Laini ya Kukodi kwa VPN? Tafsiri Hitaji Kwanza

Pendekezo linataja laini mahususi ya kukodi kwa VPN ya ofisi, na namba inakuja bila maelezo yoyote. Kabla ya kutia saini, gawanya sentensi katika mahitaji manne ambayo kwa kweli inayaficha: uwasilishaji wa kimwili, mpangilio wa utoaji wa IP, uwezo katika pande zote mbili, na ahadi ya msaada nyuma ya mzunguko. Yapitie kama malango kwa mpangilio huo, kwa sababu mzunguko unaoshindwa katika uwasilishaji hauwezi kuokolewa na namba kubwa ya bandwidth. Kisha thibitisha kilichowasilishwa dhidi ya kile ulichoandika.

Tafsiri hitaji, sio jina la bidhaa

IPsec hulinda trafiki katika tabaka la IP na huacha usafirishaji kwa mzunguko unaoununua. Usanifu wa IPsec unaeleza jinsi trafiki inavyolindwa kati ya pande mbili; haisemi chochote kuhusu aina ya uwasilishaji, viwango vya uhakika au muda wa ukarabati. Hizo ni sifa za mkataba wa huduma.

Tofauti hii ndiyo sababu yote kwa nini hitaji la mzunguko linaweza kuwa halali na bado lisiwe hitaji la VPN. Lango lenye kiolesura cha mfululizo pekee kwa kweli linahitaji uwasilishaji wa mfululizo, na hiyo ni kikwazo cha maunzi, sio cha itifaki. Badilisha kifaa na kikwazo kinatoweka. Andika kila hitaji kwa namna «lango linahitaji X kwa sababu Y» na kataa mstari wowote ambao hauwezi kukamilishwa.

Taja uwasilishaji kabla ya kutaja kasi

Uwasilishaji ni muunganisho wa kimwili na wa tabaka la kiungo kwenye sehemu ya uwekaji mipaka: Ethernet ya shaba, nyuzi na kipitishaji maalum, kiolesura cha mfululizo, au kitu cha zamani zaidi kinachokuwepo kwa sababu tu kifaa cha sasa kinacho. Kosa hapa ni ghali kwa namna ambayo bandwidth kamwe si, kwa sababu kwa kawaida humaanisha maunzi mapya katika ncha zote mbili. Optiki inayokosekana sio tatizo la uwezo na hakuna uboreshaji unaoitatua.

Thibitisha kiunganishi, majadiliano ya kasi na nani anasambaza kigeuzi cha midia au router. Kisha thibitisha wapi uwajibikaji wako unaishia, kwa sababu sehemu ya uwekaji mipaka huamua nani anaruhusiwa kugusa kitu gani pale kiungo kinapoanguka saa 03:00. Andika mpaka huo kwenye rekodi kando ya kitambulisho cha mzunguko. Ni mstari pekee unaobadilisha simu ya msaada kuwa mazungumzo ya dakika tano badala ya saa moja ya uhamisho.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Thibitisha utoaji wa IP, sio anwani pekee

Uliza ni anwani au kiambishi awali gani huduma inatoa kwa kweli, na kama ni tuli. Mzunguko unaotoa anwani inayobadilika haufai lango la tovuti-hadi-tovuti, kwa sababu usanidi wa mwenzake lazima uvumilie mabadiliko ambayo hukuyapanga. Thibitisha pia urefu wa kiambishi awali, kwa sababu anwani moja na /29 iliyoelekezwa ni bidhaa tofauti.

Kisha uliza kama kuna kitu kinatafsiri anwani kabla ya kukufikia. NAT upande wa mtoa huduma au NAT ya daraja la mtoa huduma mbele ya huduma huvunja vipindi vinavyoingia, kwa hivyo lango linalotarajia kupokea IPsec kutoka tovuti za mbali haliwezi kufikiwa. Kasi haifidii: kiungo cha haraka nyuma ya mtafsiri usiyemiliki bado hakiwezi kupokea muunganisho unaoingia kwenye mlango ambao hakuna anayesambaza mbele.

Rekodi nani anamiliki router na DNS. Kama mtoa huduma anasambaza router, unarithi firmware yake, tabia yake ya NAT na mawazo yake kuhusu njia chaguo-msingi, na kila mabadiliko ya baadaye hupitia tikiti. Mwambie mtu nje ya mtandao wako ajaribu muunganisho unaoingia kwenye mlango unaotarajia kufikiwa, kwa sababu huo ni jaribio pekee linalothibitisha simulizi ya utafsiri.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Pima uwezo kutokana na mzigo wa kazi, katika pande zote mbili

Uwezo lazima uelezwe kwa suala la kazi, sio kwa namba kwa kila mtumiaji. Ufikiaji mkubwa wa faili, utawala wa maingiliano na nakala rudufu ya usiku kila kimoja huzalisha mchoro tofauti wa trafiki, na ni kimoja tu kinachojali upitishaji wa juu endelevu. Namba ya bandwidth kwa kiti ni urahisi wa mauzo, sio modeli.

Kadiria pande zote mbili, ongeza mzigo wa ufungashaji na uangalie kama trafiki inalipuka au ni endelevu. Kisha angalia kiwango cha uhakika cha mkataba na sio kile cha matangazo, kwa sababu ruhusa ya mlipuko inayoisha baada ya sekunde chache haisaidii nakala rudufu ya usiku. Weka mipaka ya lango yenyewe katika bajeti hiyo hiyo, kwa sababu uchakataji wa usimbaji fiche na idadi ya vipindi vya wakati mmoja vinaweza kuwa kikwazo mapema zaidi kuliko mzunguko. Laini ya haraka zaidi haitarekebisha lango lililojaa.

Fafanua ahadi za uendeshaji

Upatikanaji, mwitikio wa ukarabati, njia ya upandishaji na taarifa ya matengenezo vinapaswa kuwa kwa maandishi, na mbinu ya upimaji imetajwa. Kiwango cha matangazo cha intaneti hakiweki hata moja ya sifa hizo, na wala ukurasa wa masoko unaoahidi uaminifu bila kufafanua hitilafu. Uliza saa inaanzaje, kwa sababu muda wa mwitikio unaopimwa kutoka uthibitisho wa mtoa huduma wenyewe sio namba sawa na ule unaopimwa kutoka tahadhari yako ya ufuatiliaji. Fafanuzi hizo mbili zinaweza kutofautiana kwa masaa bila mtu yeyote kusema uongo.

Rekodi pia mpaka wa msaada. Kama uwajibikaji wa mtoa huduma unaishia kwenye uwasilishaji ambao router yako yenyewe inamaliza, saa ya kwanza ya kila tukio huenda kwa kuamua kosa ni la nani, na hakuna saa ya SLA inayofunika hilo.

Thibitisha mzunguko dhidi ya masharti yaliyoandikwa

Mara huduma inapoanza kufanya kazi, pima sifa ambazo kwa kweli ulikubaliana, sio zile zilizoonyeshwa na mfungaji. Upitishaji, ucheleweshaji na upotevu kwenye njia halisi ni ushahidi, na vinapaswa kurekodiwa kwa wakati na mahali unayoweza kutaja. Rudia kipimo katika saa ya shughuli nyingi, sio tu wakati wa kuwasilisha. Jaribio la kukubali lililofanywa saa 10:00 kwa siku tulivu linakuambia kidogo sana kuhusu kiungo saa 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Hifadhi matokeo pamoja na mkataba, kwa sababu majadiliano ya utendaji bila msingi ni mzozo kuhusu hisia. Kama kipimo hakifikii ahadi, kiibue wakati ushahidi ni mbichi na huduma bado iko ndani ya kipindi cha kukubali kinachotolewa na mkataba. Mwenyeji aliyetajwa katika ombi pia huweka salamu ya TLS halali, kwa hivyo onyo la cheti halitachukuliwa kama mzunguko ulioshindwa.

Mwishowe, soma tena malango manne dhidi ya kile kilichowasilishwa. Uwasilishaji, utoaji wa IP, uwezo na masharti ya msaada kila kimoja kina mstari kwenye rekodi, na kila mstari una jina kando yake.