixiyey. Waxaa loo baahan yahay iyo dhageyste server ah gaadiid kasta iyo sharciyada firewall ee u dhigma; inaad beddesho kelmad macmiilka oo aad ka tagto dhageystaha isbeddel la'aan waxay tijaabisaa samirkaaga oo keliya. Isticmaal wareejin la celin karo oo diiwaangeli jihada, muddada, qulqulka keli ah iyo kuwa barbar socda iyo cutubka, sababtoo ah MB/s iyo Mb/s waxay ku kala duwan yihiin sideed jeer.

Sidoo kale fiiri CPU-da VM, sababtoo ah instans yar waxay buuxsantaa shaqada sir-gelinta ama softirq palo ka hor shabakadda, oo xadkaas wuxuu u ekaan doonaa si sax ah sida xadka bixiyaha.

Tirakoobka dib-u-dirista iyo lumis ee VM-da iyo macmiilka waxay kala soocaan dhibaatada waddada iyo dhibaatada gaadiidka, barta horumarkuna ma kartid. Taxane shaqeyn kara oo leh iperf3 wuxuu qaataa qiyaastii toban daqiiqo gaadiid kasta. Ka bilow server-ka dhinaca fog, socodsii macmiilka soddon ilbiriqsi jiho kasta oo ku celi jiho kasta saddex jeer. Tuur halista koowaad ee taxane kasta, ka dibna isbarbardhig heerarka dirista iyo helista oo ay la socoto tirada dib-u-dirista ee socodsiinta TCP daabacdo.

Sababta UDP iyo TCP ugu kala duwan yihiin farsamo ahaan

OpenVPN UDP duskiisa waxay qaadaa datagram waxayna u dhiibtaa gaadiidka barnaamijka laftiisa inuu wax ka qabto lumista. TCP duskiisa qulqulka lagu kalsoonaan karo ee tunnel-ka wuxuu hoos fadhiistaa qulqul barnaamij oo hore u kalsoonaa, sidaas darteed hal qayb lumay waxay joojisaa wax kasta oo ka dambeeya inta xiriirka dibadda uu dib u diraayo sida jadwalkiisa. Habdhaqankaas madaxa safka ah waa sifo ka mid ah tunnel-ka TCP gudaha TCP, ma aha siyaasad bixiye. Maareynta MTU iyo MSS sidoo kale way kala duwan tahay labada hab, taas oo beddesha habdhaqanka kala-jajabka isla waddadaas.

Sidaas darteed tijaabo TCP oo dheereysa waxay caddeynaysaa oo keliya in TCP maalintaas waddadaas ku dheereeyay, wax kalena ma aha mid guud.

U qor natiijada si ay uga gudubto dib-u-eegista

Gabagabo la difaaci karo waxay leedahay qaab: borofaylkan, cabbirkan mashiinka, heerkan shabakadda, wuxuu hayay culayskan la cabbiray jihadan iyadoo ku jirta xaaladahan. Wax kasta oo ka ballaadhan wuxuu u baahan yahay socodsiin badan inta hal fiid bixin karo. Haddii kiiska gaabis ah uu sii ahaado mid aan la sharixin, ku hay sida indho-indheyn oo ay la socoto caddaynta baakadaha iyo kheyraadka halkii aad ka abuuri lahayd xaddidid aan wax dukumeenti bixiye ah qeexin.

Deganaanshaha cinwaanka iyo xawaaraha wareejinta labaduba waxay muhiim u noqon karaan isla geynta, go'aanka faa'iidada lehna waa midka aad ku iibsanaysid isbeddel kasta.