VPN మార్పిడి ప్రైవేట్ సర్క్యూట్ నుండి ఏమి కాపాడాలి
ప్రైవేట్ సర్క్యూట్ చిరునామా, ఆలస్యం మరియు మద్దతు వాగ్దానాలను మోసింది. వాటిని జాబితా చేయండి, రెండు దిశల్లో రూట్ చేయండి మరియు మొదట నిజమైన ట్రాఫిక్‌తో టన్నెల్‌ను అంగీకరించండి.
ప్రైవేట్ సర్క్యూట్‌లను వివరించడం సులభం, భర్తీ చేయడం కష్టం, ఎందుకంటే ఒప్పందం కేబుల్ కంటే ఎక్కువ కవర్ చేసింది. అది అప్పగింపు, చిరునామా ప్రణాళిక, ఆలస్య నిరీక్షణ మరియు మద్దతు ఏర్పాటును మోసింది, మరియు దానిని భర్తీ చేసే టన్నెల్ నాలుగింటినీ వారసత్వంగా పొందుతుంది, ఎవరైనా వాటిని రాశారో లేదో అనేది పర్వాలేదు. జట్టు రూటింగ్ కాన్ఫిగరేషన్‌ను కాపీ చేసి మిగిలినదాన్ని ఆపరేషన్ సమస్య అని పిలిచినప్పుడు మార్పిడులు విఫలమవుతాయి. అవసరాలతో ప్రారంభించండి, ఆపై పాతది రద్దు కాకముందు కొత్త మార్గంలో ప్రతిదాన్ని నిరూపించండి.
సర్క్యూట్‌ను లక్షణాల జాబితాగా మార్చండి
మొదటి ప్రశ్న ఏమిటంటే పాత సేవ నిజంగా ఏమి అప్పగించింది: చిన్న సబ్‌నెట్‌తో రూట్ చేయబడిన లింక్, లేదా సైట్ల మధ్య పంచుకునే 2వ పొర విభాగం. ఈ భేదం IP టన్నెల్ దానిని పునఃసృష్టించగలదో లేదో నిర్ణయిస్తుంది, ఎందుకంటే టన్నెల్ రెండు చిరునామాల మధ్య ప్యాకెట్లను తీసుకువెళుతుంది మరియు ప్రసార పరిశోధన లేదా ఏకపక్ష EtherTypes తీసుకువెళ్ళదు. తనను స్విచ్ పోర్ట్‌గా ప్రదర్శించిన సర్క్యూట్ /30 ప్రదర్శించిన సర్క్యూట్ కంటే భిన్నమైన మార్పిడి.
సైట్ ప్రిఫిక్స్‌లు, గేట్‌వే చిరునామాలు, తమ కాన్ఫిగరేషన్‌లో చిరునామాలను పొందుపరచే అప్లికేషన్లు మరియు పరిసరాల్లో మరెక్కడో అతివ్యాప్తి చెందే ప్రిఫిక్స్‌లను రాయండి. మార్పిడిని తట్టుకునే చిరునామా ప్రణాళిక డిజైన్ ఫలితం, ఊహ కాదు. ఆ నాలుగు జాబితాలు తర్వాత అంగీకార ప్రమాణాలుగా కూడా మారుతాయి, కాబట్టి పరీక్షకులు చదవగలిగే చోట ఉంచండి.
కొత్త మార్గాన్ని రెండు దిశల్లో రూట్ చేయండి
లేచే టన్నెల్ సగం మార్గం మాత్రమే. దూరపు వైపు ప్రతి స్థానిక ప్రిఫిక్స్‌కు తిరిగి వెళ్లే మార్గం అవసరం, స్థానిక వైపు ఇంటర్నెట్ ద్వారా బయటకు వెళ్లాల్సిన ట్రాఫిక్‌ను దొంగిలించకుండా ఆ ప్రిఫిక్స్‌లకు టన్నెల్‌కు ప్రాధాన్యం ఇవ్వాలి. అసమాన ఫార్వార్డింగ్ ఆ సగాల్లో ఒకటి సరిగ్గా చేయడానికి సాధారణ సంకేతం. దూరపు వైపు పట్టికను మీ పట్టికలాగే జాగ్రత్తగా పరిశీలించండి, ఎందుకంటే తిరిగి వెళ్లే మార్గం ఎవరూ కాన్ఫిగర్ చేయని మార్గం.
ip route get 10.20.0.10విధాన ఆధారిత రూటింగ్ విభజనను స్పష్టం చేస్తుంది: సైట్ జంటకు చెందిన ట్రాఫిక్‌ను గుర్తించి, డిఫాల్ట్ టన్నెల్‌గా ఉండే పట్టికను దానికి ఇవ్వండి. IPsec రక్షిత అనుబంధాన్ని మరియు దానిలోకి ఏమి ప్రవేశిస్తుందో నిర్ణయించే విధానాన్ని అందిస్తుంది, కానీ దాని చుట్టూ ఉన్న మార్గాలను కాదు, IPsec నిర్మాణం వివరించినట్లు. గుర్తు చాలా విస్తృతంగా సరిపోయినప్పుడు, సైట్ సాధారణ వెబ్ ట్రాఫిక్ కూడా టన్నెల్‌లోకి ప్రవేశించి తప్పు నిష్క్రమణ ద్వారా బయటకు వెళుతుంది.
మీరు ఇప్పటికే పరీక్షించిన రోల్‌బ్యాక్‌తో మారండి
వేర్వేరు యజమానులతో రెండు సజీవ మార్గాలు అసమాన ఫార్వార్డింగ్‌ను ఆహ్వానిస్తాయి, కాబట్టి కొత్తదాన్ని నిర్దిష్ట విండో లోపల పైకి తీసుకురండి మరియు ప్రిఫిక్స్‌లను ప్రకటించిన క్రమంలో కదిలించండి. పాత సర్క్యూట్‌ను కాన్ఫిగర్ చేసిన స్థితిలో ఉంచండి మరియు రెండు టన్నెల్‌లలో దేనిపైనా ఆధారపడని బ్యాండ్ వెలుపలి నిర్వహణ మార్గాన్ని ఉంచండి. అప్లికేషన్లు అనుమతించిన చోట ఒకసారి ఒక ప్రిఫిక్స్ కదిలించండి, మరియు కదలికల మధ్య సెషన్ పట్టికను గమనించండి.
ఏ రుజువు మార్పిడికి అధికారం ఇస్తుంది మరియు ఏ షరతు రోల్‌బ్యాక్‌ను ప్రేరేపిస్తుంది అనేది ముందుగానే నిర్ణయించండి. విఫలమైన కనెక్షన్ ద్వారా కొత్త VPN మరమ్మతు చేయాల్సిన రోల్‌బ్యాక్ రోల్‌బ్యాక్ కాదు. ట్రిగ్గర్‌ను గది భావనగా కాకుండా కొలవగలిగే షరతుగా చెప్పండి.
సర్క్యూట్ నిజంగా మోసిన ట్రాఫిక్‌తో అంగీకరించండి
Ping చేరుకోగల సామర్థ్యాన్ని మాత్రమే నిరూపిస్తుంది, మరి కొద్దిగా. పేరు పరిష్కారం, దీర్ఘకాలిక సెషన్లు, తిరస్కరించిన ప్రవాహాలు మరియు పాత మార్గం ఖండన లేకుండా నిర్వహించిన ప్యాకెట్ పరిమాణాలను పరీక్షించండి. టన్నెల్‌లు సర్క్యూట్ నుండి ఎక్కువగా భిన్నించే చోటు MTU, ఎందుకంటే ఎన్‌క్యాప్సులేషన్ అప్లికేషన్ అందుబాటులో ఉన్నాయని భావించిన బైట్లను వినియోగిస్తుంది. రెండు దిశల్లో ఖండన లేకుండా దాటే అతిపెద్ద పేలోడ్‌ను కొలవండి, సర్వర్ వైపు మాత్రమే కాదు.
ping -M do -s 1400 -c 3 10.20.0.101400 బైట్ల పేలోడ్ దాటి 1472 దాటకపోతే, మార్గం గరిష్ఠం అప్లికేషన్లు ఆశించినదానికంటే చిన్నది మరియు మీరు అలంకారపరమైనది కాని నిజమైన రిగ్రెషన్‌ను కనుగొన్నారు. ఆ ఫలితాన్ని మొదటి దశలో రాసిన అవసరాలతో పోల్చండి, మరియు ఆ అప్లికేషన్ల యజమానులు కొలతను అంగీకరించినప్పుడు మాత్రమే సర్క్యూట్‌ను ఉపసంహరించండి. ఆ సంతకమే విజయవంతమైన పరీక్షను అంగీకరించిన మార్పిడిగా మారుస్తుంది.