Halka uu internet-ka VPN-kaaga la maamulo si dhab ah uga baxo
«Internetka waa lagu daray» wax ma sheegto halka ay ka baxdo gaadiidka dadweynaha, cidda sifeysa ama waxa ka badbaada cilad. Raac waddada, ka dibna qor labada xaaladood ee cilad.
Ma sheegi kartid cidda sifeysa gaadiidka dadweynaha ee laan, ilaa soo jeedintu muujiso halka gaadiidkaasi ka tago shabakadda bixiyaha. Helitaanka internetka ee lagu daray VPN la maamulo waa adeeg labaad, oo mara waddo leh albaabadeeda, tarjumaaddeeda cinwaan iyo safkeeda kordhinta. Qandaraasyaada badankood si faahfaahsan ayay u sharraxaan dhinaca gaarka ah, dhinaca dadweynahana waxay uga tagaan hal jumlad. Hubinta hoose waxay jumladdaas u beddelaysaa jaantus aad difaaci karto.
Raac hal meel dadweyne oo ah goob kasta
Dooro hal martigeliyaha laan oo raac hal meel dadweyne, adigoo qoraya cinwaanka ugu dambeeya ee bixiyaha leh iyo kan ugu horreeya ee internetka leh. Boodhka u dhexeeya labadaas cinwaan waa bixitaanka, wuxuuna inta badan ku yaal meel ka fog goobtii soo dirtay baakadda. Calaamadee qalabka sameeya kala-guurka, waayo qalabkaas ayaa haysta shaandhada go'aamisa waxa baxaya. Ku celi raadraaca goob labaad oo isbarbar dhig cinwaannada bixitaanka, waayo laba laamood oo qaansheegta isku mid u muuqda ayaa ka bixi kara albaabbo kala duwan oo magaalooyin kala duwan ah.
Sidoo kale qor cinwaanka isha ee ay meeshu dhab ahaan aragto, waayo tarjumaaddu waxay dhici kartaa boodh aadan waligaa sawirin. Qor jawaabaha la arkay agtooda kuwa la sawiray, farqiga u dhexeeyaana waa halka ay ka iman doonto dhacdada ugu horreysa. Injineer bixiye ah oo aan bixin karin cinwaanka bixitaanka goob gaar ah ayaa horey kuu sheegay wax faa'iido leh oo ku saabsan naqshadda.
Saddex hab oo bixitaan iyo waxa mid kastaa ururiyo
Bixitaan dhexe oo aad adigu maamusho ayaa gaadiidka dadweynaha u jiita albaabkaaga, taas oo ku siisa siyaasadda shaandhaynta iyo diiwaanka, laakiin waxay hal wareeg ku ururisaa culayska dhammaan goobaha. Bixitaan uu bixiyuhu maamulo ayaa siyaasadda iyo diiwaanka u rara sharciga qandaraaska, taas oo fududaysa hawlgalka isla socodkaasna kaa qaadaysa muuqaalka. Bixitaan goob kastaa ku yaal ayaa gaadiidka dadweynaha ku hayaa gudaha, wuxuuna badan jirayaa tirada dusha siyaasadeed ee ay tahay inay isku mid ahaadaan.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
Weydii bixiyuhu dhab ahaan kee saddexaad bixiyo ka hor intaadan liiska u qaadan menu, oo weydii in goobtu ku kala guuri karto iyaga oo aan wareeg cusub u baahnayn. Jawaabta guurku waxay kala saartaa waxa qandaraaska ku jira iyo waxa kaliya farsamo ah. Sidoo kale qor cidda leh tarjumaadda isha, waayo taas ayaa go'aamisa waxa lammaane uu ku daro liiska fasaxa. Albaabbo la wadaago waxay kaloo ula jeedaan awood la wadaago iyo mararka qaarkood sumcad la wadaago, taas oo beddesha sida lammaanayaashu uga hadlaan cinwaannadaada. Awooduna waxay mudan tahay su'aal u gaar ah, waayo albaab la wadaago ayaa isla daqiiqaddaas u adeegaya macaamiil kale.
Shaandhaynta, tarjumaadda iyo sir-gelinta waxay leeyihiin milkiileyaal kala duwan
Waddo ayaa dhista gaaritaanka oo wax kama sheegto baaritaanka, sidaas darteed u qaado labada su'aalo kala duwan oo milkiileyaal kala duwan leh. Waddo kasta oo caadi ah oo lagu dhawaaqay, magacow qalabka shaandheeya, qalabka xaqiijiya, qalabka tarjuma iyo qalabka baaraya, ka dibna sheeg cidda mid kasta maamusha. Kala-soocidda waddooyinka ee bixiyaha ma sheegto halka sir-gelintu dhammaato, adeeg gaarna wuxuu tunneliisa ku dhamayn karaa hal xad halka bixitaanka dadweynuhu ku dhammaado xad kale. Weydii in tarjumaaddu ka dhacdo cidhifka bixiyaha, albaab la wadaago ama bixitaankaaga, iyo in diiwaannada fadhiyada jiraan iyo inta ay socdaan. Tiri milkiileyaasha jawaabaha, waayo qandaraas ku magacaaba hal dhinac shaqooyin afar ah wuxuu inta badan saddex ka tago iyagoo aan diiwaan lahayn.
Waddo caadi ah oo ballaaran laga soo dejiyay macnaha waddooyinka gaarka ah waxay mudan tahay isla hubintaas, waayo soo dejintu waa heshiis ula kac ah ee ma aha fududayn aan wax yeel lahayn. Qaybta 11 ee RFC 4364 wuxuu ku maraa dhowr hab oo helitaanka internetka oo loogu talagalay BGP/MPLS VPN, wuxuuna is-weydaarsiga waddooyinka u dhexeeya macnaha VPN iyo macnaha gudbinta caadiga ah ee bixiyaha u qaataa sida isla heshiiskaas. Weydii waxa ka hortagaya in gaadiidka dadweynuhu si shil ah u qaato waddo gaar ah, jawaabtana ka qaado agta siyaasadda waddooyinka ee ma aha slide.
Laba xaaladood oo cilad ah oo la isku raaco ka hor saxeexa
Ku qor qandaraaska laba tijaabo: luminta bixitaanka internetka, iyo luminta hal xiriir gaar ah. Mid kasta, liis garo kheyraadka gudaha, adeegyada internetka maxalliga ah iyo waddooyinka maamulka ee ay tahay inay sii shaqeeyaan. Ka dib liis garo waddada kaydka ah ee ay tahay inay xiranayd, waayo waddo ka wareegta kontaroolada dhexe ayaa ka xun joogsi nadiif ah. Sii bixiyaha labada tijaabo oo weydii natiijadooda la filayo qoraal ahaan, oo ay ku jiraan ogaanshaha iyo ogeysiiska.
Ka socodsii isla hubintaas goob tijaabo ah oo isbarbar dhig jawaabtaas qoraalka ah. Halka ay labada isku raacaan, qandaraasku wuxuu sharraxayaa shabakad ka duwan tii aad iibsatey. Laba amarro ayaa daboolaya xaaladaha caadiga ah: mid wuxuu muujinayaa waddada uu qaato meel dadweyne, midka kalena cinwaanka uu arko.
traceroute -n 203.0.113.10
curl -s https://example.net/ipKu xir ballanqaadyada helitaanka qaybta aad cabbirtey, ee ma aha magaca adeegga. Wareeg maxalli ah, lafdhabarta bixiyaha iyo albaab la wadaago waxay qaadaan waajibaad kala duwan iyo kooxo kordhin oo kala duwan. Xarfaha L2VPN, L3VPN iyo MPLS waxay sharraxaan hab gudbin, ee ma aha dammaanad gees ilaa gees.
Caddayntu waxay ka adkaataa tilmaamaha soo jeedinta
Erayada sida xad-dhaaf, ammaan iyo adkaysi leh waxay sharraxaan ujeeddo ee ma aha naqshad. Beddelkeeda weydii liiska qalabka, goobaha bixitaanka, qorshaha tarjumaadda iyo waddada ogeysiiska. Bixiye bixin kara afartaas waxyaabood wuxuu leeyahay naqshad; kan aan bixin karin wuxuu leeyahay slide. Ku hay jawaabaha dukumeentiga adeegga ee ma aha xarig iimayl, oo dib u eeg isbeddel kasta oo qandaraas.
Hababka bixitaanku si aamusan ayay u dhaqaaqaan marka bixiyayaashu albaabbada mideeyaan, sidaas darteed jaantus saddex sano jir ah waa culays. Marka lammaane soo sheego cinwaan isha oo aan la aqoon, waa inaad dhowr daqiiqo gudahood sheegi kartaa inuu ka yimid naqshaddaada ama isbeddel aan cidna ku dhawaaqin. Tilmaamaha ma aha, awooddaas ayaa ka badbaadda ciladda ugu horreysa.