Ibi tí íńtánẹ́ẹ̀tì VPN tí a ń bójú tó rẹ gbà jáde ní ti gidi
«Íńtánẹ́ẹ̀tì wà nínú» kò sọ ohunkóhun nípa ibi tí ìrìnàjò gbogbo ènìyàn gbà jáde, ẹni tí ń ṣe àyọkà rẹ̀ tàbí ohun tí ó kù lẹ́yìn àìdá. Tẹ̀lé ọ̀nà náà, kí o sì kọ àwọn ipò àìdá méjèèjì.
O kò lè sọ ẹni tí ń ṣe àyọkà ìrìnàjò gbogbo ènìyàn ẹ̀ka kan títí tí ìdáná náà yóò fi hàn ibi tí ìrìnàjò yẹn ti kúrò ní nẹ́tíwọ́kì olùpèsè. Ìwọlé íńtánẹ́ẹ̀tì tí a kó sínú VPN tí a ń bójú tó jẹ́ iṣẹ́ kejì, tí ó ń gba ọ̀nà kan tí ó ní àwọn ẹnubodè tirẹ̀, ìtumọ̀ àdírẹ́sì tirẹ̀ àti ìlà ìgbéga tirẹ̀. Ọ̀pọ̀ àwọn àdéhùn máa ń ṣàpèjúwe ẹ̀gbẹ́ àdáni ní kíkún, wọ́n sì fi ẹ̀gbẹ́ gbogbo ènìyàn sí gbólóhùn kan ṣoṣo. Àwọn àyẹ̀wò tí ó wà nísàlẹ̀ yóò yi gbólóhùn yẹn padà sí àwòrán tí o lè gbèjà.
Tẹ̀lé ibi-àfojúsùn gbogbo ènìyàn kan fún ojú-ìwé kọ̀ọ̀kan
Yan olùgbàlejò ẹ̀ka kan kí o sì tẹ̀lé ibi-àfojúsùn gbogbo ènìyàn kan, kí o ṣàkíyèsí àdírẹ́sì ìkẹyìn tí ó jẹ́ ti olùpèsè àti èyí àkọ́kọ́ tí ó jẹ́ ti íńtánẹ́ẹ̀tì. Ìfò tí ó wà láàrin àwọn àdírẹ́sì méjèèjì yẹn ni ọ̀nà àbáwọlé, kí ó sì máa ń wà ní ọ̀pọ̀ ìgbà ní ọ̀nà jíjìnnà sí ojú-ìwé tí ó fi pákítì ránṣẹ́. Sàmì sí ẹ̀rọ tí ó ń ṣe ìyípadà yẹn, nítorí pé ẹ̀rọ yẹn ni ó ni àyọkà tí ń pinnu ohun tí yóò jáde. Tún ìtẹ̀lé náà ṣe láti ojú-ìwé kejì kí o sì fi àwọn àdírẹ́sì àbáwọlé wé ara wọn, nítorí pé ẹ̀ka méjì tí ó dà bíi ti ara wọn lórí ọ̀wọ́ owó lè gba àwọn ẹnubodè ọ̀tọ̀ọ̀tọ̀ jáde ní àwọn ìlú ọ̀tọ̀ọ̀tọ̀.
Ṣàkíyèsí àdírẹ́sì orísun tí ibi-àfojúsùn náà ń rí gan-an pẹ̀lú, nítorí pé ìtumọ̀ lè ṣẹlẹ̀ ní ìfò tí o kò tíì ya àwòrán rẹ̀ rí. Kọ àwọn ìdáhùn tí a ṣàkíyèsí lẹ́gbẹ̀ẹ́ àwọn tí a ya, ààlà tí ó wà láàrin wọn ni ibi tí ìṣẹ̀lẹ̀ àkọ́kọ́ yóò ti wá. Onímọ̀ ẹ̀rọ olùpèsè tí kò lè fúnni ní àdírẹ́sì àbáwọlé fún ojú-ìwé kan ti sọ ohun kan tí ó wúlò nípa àpẹrẹ fún ọ tẹ́lẹ̀.
Àwọn ìṣètò àbáwọlé mẹ́ta àti ohun tí ọ̀kọ̀ọ̀kan ń kó jọ
Ọ̀nà àbáwọlé àárín tí ìwọ fúnra rẹ ń ṣakoso máa ń fa ìrìnàjò gbogbo ènìyàn lọ sí ẹnubodè tirẹ̀, èyí tí ó fún ọ ní ìlànà àyọkà àti àwọn àkọsílẹ̀ ṣùgbọ́n tí ó kó ẹrù gbogbo ojú-ìwé jọ sórí ìlà kan. Ọ̀nà àbáwọlé tí olùpèsè ń ṣakoso máa ń gbé ìlànà àti àwọn àkọsílẹ̀ kọjá ààlà àdéhùn, èyí tí ó mú iṣẹ́ rọrùn tí ó sì gbà ìríran rẹ kúrò ní ìgbésẹ̀ kan náà. Ọ̀nà àbáwọlé ní ojú-ìwé kọ̀ọ̀kan máa ń pa ìrìnàjò gbogbo ènìyàn mọ́ ní àdúgbò, ó sì ń pọ̀ sí i ní iye àwọn ojú-ìlànà tí ó gbọdọ̀ jẹ́ ọ̀kan náà.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
Bèèrè èwo nínú àwọn mẹ́ta ni olùpèsè ń fúnni gan-an kí o tó ka àkọsílẹ̀ náà sí àkójọ àyànfẹ́, kí o sì bèèrè bóyá ojú-ìwé kan lè yí padà láàrin wọn láìsí ìlà tuntun. Ìdáhùn ìṣíkiri yà ìgbàlódé kúrò nínú ohun tí ó jẹ́ ti ẹ̀rọ nìkan. Ṣàkíyèsí ẹni tí ó ni ìtumọ̀ orísun pẹ̀lú, nítorí pé ìyẹn ni ó pinnu ohun tí alábàáṣiṣẹ́ gbọdọ̀ fi sínú àkọsílẹ̀ ìyọ̀nda. Àwọn ẹnubodè àjọpín túmọ̀ sí agbára àjọpín àti ní ìgbà mìíràn orúkọ àjọpín, èyí tí ó yí bí àwọn alábàáṣiṣẹ́ ṣe ń tọ́jú àwọn àdírẹ́sì rẹ. Agbára pẹ̀lú tọ́ sí ìbéèrè tirẹ̀, nítorí pé ẹnubodè àjọpín ń sin àwọn oníbàárà mìíràn ní àkókò kan náà.
Àyọkà, ìtumọ̀ àti ìkọ̀wé ní olúwa ọ̀tọ̀ọ̀tọ̀
Ọ̀nà kan fi àǹfààní dé hàn, kò sì sọ ohunkóhun nípa àyẹ̀wò, nítorí náà ka àwọn méjèèjì sí ìbéèrè ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àwọn olúwa ọ̀tọ̀ọ̀tọ̀. Fún gbogbo ọ̀nà àkọ́kọ́ tí a kéde, dárúkọ ẹ̀rọ tí ń ṣe àyọkà, ẹ̀rọ tí ń ṣe ìjẹ́rìí, ẹ̀rọ tí ń ṣe ìtumọ̀ àti ẹ̀rọ tí ń ṣe àyẹ̀wò, lẹ́yìn náà sọ ẹni tí ń ṣàkóso ọ̀kọ̀ọ̀kan. Pípín ọ̀nà olùpèsè kò sọ ibi tí ìkọ̀wé ti pari, àti pé iṣẹ́ àdáni kan lè parí ọ̀nà rẹ̀ ní ààlà kan nígbà tí ọ̀nà àbáwọlé gbogbo ènìyàn yóò parí ní ààlà mìíràn. Bèèrè bóyá ìtumọ̀ ń ṣẹlẹ̀ ní etí olùpèsè, ní ẹnubodè àjọpín tàbí ní ọ̀nà àbáwọlé tirẹ̀, àti bóyá àwọn àkọsílẹ̀ ìpàdé wà àti ìgbà tí wọ́n ń tọ́jú wọn. Ka iye àwọn olúwa nínú àwọn ìdáhùn, nítorí pé àdéhùn tí ó dárúkọ ẹnìkan fún iṣẹ́ mẹ́rin máa ń fi mẹ́ta nínú wọn sílẹ̀ láìsí ìwé.
Ọ̀nà àkọ́kọ́ gbòòrò tí a kó wọ inú àyíká ìtọ́ka àdáni tọ́ sí àyẹ̀wò kan náà, nítorí pé ìkójáde kì í ṣe ọ̀nà ìrọ̀rùn tí kò léwu bíkòṣe àdéhùn àmọ̀ọ́nà. Abala 11 ti RFC 4364 ń lọ nípasẹ̀ àwọn ìṣètò ìwọlé íńtánẹ́ẹ̀tì mélòó kan fún àwọn VPN BGP/MPLS, ó sì ka pàṣípààrọ̀ ọ̀nà láàrin àyíká VPN àti àyíká ìfiránṣẹ́ àkọ́kọ́ olùpèsè sí irú àdéhùn yẹn gan-an. Bèèrè ohun tí ń dá ìrìnàjò gbogbo ènìyàn dúró láti gba ọ̀nà àdáni ní àṣìṣe, kí o sì gba ìdáhùn lẹ́gbẹ̀ẹ́ ìlànà ọ̀nà kì í ṣe nínú fàìlì gbígbékalẹ̀.
Àwọn ipò àìdá méjì tí a gbọdọ̀ fohùn ṣọ̀kan lé lórí kí a tó fi ọwọ́ sí
Kọ àwọn àdánwò méjì sínú àdéhùn: pàdánù ọ̀nà àbáwọlé íńtánẹ́ẹ̀tì, àti pàdánù ìsopọ̀ àdáni kan. Fún ọ̀kọ̀ọ̀kan, ṣe àkọsílẹ̀ àwọn ohun àmúṣẹ inú, àwọn iṣẹ́ íńtánẹ́ẹ̀tì àdúgbò àti àwọn ọ̀nà ìṣàkóso tí gbọdọ̀ máa ṣiṣẹ́. Lẹ́yìn náà ṣe àkọsílẹ̀ ọ̀nà àbẹ̀wò tí gbọdọ̀ wà ní dídì, nítorí pé ọ̀nà tí ó yí àwọn ìṣàkóso àárín kọjá burú ju ìdádúró mímọ́ lọ. Fún olùpèsè ní àwọn àdánwò méjèèjì kí o sì béèrè àbájáde tí wọ́n retí ní ìkọ̀wé, pẹ̀lú ìwárí àti ìfitọ́nilétí.
Ṣe àwọn àyẹ̀wò kan náà láti ojú-ìwé àdánwò kí o sì fi wọ́n wé ìdáhùn ìkọ̀wé yẹn. Níbi tí àwọn méjèèjì kò ti bá ara wọn mu, àdéhùn náà ń ṣàpèjúwe nẹ́tíwọ́kì mìíràn yàtọ̀ sí èyí tí o ra. Àwọn àṣẹ méjì bo àwọn ipò tí ó wọ́pọ̀: ọ̀kan fi ọ̀nà tí ibi-àfojúsùn gbogbo ènìyàn ń gbà hàn, èkejì fi àdírẹ́sì tí ó ń rí hàn.
traceroute -n 203.0.113.10
curl -s https://example.net/ip
So àwọn ìlérí wíwà pẹ̀lú apá tí o gbé ìwọ̀n, kì í ṣe pẹ̀lú orúkọ iṣẹ́. Ìlà àdúgbò, ọ̀pá ẹ̀yìn olùpèsè àti ẹnubodè àjọpín ń ru àwọn ojúṣe ọ̀tọ̀ọ̀tọ̀ àti àwọn ẹgbẹ́ ìgbéga ọ̀tọ̀ọ̀tọ̀. Àwọn lẹ́tà L2VPN, L3VPN àti MPLS ń ṣàpèjúwe ẹ̀rọ ìfiránṣẹ́, kì í ṣe ìdánilójú láti orí kan dé orí kejì.
Ẹ̀rí bórí àwọn ọ̀rọ̀ àpèjúwe nínú ìdáná
Àwọn ọ̀rọ̀ bíi àfikún, àìléwu àti alágbára ń ṣàpèjúwe èròǹgbà kì í ṣe àpẹrẹ. Dípò bẹ́ẹ̀, béèrè àkọsílẹ̀ ẹ̀rọ, àwọn ibi àbáwọlé, ètò ìtumọ̀ àti ọ̀nà ìfitọ́nilétí. Olùpèsè tí ó lè pèsè àwọn ohun mẹ́rin yẹn ní àpẹrẹ; ẹni tí kò lè ṣe bẹ́ẹ̀ ní fàìlì gbígbékalẹ̀. Pa àwọn ìdáhùn mọ́ nínú ìwé iṣẹ́ kì í ṣe nínú ìlà ímeèlì, kí o sì tún wò wọ́n ní gbogbo ìyípadà àdéhùn.
Àwọn ìṣètò àbáwọlé ń yí lọ ní ìdákẹ́jẹ́ bí àwọn olùpèsè ṣe ń kó àwọn ẹnubodè jọ, nítorí náà àwòrán ọdún mẹ́ta sẹ́yìn jẹ́ ẹrù. Nígbà tí alábàáṣiṣẹ́ kan bá ròyìn àdírẹ́sì orísun tí a kò mọ̀, o gbọdọ̀ lè sọ ní ìṣẹ́jú díẹ̀ bóyá ó wá láti inú àpẹrẹ rẹ tàbí láti inú ìyípadà tí ẹnikẹ́ni kò kéde. Kì í ṣe àwọn ọ̀rọ̀ àpèjúwe, agbára yẹn gan-an ni ó ń kù lẹ́yìn àìdá àkọ́kọ́.