MPLS VPN ama IPsec lakab: saddex qandaraas oo la xallinayo

Saddex ballan ayaa ku dhex jira hal xigasho dhul ballaaran, iibinta midna ma iibsato kuwa kale. Qof baa baakadahaada gudbiya, qof baa jihayntaada ka soocda macmiil kasta kale, qofna wuxuu go’aansadaa haddii xamuulka la akhriyi karo inta lagu jiro safarka. Ballamahaas waxay ka tirsanaan karaan dhinacyo kala duwan oo weli qeexi karaan hal naqshad shaqeyn karta. Kala soociddoodu waa go’aanka; doorashada magaca teknooloji ma aha.

Saddex ballan oo ku dhex jira hal xigasho dhul ballaaran

Ballanta koowaad waa gaadiidka: goobaha kee isku xiraan, wareegyada gelitaanka kee, iyo qofka baakadaha u gudbiya dhexdooda. Tan labaad waa jihaynta: horgalayaasha kee is gaari karaan, qofka ansixiya isbeddelka, iyo sida taraafikadaadu uga soocnaato kireyste kale. Tan saddexaad waa ilaalinta: waxa sir-gelinta, inta u dhexeeya qodobada kama dambaysta, iyo qofka haysta furayaasha. Weydiiso mid kasta qoraal ahaan, sababtoo ah jawaab kastaa waxay ku nooshahay dukumeenti kale.

Xigashada bixiyuhu waxay u egtahay inuu qiimeeyo tan koowaad, uu qaato tan labaad oo tan saddexaad kuu reebo. Taasi ma aha daacad-darro; saddexda waxaa iibiya kooxo kala duwan. Waxay noqotaa dhibaato marka dib-u-eegista naqshadu ay ogaato in kooxda amniga ay qaadatay sir-gelin oo kooxda shabakaddu ay qaadatay in shirkaddu maamusho. Jumladaha saddex u kala qaybinta waxay qaadataa saacad oo ka hortagtaa shirkaas.

Calaamaddu waxay qeexdaa gudbinta, ma aha adeegga barta wareejinta

Beddelka calaamadaha borotokoolka badan wuxuu sheegaa sida baakadku ugu socdaalo shabakadda bixiyaha. Ma sheegto waxa macmiilku ku xirmo ama waxa macmiilku kala beddelo cidhifka bixiyaha. Bixiye wuxuu dhisti karaa IP VPN jihaysan oo MPLS dul saaran, ama adeeg lakab 2 oo leh qaab isku-xir ka duwan, labaduna way ku soo gaari karaan sida „xiriirka MPLS”.

Eraybixinta IETF ee VPN-yada uu bixiyuhu bixiyo waxay qeexdaa eraybixinta si sax ah tan: cidhifka macmiilka, cidhifka bixiyaha, iyo qaababka adeegga ee dhexdooda lagu dhisay. Isticmaal marka xigashadu lakabyada qarinayso, oo weydii waxa jir ahaan ah wareejinta.

Adeeg jihaysan wuxuu ku siinayaa xiriir jihayn oo cidhifka bixiyaha, sidaas darteed horgale ku dariddu waxay noqotaa codsi isbeddel oo laba hay’adood ah. Wareejinta lakab 2 waxay qaaddaa jihayntaada oo culeyska hawlgalka u rartaa dhinacaaga. Midkoodna si aan la taaban karin ka wanaagsan maaha; jawaabtu waxay ka timid inta jeer ee topoolojiyadaadu isbeddesho iyo qofka aad rabto inuu jawaabo saddexda aroornimo.

Sir-gelinta waa ballan aadan si shil ah u qaadan karin

Gaadiidka gaarka ah ma ka dhigto xamuul wax aan la akhriyi karin. Kala soocidda bixiyuhu waxay kireystayaasha u hayaan gooni ahaan hawlgalka; taas ma aha bayaan ku saabsan qofka baarayaasha dariiqa u fiirin kara. Haddii shuruuddu tahay in bixiyuhu aanu akhriyi karin taraafikada, shuruuddaas waxay u baahan tahay hab aad adigu maamusho, IPsec-na waa tan caadiga ah.

IPsec waxay ku shaqaysaa gaadiidka gaarka ah si fudud sida ay ugu shaqayso gelitaanka internetka, sidaas darteed „MPLS ama IPsec” waa doorasho been abuur ah mar kasta oo aad u baahan tahay gaaritaan la maamulo iyo soohdintaada kalsoonida isku mar. Go’aanso halka tunnelku ku dhammaado, sababtoo ah tunnel ku dhammaada router wuxuu ka tagaa qaybta ka dambeysa routerkaas qoraal cad. Kadib go’aanso qofka maamula lammaane kasta, maadaama fure uu hayo dhinac saddexaad uusan ahayn soohdin aad leedahay.

Sii ballan kasta magac iyo soohdin la qiyaasi karo

Qor hal sadar ballan kasta oo leh mulkiile iyo soohdin la qiyaasi karo. Helitaanka wareegga gelitaanku waxaa leh alaab-qeybiyahiisa, gaabis sagxadda dhabarku waxaa leh bixiyaha, iyo noolaanshaha tunnelku waxaa leh qofka maamula qodobada kama dambaysta. Hal lambar min dhammaad ilaa dhammaad oo aan qofna qiyaasin waa lambar aan qofna kugu leh.

Heshiiska heerka adeeggu wuxuu ka yimaadaa qandaraaska iyo baaxaddiisa, ma aha xarfaha magaca teknooloji. IPsec uma baahna gaadiid internet dadaal ugu fiican, MPLS-na keligiis ma qaado dammaanad gaabis; labaduba waxay ku xiran yihiin shabakadda hoose iyo qodobada kama dambaysta ee aad dooratay.

Tijaabi dariiqa aad sawirtay, oo ay ku jirto guuldarradiisa

Gaadiid gaar ah oo leh interface ballaaran weli wuu fashi karaa marka lakabku cinwaanno ku daro, calaamadduna waa fadhi yimaada kadibna ku hakada jawaabaha waaweyn. Tijaabi cabbirka la isticmaali karo halkii aad ka fekeri lahayd, oo qor baakadda ugu weyn ee min dhammaad ilaa dhammaad mara. Samee taas ka hor intaadan ka doodin ballaca xadhigga, sababtoo ah dariiq tuura baakadaha waaweyn wuxuu u eg yahay dhibaato barnaamij. Lambarku waxaa leh dukumeentiga naqshadda ee agteeda MTU ee wareeg kasta oo gelitaan.

ping -M do -s 1400 -c 3 <vpn-gateway>
traceroute -n <vpn-gateway>

Amarradaas waxay ka yimaadaan martigeliyaha Linux ee hal goob; madallo kale waxay qoraan isla tijaabadaas si kale. Haddii goobtu u baahan tahay qiime ka yar, taas waa xaddidaad naqshad la diiwaan geliyo, ma aha cillad la soo sheego. Isla edbintaas waxay khusaysaa wax-soo-saarka, sababtoo ah sir-gelintu waxay ku qaadataa habayn martigeliyaha qodobka kama dambaysta wuxuu noqdaa qayb ka mid ah xisaabinta awoodda.

Sawir laba jaantus ka hor saxeexa: dariiqa caadiga ah oo mulkiile kastaa calaamad leh, iyo dariiqa guuldarrada oo isla calaamadahaas leh. Tan labaad waxay muujisaa naqshado papar lagu arko kuwo dheeraad ah oo ficil ahaan ku xiran hal qalab. Marka xannibaad timaaddo, jaantuskaas ayaa subax qasan u beddela triage gaaban.