Boshqariladigan VPN'ingizning internet chiqishi aslida qayerdan chiqadi
«Internet kiritilgan» degani umumiy trafik qayerdan chiqishini, uni kim filtrashini yoki nosozlikdan keyin nima qolishini aytmaydi. Yo'lni kuzatib chiqing, so'ngra ikkala nosozlik holatini yozing.
Taklif o'sha trafik provayder tarmog'idan qayerdan chiqishini ko'rsatmaguncha, filialning umumiy trafigini kim filtrashini ayta olmaysiz. Boshqariladigan VPN'ga kiritilgan internet aloqasi ikkinchi xizmat bo'lib, o'z shlyuzlari, o'z manzil tarjimasi va o'z eskalatsiya navbati bo'lgan yo'ldan o'tadi. Aksariyat shartnomalar xususiy tomonni batafsil tasvirlaydi va umumiy tomonni bitta gapga qoldiradi. Quyidagi tekshiruvlar o'sha gapni siz himoya qila oladigan sxemaga aylantiradi.
Har bir maydon uchun bitta umumiy manzilni kuzatib chiqing
Filialning bitta xostini tanlang va bitta umumiy manzilni kuzatib chiqing, provayderga tegishli oxirgi manzilni va internetga tegishli birinchi manzilni qayd eting. Bu ikki manzil orasidagi sakrash chiqish yo'li bo'lib, u ko'pincha paket yuborgan maydonga yaqin joyda bo'lmaydi. O'tishni amalga oshiradigan qurilmani belgilang, chunki tashqariga nima chiqishini aynan shu qurilmadagi filtr hal qiladi. Kuzatishni ikkinchi maydondan takrorlang va chiqish manzillarini solishtiring, chunki hisob-fakturada bir xil ko'rinadigan ikki filial turli shaharlardagi turli shlyuzlar orqali chiqishi mumkin.
Manzil aslida ko'radigan manba manzilini ham qayd eting, chunki tarjima siz hech qachon chizmagan sakrashda sodir bo'lishi mumkin. Kuzatilgan javoblarni chizilgan javoblar yoniga yozing, ular orasidagi farq esa birinchi hodisa keladigan joydir. Muayyan maydon uchun chiqish manzilini bera olmaydigan provayder injeneri sizga dizayn haqida allaqachon foydali narsa aytgan.
Chiqishning uchta tuzilishi va har biri nimani jamlaydi
O'zingiz boshqaradigan markaziy chiqish umumiy trafikni o'z shlyuzingizga tortadi, bu sizga filtrlash siyosati va jurnallarni beradi, lekin barcha maydonlar yukini bitta liniyaga jamlaydi. Provayder boshqaradigan chiqish siyosat va jurnallarni shartnoma chegarasidan nariga ko'chiradi, bu ishlatishni soddalashtiradi va xuddi shu harakatda sizning ko'rinishingizni olib tashlaydi. Har bir maydondagi chiqish umumiy trafikni mahalliy saqlaydi va bir xil qolishi kerak bo'lgan siyosat yuzalarining sonini ko'paytiradi.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
Ro'yxatni menyu deb qabul qilishdan oldin provayder uchtadan qaysinisini aslida taklif qilishini so'rang va maydon yangi liniyasiz ular orasida o'ta oladimi, shuni ham so'rang. Migratsiya haqidagi javob shartnomaviy narsani sof texnik narsadan ajratadi. Manba tarjimasi kimga tegishli ekanini ham qayd eting, chunki hamkor ruxsat ro'yxatiga nima qo'yishi kerakligini shu belgilaydi. Umumiy shlyuzlar umumiy sig'im va ba'zan umumiy obro'ni ham bildiradi, bu esa hamkorlarning manzillaringizga qanday munosabatda bo'lishini o'zgartiradi. Sig'im ham o'z savoliga loyiqdir, chunki umumiy shlyuz xuddi shu daqiqada boshqa mijozlarga xizmat qilmoqda.
Filtrlash, tarjima va shifrlashning egalari alohida
Marshrut yetib borish imkoniyatini o'rnatadi va tekshirish haqida hech narsa demaydi, shuning uchun ikkalasiga ham egalari boshqacha bo'lgan ikki xil savol deb qarang. E'lon qilingan har bir standart marshrut uchun filtrlaydigan qurilmani, autentifikatsiya qiladigan qurilmani, tarjima qiladigan qurilmani va tekshiradigan qurilmani nomlang, so'ngra har birini kim boshqarishini ayting. Provayderning marshrutlarni ajratishi shifrlash qayerda tugashini aytmaydi va xususiy xizmat tunnelini bir chegarada tugatishi mumkin, umumiy chiqish esa boshqasida tugaydi. Tarjima provayder chekkasida, umumiy shlyuzda yoki o'z chiqishingizda bo'ladimi, shuningdek sessiya jurnallari bormi va qancha vaqt saqlanadi, shuni so'rang. Javoblardagi egalarni sanang, chunki to'rt ish uchun bir tomonni ko'rsatadigan shartnoma odatda ularning uchtasini hujjatsiz qoldiradi.
Keng standart marshrut xususiy marshrutlash kontekstiga import qilingan ham xuddi shunday tekshiruvga loyiq, chunki import zararsiz qulaylik emas, ataylab tuzilgan kelishuvdir. RFC 4364 ning 11-bo'limi BGP/MPLS VPN'lari uchun internetga kirishning bir necha tuzilishini ko'rib chiqadi va VPN konteksti bilan provayderning standart yo'naltirish konteksti o'rtasidagi marshrut almashinuvini aynan shunday kelishuv deb hisoblaydi. Umumiy trafik tasodifan xususiy yo'lga tushishiga nima to'sqinlik qilishini so'rang va javobni slaydda emas, marshrut siyosati yonida oling.
Imzolashdan oldin kelishib olinadigan ikkita nosozlik holati
Shartnomaga ikkita sinov yozing: internet chiqishini yo'qotish va bitta xususiy ulanishni yo'qotish. Har biri uchun ishlashda davom etishi kerak bo'lgan ichki resurslar, mahalliy internet xizmatlari va boshqaruv yo'llarini sanab o'ting. So'ngra bloklangan holda qolishi kerak bo'lgan zaxira yo'lni sanab o'ting, chunki markaziy nazoratni aylanib o'tuvchi yo'l toza uzilishdan yomonroq. Ikkala sinovni ham provayderga bering va ularning kutilayotgan natijasini yozma ravishda so'rang, jumladan aniqlash va xabardor qilish.
Xuddi shu tekshiruvlarni sinov maydonidan o'tkazing va ularni o'sha yozma javob bilan solishtiring. Ikkisi mos kelmagan joyda shartnoma siz sotib olganidan boshqa tarmoqni tasvirlaydi. Ikkita buyruq odatiy holatlarni qamrab oladi: biri umumiy manzil bosib o'tadigan yo'lni, ikkinchisi u ko'radigan manzilni ko'rsatadi.
traceroute -n 203.0.113.10
curl -s https://example.net/ipMavjudlik majburiyatlarini xizmat nomiga emas, siz o'lchagan segmentga bog'lang. Mahalliy liniya, provayderning magistrali va umumiy shlyuz alohida majburiyatlar va alohida eskalatsiya guruhlarini olib yuradi. L2VPN, L3VPN va MPLS harflari uzatish mexanizmini tasvirlaydi, uchidan uchiga kafolatni emas.
Taklifdagi sifatlardan dalillar ustun
Ortiqcha, xavfsiz va bardoshli kabi so'zlar dizaynni emas, niyatni tasvirlaydi. Buning o'rniga qurilmalar ro'yxatini, chiqish joylarini, tarjima sxemasini va xabardor qilish yo'lini so'rang. Shu to'rt narsani bera oladigan provayderning dizayni bor; bera olmaydiganning slaydi bor. Javoblarni elektron pochta zanjirida emas, xizmat hujjatlarida saqlang va har bir shartnoma o'zgarishida ularni qayta ko'rib chiqing.
Provayderlar shlyuzlarni birlashtirgani sari chiqish tuzilishlari jimgina siljiydi, shuning uchun uch yil avvalgi sxema yukdir. Hamkor notanish manba manzilini xabar qilganda, u sizning dizayningizdanmi yoki hech kim e'lon qilmagan o'zgarishdanmi kelganini bir necha daqiqada ayta olishingiz kerak. Sifatlar emas, aynan shu qobiliyat birinchi uzilishdan keyin qoladi.