MPLS VPN tàbí IPsec ìbòrí: àdéhùn mẹ́ta láti yanjú

Àwọn ìlérí mẹ́ta jókòó nínú ìpèsè kan ṣoṣo fún àgbègbè gbòòrò, àti pé ríra ọ̀kan kò ra àwọn yòókù. Ẹnìkan ń gbé àwọn pákẹ́tì rẹ kọjá, ẹnìkan ń tọ́jú ìtọ́sọ́nà rẹ sọ́tọ̀ kúrò lọ́dọ̀ gbogbo alábàáṣepọ̀ mìíràn, ẹnìkan sì ń pinnu bóyá a lè ka ẹrù nípa ọ̀nà. Àwọn ìlérí wọ̀nyẹn lè jẹ́ ti àwọn ẹgbẹ́ oríṣiríṣi tí wọ́n sì ṣì ṣàpèjúwe àpẹẹrẹ kan tí ó ṣiṣẹ́. Yíyà wọ́n sọ́tọ̀ ni ìpinnu; yíyan orúkọ ẹ̀rọ kì í ṣe bẹ́ẹ̀.

Àwọn ìlérí mẹ́ta nínú ìpèsè kan fún àgbègbè gbòòrò

Ìlérí àkọ́kọ́ ni gbígbé: àwọn ibi wo ni wọ́n so pọ̀, nípasẹ̀ àwọn àyíká ìwọlé wo, àti ẹni tí ń gbé àwọn pákẹ́tì kọjá láàárín wọn. Èkejì ni ìtọ́sọ́nà: àwọn àkọ́sọ́ wo lè dé ọ̀dọ̀ ara wọn, ẹni tí ń fọwọ́ sí ìyípadà, àti bí ìrìnàjò rẹ ṣe wà lọ́tọ̀ kúrò lọ́dọ̀ ayaléjọ mìíràn. Ẹ̀kẹta ni ààbò: kí ni wọ́n ń ṣírò, láàárín àwọn ojú-ìparí wo, àti ẹni tí ń dá àwọn kọ́kọ́rọ́ mú. Béèrè fún ọ̀kọ̀ọ̀kan ní ìkọ̀wé, nítorí gbogbo ìdáhùn ń gbé inú ìwé mìíràn.

Ìpèsè olupèsè máa ń fi owó sí àkọ́kọ́, ó máa ń gbà èkejì lẹ́nu, ó sì ń fi ẹ̀kẹta fún ọ. Ìyẹn kì í ṣe àìṣòótọ́; àwọn ẹgbẹ́ oríṣiríṣi ni wọ́n ń ta àwọn mẹ́ta náà. Ó di ìṣòro nígbà tí àyẹ̀wò àpẹẹrẹ bá rí i pé ẹgbẹ́ ààbò gbà pé wọ́n ń ṣírò, tí ẹgbẹ́ nẹ́tíwọ́kì sì gbà pé olupèsè ló ń bójú tó ọ. Pínpín gbólóhùn náà sí mẹ́ta gba wákàtí kan, ó sì dènà ìpàdé yẹn.

Àmì ń ṣàpèjúwe gbígbé, kì í ṣe iṣẹ́ ní ibi ìfilọ́lẹ̀

Ìyípadà àmì ọ̀nà púpọ̀ sọ bí pákẹ́tì ṣe ń rìn nínú nẹ́tíwọ́kì olupèsè. Kò sọ ohun tí alábàáṣepọ̀ so mọ́, tàbí ohun tí alábàáṣepọ̀ ń pààrọ̀ pẹ̀lú etí olupèsè. Olupèsè lè kọ́ IP VPN tí a tọ́sọ́nà lórí MPLS, tàbí iṣẹ́ ẹ̀ka 2 pẹ̀lú àwòrán ìsopọ̀ tí ó yàtọ̀ pátápátá, àti pé àwọn méjèèjì lè dé ọ̀dọ̀ rẹ gẹ́gẹ́ bí „ìsopọ̀ MPLS“.

Ìtumọ̀ ọ̀rọ̀ IETF fún àwọn VPN tí olupèsè ń pèsè ń ṣàlàyé ọ̀rọ̀ fún ìdí yìí gan-an: etí alábàáṣepọ̀, etí olupèsè, àti àwọn àwòrán iṣẹ́ tí a kọ́ láàárín wọn. Lò ó nígbà tí ìpèsè bá da àwọn ẹ̀ka rú, kì ó sì béèrè kí ni ìfilọ́lẹ̀ ní ti ara.

Iṣẹ́ tí a tọ́sọ́nà fún ọ ní ìbáṣepọ̀ ìtọ́sọ́nà pẹ̀lú etí olupèsè, nítorí náà fífi àkọ́sọ́ kún di ìbéèrè ìyípadà ní àwọn àjọ méjì. Ìfilọ́lẹ̀ ẹ̀ka 2 ń gbé ìtọ́sọ́nà tirẹ, ó sì ń gbé ẹrù iṣẹ́ lọ sí ẹ̀gbẹ́ rẹ. Kò sí ọ̀kan tí ó dára jù ní ti àfojúdi; ìdáhùn náà wá láti inú bí àwòrán rẹ ṣe ń yípadà mélòómélòó àti ẹni tí o fẹ́ kí ó dáhùn ní agogo mẹ́ta òru.

Ìṣírò-òye jẹ́ ìlérí tí o kò lè fi lé ẹlòmíràn lásán

Gbígbé aládàáni kì í mú ẹrù di aláìlè-kà. Ìyàsọ́tọ̀ olupèsè ń tọ́jú àwọn ayaléjọ sọ́tọ̀ ní ti ìṣiṣẹ́; ìyẹn kì í ṣe gbólóhùn nípa ẹni tí ó lè yẹ àwọn báìtì wò ní ọ̀nà. Bí ìbéèrè bá jẹ́ pé olupèsè kò lè ka ìrìnàjò náà, ìbéèrè yẹn nílò ọ̀nà tí ìwọ ń darí, IPsec sì ni èyí tí ó wọ́pọ̀.

IPsec ń ṣiṣẹ́ lórí gbígbé aládàáni bí ó ṣe ń ṣiṣẹ́ lórí àwọlé íńtánẹ́ẹ̀tì, nítorí náà „MPLS tàbí IPsec“ jẹ́ yíyan tí kò tọ́ nígbàkigbà tí o bá nílò ìdè sí ẹ̀gbẹ́ tí a ń darí àti ààlà ìgbẹ́kẹ̀lé tirẹ̀ lẹ́ẹ̀kan. Pinnu ibi tí ọ̀nà-ìsàlẹ̀ parí, nítorí ọ̀nà-ìsàlẹ̀ tí ó parí lórí ẹ̀rọ ìtọ́sọ́nà ń fi apá tí ó wà lẹ́yìn ẹ̀rọ yẹn sílẹ̀ ní ọ̀rọ̀ tí ó yé. Lẹ́yìn náà pinnu ẹni tí ń darí olùbáṣepọ̀ kọ̀ọ̀kan, níwọ̀n bí kọ́kọ́rọ́ tí ẹnìkẹta ń dá kì í ṣe ààlà tí ìwọ ni.

Fún gbogbo ìlérí ní orúkọ àti ààlà tí a lè díwọ̀n

Kọ ìlà kan fún gbogbo ìlérí pẹ̀lú olówó àti ààlà tí a lè díwọ̀n. Wíwà àyíká ìwọlé jẹ́ ti olùpèsè rẹ̀, ìdádúró ẹ̀yìn jẹ́ ti olupèsè, àti ìwàláàyè ọ̀nà-ìsàlẹ̀ jẹ́ ti ẹnikẹ́ni tí ń darí àwọn ojú-ìparí. Nọ́mbà kan ṣoṣo láti ìparí dé ìparí tí ẹnikẹ́ni kò díwọ̀n jẹ́ nọ́mbà tí ẹnikẹ́ni kò jẹ́ rẹ.

Àdéhùn ìpele iṣẹ́ wá láti inú àdéhùn àti ìtòlẹ́sẹẹsẹ rẹ̀, kì í ṣe láti inú àwọn lẹ́tà orúkọ ẹ̀rọ. IPsec kò ní ìbéèrè fún gbígbé íńtánẹ́ẹ̀tì ìsapá tí ó dára jù, MPLS kò sì gbé ẹ̀rílẹ́sẹ̀ ìdádúró fúnra rẹ̀; àwọn méjèèjì sinmi lórí ìpìlẹ̀ nẹ́tíwọ́kì àti àwọn ojú-ìparí tí o yàn.

Dán ọ̀nà tí o yà wò, pẹ̀lú ìkùnà rẹ̀

Gbígbé aládàáni pẹ̀lú ojú-ìwọlé tí ó gbòòrò lè ṣì kùnà nígbà tí ìbòrí bá fi àwọn orí-ìwé kún, àmì rẹ̀ sì ni ìgbà tí ó fìdí kalẹ̀ tí ó sì dí lórí àwọn ìdáhùn ńlá. Dán ìwọ̀n tí ó ṣeé lò dípò láti ronú nípa rẹ̀, kí o sì kọ pákẹ́tì tí ó tóbi jù tí ó gba ọ̀nà láti ìparí dé ìparí. Ṣe bẹ́ẹ̀ kí o tó jiyàn nípa ìbú ìlà, nítorí ọ̀nà tí ń ju àwọn pákẹ́tì ńlá sílẹ̀ dàbí ìṣòro ẹ̀rọ àfọwọ́kọ. Nọ́mbà náà jẹ́ ti ìwé àpẹẹrẹ lẹ́gbẹ̀ẹ́ MTU àyíká ìwọlé kọ̀ọ̀kan.

ping -M do -s 1400 -c 3 <vpn-gateway>
traceroute -n <vpn-gateway>

Àwọn àṣẹ wọ̀nyẹn wá láti inú ẹ̀rọ Linux ní ibi kan; àwọn pẹlẹpẹlẹ mìíràn kọ ìdánwò kan náà ní ọ̀nà mìíràn. Bí ibi kan bá nílò iye tí ó kéré, ìyẹn jẹ́ ààlà àpẹẹrẹ tí a ó kọ sílẹ̀, kì í ṣe àṣìṣe tí a ó ròyìn. Ìbáwí kan náà kan gbígbé kọjá, nítorí ìṣírò-òye ná gba ìṣiṣẹ́, ojú-ìparí sì di apá kan ìṣirò agbára.

Ya àwòrán méjì kí o tó fọwọ́ sí: ọ̀nà deédé pẹ̀lú àmì lórí gbogbo olówó, àti ọ̀nà ìkùnà pẹ̀lú àwọn àmì kan náà. Èkejì ń fi àwọn àpẹẹrẹ tí ó dàbí àfikún lórí ìwé, tí wọ́n sì sinmi lórí ẹ̀rọ kan ní ti gidi. Nígbà tí ìdádúró bá dé, àwòrán yẹn ni ó ń sọ àárọ̀ tí ó dàrú di àyẹ̀wò kúkúrú.