உங்கள் நிர்வகிக்கப்பட்ட VPN இன் இணைய வெளியேற்றம் உண்மையில் எங்கிருந்து வெளியேறுகிறது
«இணையம் உள்ளடங்கியது» என்பது பொது டிராஃபிக் எங்கிருந்து வெளியேறுகிறது, யார் அதை வடிகட்டுகிறார் அல்லது தோல்விக்குப் பிறகு எது எஞ்சுகிறது என்பதைப் பற்றி எதுவும் சொல்லவில்லை. பாதையைப் பின்தொடர்ந்து, பின்னர் இரண்டு தோல்வி நிலைகளையும் எழுதுங்கள்.
அந்த டிராஃபிக் வழங்குநரின் நெட்வொர்க்கை எங்கு விட்டு வெளியேறுகிறது என்பதை முன்மொழிவு காட்டும் வரை, ஒரு கிளையின் பொது டிராஃபிக்கை யார் வடிகட்டுகிறார்கள் என்று உங்களால் சொல்ல முடியாது. நிர்வகிக்கப்பட்ட VPN இல் சேர்க்கப்பட்ட இணைய அணுகல் இரண்டாவது சேவையாகும், இது அதன் சொந்த நுழைவாயில்கள், அதன் சொந்த முகவரி மொழிபெயர்ப்பு மற்றும் அதன் சொந்த மேலெழுச்சி வரிசையுடன் ஒரு பாதையில் செல்கிறது. பெரும்பாலான ஒப்பந்தங்கள் தனியார் பக்கத்தை விரிவாக விவரித்து பொது பக்கத்தை ஒரே வாக்கியத்தில் விட்டுவிடுகின்றன. கீழேயுள்ள சோதனைகள் அந்த வாக்கியத்தை நீங்கள் பாதுகாக்கக்கூடிய ஒரு வரைபடமாக மாற்றுகின்றன.
ஒவ்வொரு தளத்திற்கும் ஒரு பொது இலக்கைப் பின்தொடருங்கள்
ஒரு கிளையின் ஹோஸ்ட்டைத் தேர்ந்தெடுத்து ஒரு பொது இலக்கைப் பின்தொடருங்கள், வழங்குநருக்கு சொந்தமான கடைசி முகவரியையும் இணையத்திற்கு சொந்தமான முதல் முகவரியையும் கவனிக்கவும். அந்த இரண்டு முகவரிகளுக்கு இடையிலான தாவல்தான் வெளியேற்றம், அது பாக்கெட்டை அனுப்பிய தளத்திற்கு அருகிலும் இருக்காது. மாற்றத்தைச் செய்யும் சாதனத்தைக் குறிக்கவும், ஏனெனில் என்ன வெளியேறுகிறது என்பதைத் தீர்மானிக்கும் வடிகட்டி அந்தச் சாதனத்தில்தான் உள்ளது. இரண்டாவது தளத்திலிருந்து அதே தடமறிதலை மீண்டும் செய்து வெளியேற்ற முகவரிகளை ஒப்பிடுங்கள், ஏனெனில் விலைப்பட்டியலில் ஒரே மாதிரி தோன்றும் இரண்டு கிளைகள் வெவ்வேறு நகரங்களின் வெவ்வேறு நுழைவாயில்கள் வழியாக வெளியேறலாம்.
இலக்கு உண்மையில் பார்க்கும் மூல முகவரியையும் கவனிக்கவும், ஏனெனில் நீங்கள் ஒருபோதும் வரையாத தாவலில் மொழிபெயர்ப்பு நிகழலாம். கவனிக்கப்பட்ட பதில்களை வரையப்பட்ட பதில்களுக்கு அடுத்ததாக எழுதுங்கள், அவற்றுக்கிடையிலான இடைவெளியே முதல் சம்பவம் வரும் இடம். குறிப்பிட்ட தளத்திற்கான வெளியேற்ற முகவரியை வழங்க முடியாத வழங்குநரின் பொறியாளர் ஏற்கனவே வடிவமைப்பைப் பற்றி பயனுள்ள ஒன்றைச் சொல்லிவிட்டார்.
மூன்று வெளியேற்ற ஏற்பாடுகள் மற்றும் ஒவ்வொன்றும் எதை மையப்படுத்துகிறது
நீங்களே இயக்கும் மைய வெளியேற்றம் பொது டிராஃபிக்கை உங்கள் சொந்த நுழைவாயிலுக்கு இழுக்கிறது, இது வடிகட்டுதல் கொள்கையையும் பதிவுகளையும் தருகிறது, ஆனால் அனைத்து தளங்களின் சுமையையும் ஒரே சுற்றுவழியில் மையப்படுத்துகிறது. வழங்குநரால் இயக்கப்படும் வெளியேற்றம் கொள்கையையும் பதிவுகளையும் ஒப்பந்த எல்லைக்கு அப்பால் நகர்த்துகிறது, இது செயல்பாட்டை எளிதாக்கி அதே அசைவில் உங்கள் தெரிவுநிலையை எடுத்துவிடுகிறது. ஒவ்வொரு தளத்திலும் உள்ள வெளியேற்றம் பொது டிராஃபிக்கை உள்ளூராக வைத்து ஒரே மாதிரியாக இருக்க வேண்டிய கொள்கை மேற்பரப்புகளின் எண்ணிக்கையைப் பெருக்குகிறது.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
பட்டியலை மெனுவாகக் கருதும் முன் வழங்குநர் உண்மையில் மூன்றில் எதை வழங்குகிறார் என்று கேளுங்கள், மேலும் புதிய சுற்று இல்லாமல் ஒரு தளம் அவற்றுக்கிடையே நகர முடியுமா என்றும் கேளுங்கள். இடம்பெயர்வு பற்றிய பதில் ஒப்பந்தரீதியானதை வெறும் தொழில்நுட்பத்திலிருந்து பிரிக்கிறது. மூல மொழிபெயர்ப்பு யாருக்குச் சொந்தம் என்பதையும் பதிவு செய்யுங்கள், ஏனெனில் பங்குதாரர் அனுமதிப் பட்டியலில் எதைச் சேர்க்க வேண்டும் என்பதை அது தீர்மானிக்கிறது. பகிரப்பட்ட நுழைவாயில்கள் பகிரப்பட்ட திறனையும் சில நேரங்களில் பகிரப்பட்ட நற்பெயரையும் குறிக்கின்றன, இது பங்குதாரர்கள் உங்கள் முகவரிகளை எவ்வாறு கையாள்கிறார்கள் என்பதை மாற்றுகிறது. திறனும் அதற்குரிய கேள்வியைப் பெறத் தகுதியானது, ஏனெனில் பகிரப்பட்ட நுழைவாயில் அதே நேரத்தில் மற்ற வாடிக்கையாளர்களுக்குச் சேவை செய்கிறது.
வடிகட்டுதல், மொழிபெயர்ப்பு மற்றும் குறியாக்கம் வெவ்வேறு உரிமையாளர்களைக் கொண்டவை
பாதை அணுகலை நிறுவுகிறது, ஆய்வு பற்றி எதுவும் சொல்லவில்லை, எனவே இரண்டையும் வெவ்வேறு உரிமையாளர்களைக் கொண்ட வெவ்வேறு கேள்விகளாகக் கருதுங்கள். அறிவிக்கப்பட்ட ஒவ்வொரு இயல்புநிலை பாதைக்கும் வடிகட்டும் சாதனம், அங்கீகரிக்கும் சாதனம், மொழிபெயர்க்கும் சாதனம் மற்றும் ஆய்வு செய்யும் சாதனத்தைக் குறிப்பிடுங்கள், பின்னர் ஒவ்வொன்றையும் யார் நிர்வகிக்கிறார்கள் என்று சொல்லுங்கள். வழங்குநரின் பாதைப் பிரிப்பு குறியாக்கம் எங்கு முடிகிறது என்று சொல்லவில்லை, ஒரு தனியார் சேவை அதன் சுரங்கப்பாதையை ஒரு எல்லையில் முடிக்கலாம், அதே நேரத்தில் பொது வெளியேற்றம் மற்றொன்றில் முடிகிறது. மொழிபெயர்ப்பு வழங்குநரின் விளிம்பில், பகிரப்பட்ட நுழைவாயிலில் அல்லது உங்கள் சொந்த வெளியேற்றத்தில் நிகழ்கிறதா, அமர்வுப் பதிவுகள் உள்ளனவா எவ்வளவு காலம் எனக் கேளுங்கள். பதில்களில் உரிமையாளர்களை எண்ணுங்கள், ஏனெனில் நான்கு வேலைகளுக்கு ஒரு தரப்பைப் பெயரிடும் ஒப்பந்தம் பொதுவாக அவற்றில் மூன்றை ஆவணங்கள் இல்லாமல் விட்டுவிடுகிறது.
ஒரு பரந்த இயல்புநிலை பாதை தனியார் வழித்தடல் சூழலுக்கு இறக்குமதி செய்யப்பட்டது அதே சோதனைக்குத் தகுதியானது, ஏனெனில் இறக்குமதி தீங்கற்ற வசதி அல்ல, வேண்டுமென்றே செய்யப்பட்ட ஒப்பந்தம். RFC 4364 இன் பிரிவு 11 BGP/MPLS VPN களுக்கான பல இணைய அணுகல் ஏற்பாடுகளை ஆராய்கிறது, மேலும் VPN சூழலுக்கும் வழங்குநரின் இயல்புநிலை அனுப்புதல் சூழலுக்கும் இடையிலான பாதைப் பரிமாற்றத்தை அதே வகையான ஒப்பந்தமாகவே கருதுகிறது. பொது டிராஃபிக் தற்செயலாக தனியார் பாதையை எடுப்பதை எது தடுக்கிறது என்று கேளுங்கள், பதிலை ஸ்லைடில் அல்ல, பாதைக் கொள்கைக்கு அருகில் பெறுங்கள்.
கையெழுத்திடும் முன் ஒப்புக்கொள்ள வேண்டிய இரண்டு தோல்வி நிலைகள்
ஒப்பந்தத்தில் இரண்டு சோதனைகளை எழுதுங்கள்: இணைய வெளியேற்றத்தை இழப்பது, மற்றும் ஒரு தனியார் இணைப்பை இழப்பது. ஒவ்வொன்றுக்கும் தொடர்ந்து செயல்பட வேண்டிய உள் வளங்கள், உள்ளூர் இணைய சேவைகள் மற்றும் நிர்வாகப் பாதைகளைப் பட்டியலிடுங்கள். பின்னர் தடுக்கப்பட்டே இருக்க வேண்டிய மாற்றுப் பாதையைப் பட்டியலிடுங்கள், ஏனெனில் மையக் கட்டுப்பாடுகளைச் சுற்றிச் செல்லும் பாதை சுத்தமான நிறுத்தத்தை விட மோசமானது. இரண்டு சோதனைகளையும் வழங்குநருக்குக் கொடுத்து, கண்டறிதல் மற்றும் அறிவிப்பு உட்பட அவர்களின் எதிர்பார்க்கப்பட்ட முடிவை எழுத்துப்பூர்வமாகக் கேளுங்கள்.
அதே சோதனைகளை ஒரு முன்னோடித் தளத்திலிருந்து இயக்கி அந்த எழுத்துப்பூர்வ பதிலுடன் ஒப்பிடுங்கள். இரண்டும் பொருந்தாத இடத்தில், ஒப்பந்தம் நீங்கள் வாங்கியதிலிருந்து வேறுபட்ட நெட்வொர்க்கை விவரிக்கிறது. இரண்டு கட்டளைகள் பொதுவான நிலைகளை உள்ளடக்குகின்றன: ஒன்று பொது இலக்கு எடுக்கும் பாதையைக் காட்டுகிறது, மற்றொன்று அது பார்க்கும் முகவரியைக் காட்டுகிறது.
traceroute -n 203.0.113.10
curl -s https://example.net/ip
கிடைக்கும் தன்மை உறுதிமொழிகளை நீங்கள் அளந்த பிரிவுடன் இணையுங்கள், சேவையின் பெயருடன் அல்ல. உள்ளூர் சுற்று, வழங்குநரின் முதுகெலும்பு மற்றும் பகிரப்பட்ட நுழைவாயில் தனித்தனி கடமைகளையும் தனித்தனி மேலெழுச்சிக் குழுக்களையும் சுமக்கின்றன. L2VPN, L3VPN மற்றும் MPLS எழுத்துக்கள் அனுப்புதல் பொறிமுறையை விவரிக்கின்றன, முனையிலிருந்து முனைக்கான உத்தரவாதத்தை அல்ல.
முன்மொழிவின் பெயரடைகளை சான்றுகள் வெல்கின்றன
தேவையற்ற, பாதுகாப்பான மற்றும் மீள்திறன் போன்ற சொற்கள் வடிவமைப்பை அல்ல, நோக்கத்தை விவரிக்கின்றன. அதற்குப் பதிலாக சாதனங்களின் பட்டியல், வெளியேற்ற இருப்பிடங்கள், மொழிபெயர்ப்புத் திட்டம் மற்றும் அறிவிப்புப் பாதையைக் கேளுங்கள். அந்த நான்கையும் வழங்கக்கூடிய வழங்குநருக்கு வடிவமைப்பு உள்ளது; வழங்க முடியாதவருக்கு ஸ்லைடு உள்ளது. பதில்களை மின்னஞ்சல் தொடரில் அல்ல, சேவை ஆவணங்களில் வைத்திருங்கள், ஒவ்வொரு ஒப்பந்த மாற்றத்திலும் அவற்றை மீண்டும் பாருங்கள்.
வழங்குநர்கள் நுழைவாயில்களை ஒருங்கிணைக்கும்போது வெளியேற்ற ஏற்பாடுகள் அமைதியாக நகர்கின்றன, எனவே மூன்று ஆண்டுகளுக்கு முந்தைய வரைபடம் ஒரு சுமை. ஒரு பங்குதாரர் அறிமுகமில்லாத மூல முகவரியைத் தெரிவிக்கும்போது, அது உங்கள் வடிவமைப்பிலிருந்து வந்ததா அல்லது யாரும் அறிவிக்காத மாற்றத்திலிருந்து வந்ததா என்று சில நிமிடங்களில் சொல்ல முடிய வேண்டும். பெயரடைகள் அல்ல, அந்தத் திறனே முதல் இடையூறுக்குப் பிறகு நிலைத்திருக்கிறது.