MPLS VPN அல்லது IPsec அடுக்கு: தீர்க்க வேண்டிய மூன்று ஒப்பந்தங்கள்

மூன்று வாக்குறுதிகள் ஒரே பரந்த பகுதி மேற்கோளுக்குள் அமர்கின்றன, ஒன்றை வாங்குவது மற்றவற்றை வாங்காது. யாரோ உங்கள் பாக்கெட்டுகளை அனுப்புகிறார், யாரோ உங்கள் வழிமாற்றத்தை ஒவ்வொரு மற்ற வாடிக்கையாளரிடமிருந்தும் தனியாக வைத்திருக்கிறார், யாரோ பேலோடு பயணத்தில் படிக்கக்கூடியதா என்பதை முடிவு செய்கிறார். அந்த வாக்குறுதிகள் வெவ்வேறு தரப்புகளுக்குச் சொந்தமாக இருக்கலாம், இருப்பினும் ஒரு செயல்படக்கூடிய வடிவமைப்பை விவரிக்கின்றன. அவற்றைப் பிரிப்பதே முடிவு; ஒரு தொழில்நுட்பத்தின் பெயரைத் தேர்ந்தெடுப்பது அல்ல.

ஒரே பரந்த பகுதி மேற்கோளுக்குள் மூன்று வாக்குறுதிகள்

முதல் வாக்குறுதி போக்குவரத்து: எந்தத் தளங்கள் இணைகின்றன, எந்த அணுகல் சுற்றுகள் வழியாக, அவற்றுக்கிடையே பாக்கெட்டுகளை யார் அனுப்புகிறார். இரண்டாவது வழிமாற்றம்: எந்த முன்னொட்டுகள் ஒன்றையொன்று அடையலாம், மாற்றத்தை யார் அங்கீகரிக்கிறார், உங்கள் போக்குவரத்து மற்ற குத்தகைதாரரிடமிருந்து எவ்வாறு தனியாக இருக்கிறது. மூன்றாவது பாதுகாப்பு: எது மறையாக்கப்படுகிறது, எந்த இறுதிப் புள்ளிகளுக்கிடையே, யார் சாவிகளை வைத்திருக்கிறார். ஒவ்வொன்றையும் எழுத்துப்பூர்வமாகக் கேளுங்கள், ஏனெனில் ஒவ்வொரு பதிலும் வேறு ஆவணத்தில் வாழ்கிறது.

வழங்குநரின் மேற்கோள் பொதுவாக முதலுக்கு விலை வைக்கிறது, இரண்டை எடுத்துக்கொள்கிறது, மூன்றை உங்களிடம் விட்டுவிடுகிறது. இது நேர்மையின்மை அல்ல; மூன்றையும் வெவ்வேறு குழுக்கள் விற்கின்றன. பாதுகாப்புக் குழு மறையாக்கத்தை எடுத்துக்கொண்டது என்றும், நெட்வொர்க் குழு அதை இயக்குநர் கவனிக்கிறார் என்றும் வடிவமைப்பு மதிப்பாய்வு கண்டுபிடிக்கும்போது அது பிரச்சினையாகிறது. வாக்கியத்தை மூன்றாகப் பிரிப்பது ஒரு மணி நேரம் எடுக்கும், அந்தக் கூட்டத்தைத் தடுக்கும்.

லேபிள் அனுப்புதலை விவரிக்கிறது, ஒப்படைப்பு இடத்தில் சேவையை அல்ல

பல நெறிமுறை லேபிள் சுவிட்சிங் ஒரு பாக்கெட் வழங்குநரின் நெட்வொர்க்கிற்குள் எவ்வாறு பயணிக்கிறது என்பதைக் கூறுகிறது. வாடிக்கையாளர் எதை இணைக்கிறார், அல்லது வாடிக்கையாளர் வழங்குநரின் விளிம்புடன் எதைப் பரிமாறிக்கொள்கிறார் என்பதைக் கூறவில்லை. வழங்குநர் MPLS மீது வழிமாற்றப்பட்ட IP VPN அல்லது முற்றிலும் வேறு இணைப்பு மாதிரியுடன் அடுக்கு 2 சேவையை உருவாக்கலாம், இரண்டும் «MPLS இணைப்பு» ஆக உங்களை அடையலாம்.

IETF இன் வழங்குநர்-வழங்கும் VPN சொற்களஞ்சியம் இதற்காகவே சொற்களஞ்சியத்தை வரையறுக்கிறது: வாடிக்கையாளர் விளிம்பு, வழங்குநர் விளிம்பு, அவற்றுக்கிடையே கட்டப்பட்ட சேவை மாதிரிகள். மேற்கோள் அடுக்குகளை மங்கலாக்கும்போது அதைப் பயன்படுத்துங்கள், ஒப்படைப்பு இயற்பியலாக என்ன என்று கேளுங்கள்.

வழிமாற்றப்பட்ட சேவை உங்களுக்கு வழங்குநர் விளிம்புடன் ஒரு வழிமாற்ற உறவைத் தருகிறது, எனவே முன்னொட்டைச் சேர்ப்பது இரண்டு நிறுவனங்களில் மாற்றக் கோரிக்கையாகிறது. அடுக்கு 2 ஒப்படைப்பு உங்கள் சொந்த வழிமாற்றத்தைச் சுமக்கிறது, செயல்பாட்டுச் சுமையை உங்கள் பக்கம் நகர்த்துகிறது. எதுவும் சுருக்கமாகச் சிறந்தது அல்ல; பதில் உங்கள் இடவியல் எத்தனை முறை மாறுகிறது, அதிகாலை மூன்று மணிக்கு யார் பதிலளிக்க வேண்டும் என்பதைப் பொறுத்தது.

மறையாக்கம் தற்செயலாக ஒப்படைக்க முடியாத வாக்குறுதி

தனியார் போக்குவரத்து பேலோடை படிக்க முடியாததாக்காது. வழங்குநர் பிரிப்பு குத்தகைதாரர்களை செயல்பாட்டு ரீதியாகத் தனியாக வைத்திருக்கிறது; பாதையில் பைட்டுகளை யார் பரிசோதிக்கலாம் என்பது பற்றிய அறிக்கை அல்ல. இயக்குநர் போக்குவரத்தைப் படிக்க முடியாது என்பது தேவையானால், அந்தத் தேவைக்கு நீங்கள் கட்டுப்படுத்தும் ஒரு பொறிமுறை தேவை, IPsec வழக்கமானது.

IPsec தனியார் போக்குவரத்தின் மீது இணைய அணுகலைப் போலவே எளிதாக இயங்குகிறது, எனவே «MPLS அல்லது IPsec» என்பது நிர்வகிக்கப்பட்ட அடைதல் மற்றும் உங்கள் சொந்த நம்பிக்கை எல்லை இரண்டும் ஒரே நேரத்தில் தேவைப்படும்போது தவறான தேர்வு. சுரங்கப்பாதை எங்கு முடிகிறது என்பதை முடிவு செய்யுங்கள், ஏனெனில் ரவுட்டரில் முடியும் சுரங்கப்பாதை அந்த ரவுட்டருக்குப் பின்னால் உள்ள பகுதியைத் தெளிவான உரையில் விட்டுவிடுகிறது. பிறகு ஒவ்வொரு சகாவையும் யார் நிர்வகிக்கிறார் என்பதை முடிவு செய்யுங்கள், ஏனெனில் மூன்றாம் தரப்பு வைத்திருக்கும் சாவி உங்கள் எல்லை அல்ல.

ஒவ்வொரு வாக்குறுதிக்கும் பெயரும் அளவிடக்கூடிய எல்லையும் கொடுங்கள்

ஒவ்வொரு வாக்குறுதிக்கும் உரிமையாளர் மற்றும் அளவிடக்கூடிய எல்லையுடன் ஒரு வரி எழுதுங்கள். அணுகல் சுற்றின் கிடைக்கும் தன்மை அதன் வழங்குநருக்கு உரியது, முதுகெலும்பு தாமதம் வழங்குநருக்கு உரியது, சுரங்கப்பாதையின் உயிர்ப்பு இறுதிப் புள்ளிகளை இயக்குபவருக்கு உரியது. யாரும் அளவிடாத ஒரே முனை-முதல்-முனை எண் யாரும் உங்களுக்குக் கடன்பட்டிராத எண்.

சேவை நிலை ஒப்பந்தம் ஒப்பந்தம் மற்றும் அதன் பரப்பளவிலிருந்து வருகிறது, ஒரு தொழில்நுட்பப் பெயரின் எழுத்துகளிலிருந்து அல்ல. IPsec சிறந்த-முயற்சி இணையப் போக்குவரத்தைக் கோரவில்லை, MPLS தானாகவே தாமத உத்தரவாதத்தைக் கொண்டுவரவில்லை; இரண்டும் அடிப்படை நெட்வொர்க் மற்றும் நீங்கள் தேர்ந்தெடுக்கும் இறுதிப் புள்ளிகளைப் பொறுத்தது.

நீங்கள் வரைந்த பாதையைச் சோதியுங்கள், அதன் தோல்வி உட்பட

தாராள இடைமுகம் கொண்ட தனியார் போக்குவரத்தும் ஒரு அடுக்கு தலைப்புகளைச் சேர்க்கும்போது தோல்வியடையலாம், அறிகுறி நிறுவப்பட்டு பின்னர் பெரிய பதில்களில் தேங்கும் அமர்வு. அதைப் பற்றி யூகிப்பதற்குப் பதிலாக பயன்படுத்தக்கூடிய அளவைச் சோதியுங்கள், முனையிலிருந்து முனை வரை கடக்கும் மிகப்பெரிய பாக்கெட்டை எழுதுங்கள். அலைவரிசை பற்றி வாதிடுவதற்கு முன் இதைச் செய்யுங்கள், ஏனெனில் பெரிய பாக்கெட்டுகளை விட்டுவிடும் பாதை பயன்பாட்டுச் சிக்கல் போலத் தெரிகிறது. இந்த எண் ஒவ்வொரு அணுகல் சுற்றின் MTU அருகே வடிவமைப்பு ஆவணத்திற்கு உரியது.

ping -M do -s 1400 -c 3 <vpn-gateway>
traceroute -n <vpn-gateway>

அந்தக் கட்டளைகள் ஒரு தளத்தின் Linux ஹோஸ்ட்டிலிருந்து வருகின்றன; பிற தளங்கள் அதே சோதனையை வேறு விதமாக எழுதுகின்றன. ஒரு தளத்திற்கு சிறிய மதிப்பு தேவைப்பட்டால், அது பதிவு செய்ய வேண்டிய வடிவமைப்புக் கட்டுப்பாடு, அறிவிக்க வேண்டிய குறைபாடு அல்ல. அதே ஒழுக்கம் செயல்திறனுக்கும் பொருந்தும், ஏனெனில் மறையாக்கம் செயலாக்கச் செலவு, இறுதிப் புள்ளி திறன் கணக்கின் பகுதியாகிறது.

கையொப்பமிடுவதற்கு முன் இரண்டு வரைபடங்களை வரையுங்கள்: ஒவ்வொரு உரிமையாளரும் லேபிளிடப்பட்ட சாதாரண பாதை, அதே லேபிள்களுடன் தோல்விப் பாதை. இரண்டாவது காகிதத்தில் மிகையாகத் தெரியும், நடைமுறையில் ஒரே சாதனத்தைச் சார்ந்திருக்கும் வடிவமைப்புகளை வெளிப்படுத்துகிறது. குறுக்கீடு வரும்போது, குழப்பமான காலையைச் சுருக்கமான ட்ரையாஜாக மாற்றுவது அந்த வரைபடமே.