Xiddig ama shabakad buuxda: taxanaha VPN kee ayaa ku habboon goobahaaga
Laba tunnel oo shaqeeya ma aha topooloji. Ka hor intaadan dooran xarun, shabakad buuxda ama xarun leh xiriirro toos ah oo dhowr ah, isbarbardhig gudbinta, habdhaqanka marka cilad dhacdo iyo kharashka isbeddelka.
Laba xafiis oo laamo ah ayaa maalinta oo dhan wada hadla, tunnel-ka u dhexeeya waxay ku wareegtaa xarun xogta oo ku taal gobol kale. Codsi kastaa laba jeer ayuu bixiyaa wareegtaas, qofna ma dareemo ilaa iswaafajinta faylalka ay bilaabato inay khaldan tahay. Halkaas ayaa su'aasha topooloji-da dhab ahaan ka bilaabataa: ma aha sawirka kee u eg mid adkaysi badan, laakiin qaabka taraafikada ee aad bixinayso. Labada naqshadba way shaqeeyaan, labaduna waxay ku guuldareystaan siyaabo iyo kharashyo kala duwan.
Marka hore tiri xiriirka asxaabta
Marka la eego N goobood, shabakad buuxda waxay u baahan tahay N jeer N laga jaray hal, loo qaybiyay laba, tunnel; xarun waxay u baahan tahay N. Shan goobood waxay tahay toban ka soo horjeeda shan, oo wali u eg mid la maarayn karo. Shan iyo toban waxay tahay 105 ka soo horjeeda shan iyo toban, farqiguna hadda ma aha xisaab, waa arrin shaqaale.
Mid kasta oo ka mid ah xiriirkaas waxa uu qaadaa xaalad ay tahay inaad haysato. IPsec waxay ka dhigan tahay urur ammaan, aqoonsi, fure ama shahaado, ogaanshaha asxaabta dhintay iyo ugu yaraan hal dariiqo ee horfiirin kasta oo fog. WireGuard waxay ka dhigan tahay fure dadweyne iyo block AllowedIPs asxaab kasta; asxaab kasta waa raqiis laakiin ma leh wax ogaansho ah: goob cusub si kasta waa isbeddel habaynta dhammaan kuwa jira.
Ha go'aansato isku darka taraafikada, ma aha sawirka
Haddii taraafikada laamtu ay inta badan tahay codsiyo loo dirayo ERP dhexe ama koox faylal, xaruntu ma aha tanaasul balse waa qaabka saxda ah: taraafikadu horey ayay u rabtay inay halkaas tagto, hal dhibic oo siyaasad ahna way fududahay in la baaro marka loo eego shabakad xeerar lammaane ah. Shabakad buuxda waxay mudan tahay adkaanteeda marka laamtu xog is dhaafsadaan: soo-celin u dhexeysa laba xafiis, cod u dhexeeya goobo, qayb CAD oo toban injineer maalinta oo dhan furaan.
Kiisaska adag waxay ku yaallaan dhexda, waana inta badan. Cabbir ka hor intaadan doodin halkii aad ka malayn lahayd jaantuska ururka.
| Signal | Points to a hub | Points to a mesh |
|---|---|---|
| Branch-to-branch traffic | Occasional, small | Dominant, all day |
| Site count | Growing, past ten | Small and stable |
| Change rate | Frequent adds and moves | Rare |
| Failure tolerance | A second hub is affordable | Every site must survive alone |
U akhri shaxda sidii go'aan-qaade, ma aha xeer. Saddex ka mid ah afar saf oo hal dhinac u jeeda ayaa badanaa go'aamiya naqshadda, kala qaybna waxay ka dhigan tahay isku-dhaf, taas oo inta badan shabakadaha bislaaday ay maalmeeyaan.
Xarunta waa in la yiraahdo ha gudbiso
Laba tunnel oo laam-xarun ah oo shaqeeya ma abuuraan gelitaan u dhexeeya laamaha. Xaruntu waxay u baahan tahay gudbinta IP oo shidan, dariiqo shabakad kasta oo laam ah, xeer derbi dab ah oo ogolaada gudbinta iyo dariiqa soo noqodka oo la xisaabiyay; laan kastaa waxay u baahan tahay dariiqo horfiirinta goobta kale. Xarun Linux waxay tahay net.ipv4.ip_forward=1 iyo silsilad FORWARD oo aan lammaanaha aamusnaan ku tuurin, IPsec ku saleysan siyaasadna waa xulayaasha taraafikada ee labada geesba ku taxaya subnet-ka laanta fog. strongSwan qoraallada gudbinta waxay daboolaan dhinaca kernel-ka iyo derbiga dabka marka taas ay tahay lakabka kaa maqan. Tijaabo raqiis ah: taraafikada ka dir laan kale adeeg ku yaal tan kale adigoo daawanaya tiriyayaasha xarunta; xeer aan waligiis korin waxay ka dhigan tahay nidaamka ayaa khaldan, ma aha dariiqa.
Siyaasadda dhexe sidoo kale waa qaybta faa'iidada leh. Laamaha waa la oggolaan karaa inay gaaraan adeegyo la wadaago iyagoon gaarin midba midka kale, shaxda gelitaankaasna waa mudan in si cad loo qoro. Dariiqooyinka maqan waa beddel xun oo xeer qof akhrin karo ah.
Ka taxaddar nooca badhka ah: laanta A waxay u maraan laanta B iyada oo xarunta u sii marto, xaruntu labada dhinac ayay u martaa, derbiga dabka xaruntuna wuxuu ogolaadaa xiriirro cusub oo ka yimaada A laakiin ma aha B. Jihada koowaad si fiican ayaa loo tijaabiyaa tan labaadna way hakataa, taas oo u eg cilad dariiqa laakiin aanay ahayn.
Marka hore naqshadee ciladda, ka dibna dariiqa caadiga ah
Hal xarun waa ku-tiirsanaan la wadaago iyo cidhiidhi gudbin, badhnaanta neh waa halka naqshadaha xaruntu badanaa ku khaldamaan. Laba xarun waxay ka dhigan tahay laan kastaa laba tunnel ay qabato, dariiqa soo noqodkuna waa inuu la jaanqaado kan bixitaanka; haddii uusan la jaanqaadin, derbi dab ah oo xaalad leh ayaa tuuraya jawaabaha, calaamadduna waa xiriir furma kadibna dhinta. Baahinta waaweyn waxay tan ku xalliyaan borotokool dariiqo oo tunnels-ka korkooda ah halkii horfiirino taagan, taas oo badan qalab laakiin meesha uga tagtaa mala-awaalka. Wax kasta oo aad dooratid, dariiqa soo noqodka ku qor kan bixitaanka agtiisa, sababtoo ah badhka soo noqodka waa kan aan cidna tijaabin.
Shabakad buuxda waxay fidisaa khatartaas: xiriirka goob ku dhaca ma go'doonsanaayo kuwa kale. Waxay kaloo badisaa meelaha doorashada dariiqu kaa yaabinkaro, fadhiyada codsiga neh wali kama badbaadaan isbeddel dariiqo iyagoon caawimaad hayn.
Mid ka mid ah naqshaduhu si keligiis uma hayo fadhi TCP nool inta lagu jiro wareejin. Haddii codsigu aanu dib u xirmi karin, topooloji ma aha dhibaatadaada.
Ku dooro kharashka isbeddelka, kadibna xaqiiji dariiqooyinka
Ka bilow xarunta, sababtoo ah waa shayga raqiista ah in khalad lagu sameeyo, oo ku dar tunnel toos ah lammaanaha taraafikadoodu taas caddeeyo. Isku-dhafkaas ma aha guuldarro go'aan, waa naqshadda ay ururrada badankoodu ku soo ururaan sanad gudihiis. Waxa muhiimka ah in xiriir kasta oo toos ah uu leeyahay sabab la sheegay iyo milkiile.
Kadibna xaqiiji laba sawir halkii mid. Dariiqa caadiga ah, ka socodsii traceroute goob kasta oo horfiirin adeeg kasta oo kale, oo xaqiiji in boodhku la jaanqaado jaantuska. Dariiqa ciladda, xir hal tunnel oo ku celi, sababtoo ah dariiqo shaqeeya oo keliya marka wax walba nool yihiin lama naqshadeyn, waa la habeeyay oo keliya.
Labada sawir la hay shaxda gelitaanka, oo dib u eegmarka goob lagu daro; kharashka aad maamulayso waa kharashka isbeddelka xiga, ma aha quruxda sawirka hadda.