VPN மாற்றம் தனியார் சுற்றில் இருந்து எதைப் பாதுகாக்க வேண்டும்

தனியார் சுற்றுகளை விவரிப்பது எளிது, மாற்றுவது கடினம், ஏனெனில் ஒப்பந்தம் ஒரு கேபிளை விட அதிகமானதை உள்ளடக்கியது. அது ஒப்படைப்பு, முகவரித் திட்டம், தாமத எதிர்பார்ப்பு மற்றும் ஆதரவு ஏற்பாட்டைச் சுமந்தது, அதை மாற்றும் சுரங்கப்பாதை நான்கையும் வாரிசாகப் பெறுகிறது, யாராவது அவற்றை எழுதியிருந்தாலும் இல்லாவிட்டாலும். குழு வழிப்படுத்தல் உள்ளமைவை நகலெடுத்து மீதியை இயக்கச் சிக்கல் என்று சொல்லும்போது மாற்றங்கள் தோல்வியடைகின்றன. தேவைகளில் தொடங்கி, பழையது ரத்து செய்யப்படும் முன் புதிய பாதையில் ஒவ்வொன்றையும் நிரூபிக்கவும்.

சுற்றைப் பண்புகளின் பட்டியலாக மாற்றுங்கள்

முதல் கேள்வி, பழைய சேவை உண்மையில் என்ன ஒப்படைத்தது என்பதுதான்: சிறிய துணை வலையமைப்புடன் கூடிய வழிப்படுத்தப்பட்ட இணைப்பா, அல்லது தளங்களுக்கிடையே பகிரப்படும் 2 ஆம் அடுக்குப் பிரிவா. இந்த வேறுபாடுதான் IP சுரங்கப்பாதை அதை மீண்டும் உருவாக்க முடியுமா என்பதைத் தீர்மானிக்கிறது, ஏனெனில் சுரங்கப்பாதை இரண்டு முகவரிகளுக்கிடையே பாக்கெட்டுகளை எடுத்துச் செல்கிறது, ஒளிபரப்புக் கண்டுபிடிப்பையோ தன்னிச்சையான EtherTypes-ஐயோ எடுத்துச் செல்லாது. தன்னை ஒரு விசைத் துறையாக முன்வைத்த சுற்று /30 முன்வைத்த சுற்றிலிருந்து வேறுபட்ட இடமாற்றம்.

தள முன்னொட்டுகள், நுழைவாயில் முகவரிகள், தங்கள் உள்ளமைவில் முகவரிகளை உட்பொதிக்கும் பயன்பாடுகள் மற்றும் சூழலில் வேறெங்கோ ஒன்றுடன் ஒன்று மேலிடும் முன்னொட்டுகளை எழுதுங்கள். இடமாற்றத்தைத் தாண்டி நிற்கும் முகவரித் திட்டம் ஒரு வடிவமைப்பு வெளியீடு, அனுமானம் அல்ல. அந்த நான்கு பட்டியல்கள் பின்னர் ஏற்பு நிபந்தனைகளாகவும் மாறும், எனவே சோதனையாளர்கள் படிக்கக்கூடிய இடத்தில் வைத்திருங்கள்.

புதிய பாதையை இரு திசைகளிலும் வழிப்படுத்துங்கள்

எழும் சுரங்கப்பாதை பாதியளவு பாதை மட்டுமே. தொலைப் பக்கத்திற்கு ஒவ்வொரு உள்ளூர் முன்னொட்டிற்கும் திரும்பும் பாதை தேவை, உள்ளூர்ப் பக்கம் இணையம் வழியாக வெளியேற வேண்டிய போக்குவரத்தைத் திருடாமல் அந்த முன்னொட்டுகளுக்கு சுரங்கப்பாதைக்கு முன்னுரிமை அளிக்க வேண்டும். சமச்சீரற்ற அனுப்புதல் அந்தப் பாதிகளில் ஒன்றைச் சரியாகச் செய்ததன் வழக்கமான அறிகுறி. தொலைப் பக்கத்தின் அட்டவணையை உங்களுடையதைப் போலவே கவனமாகச் சரிபார்க்கவும், ஏனெனில் திரும்பும் பாதையே யாரும் உள்ளமைக்காத பாதை.

ip route get 10.20.0.10

கொள்கை அடிப்படையிலான வழிப்படுத்தல் பிரிவை வெளிப்படையாக்குகிறது: தள இணையுடன் தொடர்புடைய போக்குவரத்தைக் குறியிட்டு, இயல்புநிலை சுரங்கப்பாதையாக உள்ள அட்டவணையை அதற்கு வழங்குங்கள். IPsec பாதுகாக்கப்பட்ட தொடர்பையும் அதில் என்ன நுழைகிறது என்பதைத் தீர்மானிக்கும் கொள்கையையும் வழங்குகிறது, ஆனால் அதைச் சுற்றியுள்ள பாதைகளை அல்ல, IPsec கட்டமைப்பு விவரிப்பது போல. குறி மிக அகலமாகப் பொருந்தும்போது, தளத்தின் சாதாரண இணையப் போக்குவரத்தும் சுரங்கப்பாதையில் நுழைந்து தவறான வெளியேற்றம் வழியாக வெளியேறுகிறது.

நீங்கள் ஏற்கனவே சோதித்த ரோல்பேக்குடன் மாறுங்கள்

வெவ்வேறு உரிமையாளர்கள் கொண்ட இரண்டு உயிருள்ள பாதைகள் சமச்சீரற்ற அனுப்புதலை அழைக்கின்றன, எனவே புதியதை வரையறுக்கப்பட்ட சாளரத்திற்குள் மேலே கொண்டு வந்து முன்னொட்டுகளை அறிவிக்கப்பட்ட வரிசையில் நகர்த்துங்கள். பழைய சுற்றை உள்ளமைக்கப்பட்ட நிலையில் விட்டு, இரு சுரங்கப்பாதைகளில் எதையும் சார்ந்திராத பட்டைக்கு வெளியேயான நிர்வாகப் பாதையை வைத்திருங்கள். பயன்பாடுகள் அனுமதிக்கும் இடத்தில் ஒரு நேரத்தில் ஒரு முன்னொட்டை நகர்த்தி, நகர்த்தல்களுக்கு இடையே அமர்வு அட்டவணையைப் பாருங்கள்.

எந்த ஆதாரம் மாற்றத்திற்கு அதிகாரம் அளிக்கிறது, எந்த நிபந்தனை ரோல்பேக்கைத் தூண்டுகிறது என்பதை முன்கூட்டியே தீர்மானியுங்கள். தோல்வியடைந்த இணைப்பு வழியாக புதிய VPN-ஐப் பழுதுபார்க்க வேண்டிய ரோல்பேக் ரோல்பேக் அல்ல. தூண்டியை அறையின் உணர்வாக அல்ல, அளவிடக்கூடிய நிபந்தனையாகக் கூறுங்கள்.

சுற்று உண்மையில் சுமந்த போக்குவரத்துடன் ஏற்றுக்கொள்ளுங்கள்

Ping அணுகலை மட்டுமே நிரூபிக்கிறது, வேறு சொற்பமே. பெயர்த் தீர்வு, நீண்டகால அமர்வுகள், நிராகரிக்கப்பட்ட ஓட்டங்கள் மற்றும் பழைய பாதை துண்டாக்கல் இல்லாமல் கையாண்ட பாக்கெட் அளவுகளைச் சோதியுங்கள். சுரங்கப்பாதைகள் சுற்றிலிருந்து அதிகம் வேறுபடும் இடம் MTU, ஏனெனில் உறைவு பயன்பாடு கிடைக்கும் என்று கருதிய பைட்டுகளைச் செலவிடுகிறது. இரு திசைகளிலும் துண்டாக்கல் இல்லாமல் கடக்கும் மிகப்பெரிய சுமையை அளவிடுங்கள், சேவையகத்தை நோக்கி மட்டும் அல்ல.

ping -M do -s 1400 -c 3 10.20.0.10

1400 பைட் சுமை கடந்து 1472 கடக்கவில்லை என்றால், பாதையின் அதிகபட்சம் பயன்பாடுகள் எதிர்பார்ப்பதை விடச் சிறியது, நீங்கள் அலங்காரமற்ற உண்மையான பின்னடைவைக் கண்டுபிடித்துள்ளீர்கள். அந்த முடிவை முதல் படியில் எழுதிய தேவைகளுடன் ஒப்பிடுங்கள், அந்தப் பயன்பாடுகளின் உரிமையாளர்கள் அளவீட்டை ஏற்றுக்கொண்டால் மட்டுமே சுற்றை நீக்குங்கள். அந்தக் கையொப்பமே வெற்றிகரமான சோதனையை ஏற்கப்பட்ட இடமாற்றமாக மாற்றுகிறது.