మీ నిర్వహిత VPN యొక్క ఇంటర్నెట్ నిష్క్రమణ వాస్తవానికి ఎక్కడి నుండి బయటకు వెళ్తుంది
«ఇంటర్నెట్ చేర్చబడింది» అనేది పబ్లిక్ ట్రాఫిక్ ఎక్కడి నుండి బయటకు వెళ్తుంది, దాన్ని ఎవరు ఫిల్టర్ చేస్తారు లేదా వైఫల్యం తర్వాత ఏమి మిగులుతుంది అనే దాని గురించి ఏమీ చెప్పదు. మార్గాన్ని అనుసరించండి, ఆపై రెండు వైఫల్య సందర్భాలను రాయండి.
ఆ ట్రాఫిక్ ప్రొవైడర్ నెట్వర్క్ నుండి ఎక్కడ నిష్క్రమిస్తుందో ప్రతిపాదన చూపించే వరకు, ఒక శాఖ యొక్క పబ్లిక్ ట్రాఫిక్ను ఎవరు ఫిల్టర్ చేస్తారో మీరు చెప్పలేరు. నిర్వహిత VPN లో చేర్చబడిన ఇంటర్నెట్ యాక్సెస్ రెండవ సేవ, ఇది తన సొంత గేట్వేలు, తన సొంత చిరునామా అనువాదం మరియు తన సొంత ఎస్కలేషన్ క్యూతో కూడిన మార్గంలో ప్రయాణిస్తుంది. చాలా ఒప్పందాలు ప్రైవేట్ వైపును వివరంగా వివరిస్తాయి మరియు పబ్లిక్ వైపును ఒక వాక్యానికే వదిలేస్తాయి. క్రింది తనిఖీలు ఆ వాక్యాన్ని మీరు సమర్థించగల పటంగా మారుస్తాయి.
ప్రతి సైట్కు ఒక పబ్లిక్ గమ్యాన్ని అనుసరించండి
శాఖలోని ఒక హోస్ట్ను ఎంచుకుని ఒక పబ్లిక్ గమ్యాన్ని అనుసరించండి, ప్రొవైడర్కు చెందిన చివరి చిరునామా మరియు ఇంటర్నెట్కు చెందిన మొదటి చిరునామాను గమనించండి. ఆ రెండు చిరునామాల మధ్య హాప్ ఆ నిష్క్రమణ, మరియు అది ప్యాకెట్ పంపిన సైట్కు దగ్గరగా ఉండదు. మార్పును చేసే పరికరాన్ని గుర్తించండి, ఎందుకంటే ఏది బయటకు వెళ్తుందో నిర్ణయించే ఫిల్టర్ ఆ పరికరంలోనే ఉంటుంది. రెండవ సైట్ నుండి అదే ట్రేస్ను పునరావృతం చేసి నిష్క్రమణ చిరునామాలను పోల్చండి, ఎందుకంటే బిల్లుపై ఒకేలా కనిపించే రెండు శాఖలు వేర్వేరు నగరాల్లోని వేర్వేరు గేట్వేల ద్వారా బయటకు వెళ్లవచ్చు.
గమ్యం నిజంగా చూసే మూల చిరునామాను కూడా గమనించండి, ఎందుకంటే మీరు ఎప్పుడూ గీయని హాప్లో అనువాదం జరగవచ్చు. గమనించిన సమాధానాలను గీసిన సమాధానాల పక్కన రాయండి, వాటి మధ్య ఖాళీయే మొదటి సంఘటన వచ్చే స్థలం. నిర్దిష్ట సైట్కు నిష్క్రమణ చిరునామా ఇవ్వలేని ప్రొవైడర్ ఇంజనీర్ ఇప్పటికే డిజైన్ గురించి ఉపయోగకరమైన విషయం చెప్పారు.
మూడు నిష్క్రమణ ఏర్పాట్లు మరియు ప్రతిదీ ఏమి కేంద్రీకరిస్తుంది
మీరే నడిపే కేంద్ర నిష్క్రమణ పబ్లిక్ ట్రాఫిక్ను మీ సొంత గేట్వేకు లాగుతుంది, ఇది ఫిల్టరింగ్ విధానం మరియు లాగ్లను ఇస్తుంది కానీ అన్ని సైట్ల భారాన్ని ఒకే సర్క్యూట్పై కేంద్రీకరిస్తుంది. ప్రొవైడర్ నడిపే నిష్క్రమణ విధానం మరియు లాగ్లను ఒప్పంద సరిహద్దుకు ఆవలకు కదిలిస్తుంది, ఇది కార్యాచరణను సులభతరం చేసి అదే కదలికలో మీ దృశ్యమానతను తీసివేస్తుంది. ప్రతి సైట్లోని నిష్క్రమణ పబ్లిక్ ట్రాఫిక్ను స్థానికంగా ఉంచి ఒకేలా ఉండాల్సిన విధాన ఉపరితలాల సంఖ్యను పెంచుతుంది.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
జాబితాను మెనూగా పరిగణించే ముందు ప్రొవైడర్ నిజంగా మూడింటిలో ఏది అందిస్తారో అడగండి, మరియు కొత్త సర్క్యూట్ లేకుండా సైట్ వాటి మధ్య కదలగలదా అని కూడా అడగండి. వలసలపై సమాధానం ఒప్పందపరమైన దాన్ని కేవలం సాంకేతికమైన దాని నుండి వేరు చేస్తుంది. మూల అనువాదం ఎవరి సొంతం అని కూడా నమోదు చేయండి, ఎందుకంటే భాగస్వామి అనుమతి జాబితాలో ఏమి చేర్చాలో అది నిర్ణయిస్తుంది. పంచుకున్న గేట్వేలు పంచుకున్న సామర్థ్యాన్ని మరియు కొన్నిసార్లు పంచుకున్న పేరును కూడా సూచిస్తాయి, ఇది భాగస్వాములు మీ చిరునామాలను ఎలా చూస్తారో మారుస్తుంది. సామర్థ్యం కూడా దాని సొంత ప్రశ్నకు అర్హమైనది, ఎందుకంటే పంచుకున్న గేట్వే అదే క్షణంలో ఇతర కస్టమర్లకు సేవ చేస్తోంది.
ఫిల్టరింగ్, అనువాదం మరియు ఎన్క్రిప్షన్కు వేర్వేరు యజమానులున్నారు
మార్గం చేరుకోగల సామర్థ్యాన్ని ఏర్పాటు చేస్తుంది మరియు తనిఖీ గురించి ఏమీ చెప్పదు, కాబట్టి రెండింటినీ వేర్వేరు యజమానులున్న వేర్వేరు ప్రశ్నలుగా పరిగణించండి. ప్రకటించిన ప్రతి డిఫాల్ట్ మార్గానికి ఫిల్టర్ చేసే పరికరం, ధృవీకరించే పరికరం, అనువదించే పరికరం మరియు తనిఖీ చేసే పరికరాన్ని పేర్కొనండి, ఆపై ప్రతిదాన్ని ఎవరు నిర్వహిస్తారో చెప్పండి. ప్రొవైడర్ మార్గ విభజన ఎన్క్రిప్షన్ ఎక్కడ ముగుస్తుందో చెప్పదు, మరియు ప్రైవేట్ సేవ ఒక సరిహద్దులో తన టన్నెల్ను ముగించవచ్చు, అయితే పబ్లిక్ నిష్క్రమణ మరొకదానిలో ముగుస్తుంది. అనువాదం ప్రొవైడర్ అంచున, పంచుకున్న గేట్వేలో లేదా మీ సొంత నిష్క్రమణలో జరుగుతుందా, సెషన్ లాగ్లు ఉన్నాయా ఎంతకాలం అని అడగండి. సమాధానాలలో యజమానులను లెక్కించండి, ఎందుకంటే నాలుగు పనులకు ఒక పక్షాన్ని పేర్కొనే ఒప్పందం సాధారణంగా వాటిలో మూడింటిని పత్రాలు లేకుండా వదిలేస్తుంది.
ఒక విశాలమైన డిఫాల్ట్ మార్గం ప్రైవేట్ రూటింగ్ సందర్భంలోకి దిగుమతి చేయబడింది అదే తనిఖీకి అర్హమైనది, ఎందుకంటే దిగుమతి హానికరం కాని సౌలభ్యం కాదు, ఉద్దేశపూర్వక ఒప్పందం. RFC 4364 యొక్క 11వ విభాగం BGP/MPLS VPN లకు అనేక ఇంటర్నెట్ యాక్సెస్ ఏర్పాట్లను పరిశీలిస్తుంది మరియు VPN సందర్భానికి, ప్రొవైడర్ డిఫాల్ట్ ఫార్వార్డింగ్ సందర్భానికి మధ్య మార్గ మార్పిడిని సరిగ్గా అలాంటి ఒప్పందంగానే పరిగణిస్తుంది. పబ్లిక్ ట్రాఫిక్ ప్రమాదవశాత్తు ప్రైవేట్ మార్గాన్ని తీసుకోకుండా ఏది నిరోధిస్తుందో అడగండి, మరియు సమాధానాన్ని స్లైడ్లో కాకుండా మార్గ విధానం పక్కన పొందండి.
సంతకం చేసే ముందు అంగీకరించాల్సిన రెండు వైఫల్య సందర్భాలు
ఒప్పందంలో రెండు పరీక్షలను రాయండి: ఇంటర్నెట్ నిష్క్రమణను కోల్పోవడం, మరియు ఒక ప్రైవేట్ కనెక్షన్ను కోల్పోవడం. ప్రతిదానికీ పని కొనసాగించాల్సిన అంతర్గత వనరులు, స్థానిక ఇంటర్నెట్ సేవలు మరియు నిర్వహణ మార్గాలను జాబితా చేయండి. తర్వాత నిరోధించబడి ఉండాల్సిన బ్యాకప్ మార్గాన్ని జాబితా చేయండి, ఎందుకంటే కేంద్ర నియంత్రణలను చుట్టూ తిరిగే మార్గం శుభ్రమైన అంతరాయం కంటే చెడ్డది. రెండు పరీక్షలను ప్రొవైడర్కు ఇవ్వండి మరియు గుర్తింపు, నోటిఫికేషన్తో సహా వారి ఆశించిన ఫలితాన్ని లిఖితపూర్వకంగా అడగండి.
అదే తనిఖీలను పైలట్ సైట్ నుండి అమలు చేసి ఆ లిఖిత సమాధానంతో పోల్చండి. రెండూ సరిపోలని చోట, ఒప్పందం మీరు కొన్న దానికి భిన్నమైన నెట్వర్క్ను వివరిస్తోంది. రెండు ఆదేశాలు సాధారణ సందర్భాలను కవర్ చేస్తాయి: ఒకటి పబ్లిక్ గమ్యం తీసుకునే మార్గాన్ని, మరొకటి అది చూసే చిరునామాను చూపిస్తుంది.
traceroute -n 203.0.113.10
curl -s https://example.net/ipలభ్యతా నిబంధనలను మీరు కొలిచిన విభాగానికి కట్టండి, సేవ పేరుకు కాదు. స్థానిక సర్క్యూట్, ప్రొవైడర్ వెన్నెముక మరియు పంచుకున్న గేట్వే వేర్వేరు బాధ్యతలను మరియు వేర్వేరు ఎస్కలేషన్ బృందాలను మోస్తాయి. L2VPN, L3VPN మరియు MPLS అక్షరాలు ఫార్వార్డింగ్ యంత్రాంగాన్ని వివరిస్తాయి, చివరి నుండి చివరి వరకు హామీని కాదు.
ప్రతిపాదనలోని విశేషణాలను రుజువులు ఓడిస్తాయి
రిడండెంట్, సురక్షితమైన మరియు స్థితిస్థాపకమైన వంటి పదాలు డిజైన్ను కాదు, ఉద్దేశాన్ని వివరిస్తాయి. బదులుగా పరికరాల జాబితా, నిష్క్రమణ స్థలాలు, అనువాద పథకం మరియు నోటిఫికేషన్ మార్గాన్ని అడగండి. ఆ నాలుగింటిని ఇవ్వగల ప్రొవైడర్కు డిజైన్ ఉంది; ఇవ్వలేని వారికి స్లైడ్ ఉంది. సమాధానాలను ఇమెయిల్ థ్రెడ్లో కాదు, సేవా పత్రాలలో ఉంచండి, మరియు ప్రతి ఒప్పంద మార్పులో వాటిని మళ్లీ చూడండి.
ప్రొవైడర్లు గేట్వేలను ఏకీకరించే కొద్దీ నిష్క్రమణ ఏర్పాట్లు నిశ్శబ్దంగా కదులుతాయి, కాబట్టి మూడు సంవత్సరాల క్రితం పటం ఒక భారం. భాగస్వామి అపరిచిత మూల చిరునామాను నివేదించినప్పుడు, అది మీ డిజైన్ నుండి వచ్చిందా లేదా ఎవరూ ప్రకటించని మార్పు నుండి వచ్చిందా అని కొన్ని నిమిషాల్లో చెప్పగలగాలి. విశేషణాలు కాదు, ఆ సామర్థ్యమే మొదటి అంతరాయం తర్వాత నిలిచి ఉంటుంది.