Linjë me qira për VPN? Përkthe kërkesën më parë

Propozimi përmend një linjë të caktuar me qira për VPN-në e zyrës, dhe numri vjen pa asnjë shpjegim. Përpara se të nënshkruani, ndajeni fjalinë në katër kërkesat që ajo në të vërtetë fsheh: dorëzimi fizik, mënyra e shpërndarjes së IP-së, kapaciteti në të dy drejtimet dhe angazhimi i mbështetjes pas qarkut. Kontrolloni ato si porta pikërisht në atë rend, sepse një qark që dështon në dorëzim nuk shpëtohet nga një numër më i madh bandwidth-i. Pastaj verifikoni atë që u dorëzua kundrejt asaj që shkruat.

Përkthe kërkesën, jo emrin e produktit

IPsec mbron trafikun në shtresën IP dhe transportin ia lë qarkut që blini. Arkitektura IPsec përshkruan si mbrohet trafiku mes palëve; nuk thotë asgjë për llojin e dorëzimit, shpejtësitë e garantuara ose afatet e riparimit. Këto janë veti të kontratës së shërbimit.

Pikërisht ky dallim është e gjithë arsyeja pse një kërkesë për qark mund të jetë e ligjshme dhe prapë të mos jetë kërkesë për VPN. Një portë me vetëm ndërfaqe serike vërtet ka nevojë për dorëzim serial, dhe ky është kufizim harduerik, jo protokollar. Zëvendësoni pajisjen dhe kufizimi zhduket. Shkruani çdo kërkesë në formën «porta ka nevojë për X, sepse Y» dhe refuzoni çdo rresht që nuk mund të plotësohet.

Emërto dorëzimin përpara se të emërto shpejtësinë

Dorëzimi është lidhja fizike dhe e shtresës së lidhjes në pikën e demarkacionit: Ethernet bakri, fibër me transceiver të caktuar, ndërfaqe serike, ose diçka më e vjetër që ekziston vetëm sepse pajisja aktuale e ka. Gabimi këtu është i shtrenjtë në një mënyrë që bandwidth-i nuk është kurrë, sepse zakonisht do të thotë harduer i ri në të dy skajet. Një optikë që mungon nuk është problem kapaciteti dhe asnjë përmirësim nuk e rregullon.

Konfirmoni lidhësin, negocimin e shpejtësisë dhe kush furnizon konvertuesin e medias ose routerin. Pastaj konfirmoni ku mbaron përgjegjësia juaj, sepse pika e demarkacionit vendos kush lejohet të prekë çfarë kur lidhja bie në 03:00. Shkruani atë kufi në regjistër pranë identifikuesit të qarkut. Është rreshti i vetëm që e kthen një telefonatë mbështetjeje në një bisedë pesë minutash në vend të një ore transferimi.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Konfirmoni shpërndarjen e IP-së, jo vetëm adresën

Pyetni çfarë adrese ose prefiksi shpërndan shërbimi në të vërtetë dhe nëse është statik. Një qark që jep adresë dinamike nuk përshtatet mirë për një portë site-to-site, sepse konfigurimi i palës tjetër duhet t'i mbijetojë një ndryshimi që nuk e planifikuat. Konfirmoni edhe gjatësinë e prefiksit, pasi një adresë dhe një /29 i rrugëzuar janë produkte të ndryshme.

Pastaj pyetni nëse diçka e përkthen adresën përpara se të arrijë tek ju. NAT në anën e ofruesit ose NAT i nivelit të operatorit përpara shërbimit prish sesionet hyrëse, kështu që një portë që pret të pranojë IPsec nga site të largëta nuk arrihet dot. Shpejtësia nuk e kompenson: një lidhje e shpejtë pas një përkthyesi që nuk e kontrolloni prapë nuk mund të pranojë një lidhje hyrëse në një port që askush nuk e përçon.

Regjistroni kujt i përkasin routeri dhe DNS. Nëse ofruesi furnizon routerin, ju trashëgoni firmware-in e tij, sjelljen e tij NAT dhe idenë e tij për rrugën e paracaktuar, dhe çdo ndryshim i mëvonshëm kalon përmes një bilete. Kërkoni nga dikush jashtë rrjetit tuaj të provojë një lidhje hyrëse në portin që prisni të jetë i arritshëm, sepse ky është testi i vetëm që vërteton historinë e përkthimit.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Përmasat e kapacitetit nga ngarkesa, në të dy drejtimet

Kapaciteti duhet përshkruar në terma pune, jo në një numër për përdorues. Aksesi masiv në skedarë, administrimi interaktiv dhe kopjimi rezervë i natës secili prodhon një model tjetër trafiku, dhe vetëm njëri prej tyre interesohet për throughput të qëndrueshëm në dalje. Një shifër bandwidth-i për vend është komoditet shitjeje, jo model.

Vlerësoni të dy drejtimet, shtoni mbingarkesën e inkapsulimit dhe shënoni nëse trafiku është shpërthyes apo i qëndrueshëm. Pastaj kontrolloni normën e garantuar të kontratës dhe jo atë të reklamuar, sepse një lejim shpërthimi që skadon pas disa sekondash nuk ndihmon kopjimin rezervë të natës. Mbani kufijtë e vetë portës në të njëjtin buxhet, sepse përpunimi i kriptimit dhe numri i sesioneve të njëkohshme mund të bëhen kufi shumë përpara qarkut. Një linjë më e shpejtë nuk e rregullon një portë të ngopur.

Përcaktoni angazhimet operacionale

Disponueshmëria, reagimi ndaj riparimit, rruga e eskalimit dhe njoftimi i mirëmbajtjes duhet të jenë me shkrim, me metodën e matjes të emërtuar. Norma e reklamuar e internetit nuk vendos asnjë nga këto veti, dhe as një faqe marketingu që premton besueshmëri pa përcaktuar një ndërprerje. Pyetni si fillon ora, sepse koha e reagimit e matur nga konfirmimi i vetë ofruesit nuk është i njëjti numër si ajo e matur nga alarmi i monitorimit tuaj. Këto dy përkufizime mund të ndryshojnë me orë të tëra pa gënjyer askush.

Regjistroni edhe kufirin e mbështetjes. Nëse përgjegjësia e ofruesit mbaron në një dorëzim që e përfundon routeri juaj, ora e parë e çdo incidenti shkon për të vendosur kujt i takon faji, dhe asnjë orë SLA nuk e mbulon atë.

Verifikoni qarkun kundrejt kushteve të shkruara

Sapo shërbimi të jetë aktiv, matni vetitë për të cilat vërtet kontraktuat, jo ato që demonstroi instaluesi. Throughput, latenca dhe humbja në rrugën reale janë provat, dhe ato duhet të regjistrohen në një kohë dhe nga një vend që mund t'i emërtoni. Përsëriteni matjen në një orë të ngarkuar, jo vetëm në dorëzim. Një test pranimi i bërë në 10:00 në një ditë të qetë ju thotë shumë pak për lidhjen në 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Mbajini rezultatet bashkë me kontratën, sepse një diskutim performance pa bazë është një grindje për përshtypjet. Nëse një matje nuk e arrin angazhimin, ngrijeni ndërsa provat janë të freskëta dhe ndërsa shërbimi është ende brenda dritares së pranimit që parashikon kontrata. Një host i emërtuar në kërkesë gjithashtu e mban të vlefshëm shtrëngimin e duarve TLS, kështu që një paralajmërim certifikate nuk ngatërrohet me një qark të dështuar.

Së fundi, rilexoni katër portat kundrejt asaj që u dorëzua. Dorëzimi, shpërndarja e IP-së, kapaciteti dhe kushtet e mbështetjes secili ka një rresht në regjistër, dhe çdo rresht ka një emër pranë.