Njia ya kutoka ya intaneti ya VPN yako inayosimamiwa inatoka wapi kwa kweli
«Intaneti imejumuishwa» haisemi lolote kuhusu mahali ambapo trafiki ya umma inatoka, nani anaisafisha au nini kinadumu baada ya hitilafu. Fuatilia njia, kisha uandike hali mbili za hitilafu.
Huwezi kusema nani anasafisha trafiki ya umma ya tawi hadi pendekezo lionyeshe mahali ambapo trafiki hiyo inaondoka kwenye mtandao wa mtoa huduma. Ufikiaji wa intaneti uliojumuishwa katika VPN inayosimamiwa ni huduma ya pili, inayopita kwenye njia yenye malango yake, tafsiri yake ya anwani na foleni yake ya upandishaji. Mikataba mingi inaeleza upande wa kibinafsi kwa kina na kuacha upande wa umma kwenye sentensi moja. Ukaguzi ulio hapa chini unabadilisha sentensi hiyo kuwa mchoro ambao unaweza kuutetea.
Fuatilia lengwa moja la umma kwa kila tovuti
Chagua mwenyeji wa tawi na ufuatilie lengwa moja la umma, ukibaini anwani ya mwisho ambayo ni ya mtoa huduma na ya kwanza ambayo ni ya intaneti. Mruko kati ya anwani hizo mbili ndio njia ya kutoka, na mara nyingi haiko karibu na tovuti iliyotuma pakiti. Weka alama kwenye kifaa kinachofanya mpito, kwa sababu kifaa hicho ndicho kinachoshikilia chujio kinachoamua ni nini kinatoka. Rudia ufuatiliaji kutoka tovuti ya pili na linganisha anwani za kutoka, kwa sababu matawi mawili yanayofanana kwenye ankara yanaweza kutoka kupitia malango tofauti katika miji tofauti.
Baini pia anwani ya chanzo ambayo lengwa huiona kwa hakika, kwa sababu tafsiri inaweza kutokea kwenye mruko ambao hukuwahi kuuchora. Andika majibu yaliyozingatiwa kando ya yale yaliyochorwa, na pengo kati yao ndilo mahali ambapo tukio la kwanza litatokea. Mhandisi wa mtoa huduma ambaye hawezi kutoa anwani ya kutoka kwa tovuti fulani tayari amekuambia kitu cha manufaa kuhusu muundo.
Mipangilio mitatu ya kutoka na kila mmoja unakusanya nini
Njia ya kutoka ya kati unayoendesha mwenyewe huvuta trafiki ya umma kwenda lango lako, jambo ambalo linakupa sera ya uchujaji na kumbukumbu lakini linakusanya mzigo wa tovuti zote kwenye mzunguko mmoja. Njia ya kutoka inayoendeshwa na mtoa huduma huhamisha sera na kumbukumbu ng'ambo ya mpaka wa mkataba, jambo ambalo hurahisisha uendeshaji na kuondoa uonekano wako katika hatua hiyo hiyo. Njia ya kutoka kwenye kila tovuti huweka trafiki ya umma ndani ya eneo na kuzidisha idadi ya nyuso za sera ambazo lazima zibaki sawa.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
Uliza ni ipi kati ya tatu mtoa huduma anatoa kwa hakika kabla ya kuuchukua orodha kama menyu, na uliza kama tovuti inaweza kuhamia kati yao bila mzunguko mpya. Jibu la uhamiaji hutenganisha lile la kimkataba na lile la kiufundi pekee. Baini pia nani anamiliki tafsiri ya chanzo, kwa sababu hilo huamua kile ambacho mshirika lazima aingize kwenye orodha ya ruhusa. Malango yanayoshirikiwa humaanisha uwezo unaoshirikiwa na wakati mwingine sifa inayoshirikiwa, jambo ambalo hubadilisha jinsi washirika wanavyoshughulikia anwani zako. Uwezo nao unastahili swali lake, kwa sababu lango linaloshirikiwa linahudumia wateja wengine wakati huohuo.
Uchujaji, tafsiri na usimbaji fiche vina wamiliki tofauti
Njia huweka upatikanaji na haisemi lolote kuhusu ukaguzi, kwa hiyo zichukulie hizi mbili kama maswali tofauti yenye wamiliki tofauti. Kwa kila njia ya chaguo-msingi iliyotangazwa, taja kifaa kinachochuja, kifaa kinachothibitisha, kifaa kinachotafsiri na kifaa kinachokagua, kisha taja nani anasimamia kila kimoja. Utenganishaji wa njia kwa mtoa huduma hausemi usimbaji fiche unaishia wapi, na huduma ya kibinafsi inaweza kumaliza handaki yake kwenye mpaka mmoja wakati njia ya kutoka ya umma inaishia kwenye mwingine. Uliza kama tafsiri hufanyika kwenye ukingo wa mtoa huduma, kwenye lango linaloshirikiwa au kwenye njia yako ya kutoka, na kama kuna kumbukumbu za kikao na hudumu kwa muda gani. Hesabu wamiliki kwenye majibu, kwa sababu mkataba unaotaja upande mmoja kwa kazi nne kwa kawaida huacha tatu kati yao bila nyaraka.
Njia pana ya chaguo-msingi iliyoingizwa kwenye muktadha wa uelekezaji wa kibinafsi inastahili uchunguzi huo huo, kwa sababu uingizaji ni makubaliano ya makusudi na si urahisi usio na madhara. Sehemu ya 11 ya RFC 4364 inapitia mipangilio kadhaa ya ufikiaji wa intaneti kwa VPN za BGP/MPLS na inachukulia ubadilishanaji wa njia kati ya muktadha wa VPN na muktadha wa usambazaji wa chaguo-msingi wa mtoa huduma kama aina hiyo ya makubaliano. Uliza ni nini kinachozuia trafiki ya umma kuchukua njia ya kibinafsi kwa bahati mbaya, na pata jibu kando ya sera ya njia badala ya kwenye slaidi.
Hali mbili za hitilafu zinazopaswa kukubalika kabla ya kusaini
Andika majaribio mawili kwenye mkataba: kupoteza njia ya kutoka ya intaneti, na kupoteza muunganisho mmoja wa kibinafsi. Kwa kila moja, orodhesha rasilimali za ndani, huduma za intaneti za ndani na njia za usimamizi ambazo lazima ziendelee kufanya kazi. Kisha orodhesha njia mbadala ambayo lazima ibaki imezuiwa, kwa sababu njia inayozunguka vidhibiti vya kati ni mbaya kuliko kusitishwa safi. Wape mtoa huduma majaribio yote mawili na uombe matokeo yao yanayotarajiwa kwa maandishi, ikiwa ni pamoja na ugunduzi na taarifa.
Endesha uchunguzi huo huo kutoka tovuti ya majaribio na ulinganishe na jibu hilo la maandishi. Mahali ambapo hayo mawili hayapatani, mkataba unaeleza mtandao tofauti na ule uliouunua. Amri mbili hushughulikia hali za kawaida: moja inaonyesha njia ambayo lengwa la umma huchukua, nyingine inaonyesha anwani ambayo inaiona.
traceroute -n 203.0.113.10
curl -s https://example.net/ipFunga ahadi za upatikanaji kwenye sehemu uliyoipima, si kwenye jina la huduma. Mzunguko wa ndani, uti wa mgongo wa mtoa huduma na lango linaloshirikiwa hubeba majukumu tofauti na timu tofauti za upandishaji. Herufi L2VPN, L3VPN na MPLS zinaeleza utaratibu wa usambazaji, si uhakika kutoka mwisho hadi mwisho.
Ushahidi hushinda vivumishi vya pendekezo
Maneno kama ziada, salama na imara yanaeleza nia na si muundo. Badala yake omba orodha ya vifaa, maeneo ya kutoka, mpango wa tafsiri na njia ya taarifa. Mtoa huduma anayeweza kutoa vitu hivyo vinne ana muundo; asiyeweza ana slaidi. Weka majibu kwenye nyaraka za huduma na si kwenye mfululizo wa barua pepe, na uyapitie kila mabadiliko ya mkataba.
Mipangilio ya kutoka huhamia kimya wakati watoa huduma wanaunganisha malango, kwa hiyo mchoro wa miaka mitatu uliopita ni mzigo. Mshirika anaporipoti anwani ya chanzo isiyojulikana, unapaswa kuweza kusema ndani ya dakika chache kama ilitoka kwenye muundo wako au kwenye mabadiliko ambayo hakuna aliyetangaza. Ni uwezo huo, na si vivumishi, unaodumu baada ya hitilafu ya kwanza.