Tuneli ra topology, kì í ṣe ìpamọ́ tàbí ìdúró

Àbá ni pé tuneli jẹ́ okùn àdáni, tí ó yára: o kọ́ ọ, ìrìnàjò inú rẹ̀ wà ní ìpamọ́, ọ̀nà náà kúrú, ìsopọ̀ náà sì ń hùwà bí okùn kan láàárín àwọn ibùdó méjì. Ẹ̀ka kọ̀ọ̀kan àbá yẹn jẹ́ ànímọ́ ọ̀tọ̀, tuneli sì ń fúnni ní ohun àkọ́kọ́ tí o béèrè lọ́wọ́ rẹ̀ nìkan, ìyẹn ọ̀nà àròjinlẹ̀. Gbogbo ohun mìíràn gbọ́dọ̀ ní àṣàyàn àti ìṣètò pẹ̀lú ìfẹ́. Dídà àwọn ànímọ́ pọ̀ ni ọ̀nà tí àpẹrẹ kan fi parí pẹ̀lú ìsopọ̀ tí ó wà ní ìpamọ́ tí ẹnikẹ́ni kò lè yanjú, àti ìlérí ìdúró tí ẹnikẹ́ni kò lè mú.

Ìtàn àròsọ: tuneli kan, ìdánilójú mẹ́ta

Tuneli ń ṣe ohun kan pẹ̀lú ìdúróṣinṣin. Ó ń mú kí àwọn ìparí méjì tí kò sopọ̀ tààrà hùwà bí ẹni pé wọ́n wà lẹ́gbẹ̀ẹ́ fún ète kan, nígbà tí nẹ́tíwọ́kì tó wà láàárín ń gbé àwọn pákẹ́tì ìta. Ìyẹn jẹ́ ìyípadà topology, ó sì wúlò gan-an fúnra rẹ̀.

Ìpamọ́, gbígbé àwọn ìlànà àti ìyàsọ́tọ̀ ìfiránṣẹ́ jẹ́ àwọn ìpinnu ọ̀tọ̀ tí a gbé lé e lórí. Tuneli GRE kò ní ọ̀kan nínú àwọn mẹ́ta náà ní ìtumọ̀ kryptografi, tuneli IP-in-IP sì jẹ́ àpẹrẹ tó tọ́ láìsí àṣírí rárá. Kò sí ọ̀kan nínú wọn tó jẹ́ àṣìṣe; tuneli ni wọ́n tí ń ṣe gbọ́dọ̀ ohun tí àwọn tuneli ń ṣe. Àmì tó wà lórí àwòrán kò sọ irú ànímọ́ tó wà.

Tí o bá ya àwọn ànímọ́ sọ́tọ̀, àwọn ìbéèrè di èyí tí a lè dáhùn: ṣé tuneli yìí ń gbé ìsúnmọ́ ìtọ́sọ́nà, ṣé ó ń gbé àwọn férémù, ṣé ó ń fi àwọn àdírẹ́sì inú pamọ́, ṣé ó ń ṣèlérí ohunkóhun nípa ìdúró? Àwọn wọnnì jẹ́ ìdáhùn mẹ́rin ọ̀tọ̀ pẹ̀lú àbájáde ìṣètò mẹ́rin ọ̀tọ̀.

Ohun tí tuneli ń fi kún máàpù ní ti gidi

Àwọn ìparí ń rí ọ̀nà tí wọn kò ní tẹ́lẹ̀. Bóyá ọ̀nà yẹn ń hùwà bí ìfò tí a tọ́sọ́nà tàbí bí ẹ̀ka Ethernet dá lórí ìdìpọ̀ pátápátá, ìyàtọ̀ náà sì ń yí ohun tí àwọn ibùdó méjì lè ṣe pẹ̀lú rẹ̀ padà. Tuneli tí a tọ́sọ́nà ń fún ọ ní ìfò tó kàn àti ìpilẹ̀; ìmúgbòòrò Ethernet ń fún ọ ní ìhùwà ìkéde àti agbègbè ìkùnà tó tóbi jù.

Tuneli IP kò ṣe ibùdó tó jìnnà ní ọ̀kan nínú subnet kan náà lọ́nà àìdánilójú, kò sì mú kí ìlànà ìtọ́sọ́nà ṣiṣẹ́ lórí rẹ̀ àyàfi tí ìmúṣẹ bá ṣe àtìlẹ́yìn fún ìsúnmọ́ yẹn. Multicast jẹ́ ìbéèrè ọ̀tọ̀ mìíràn pẹ̀lú ìdáhùn tirẹ̀.

ip -d link show type gre
ip route get 10.20.0.5
traceroute -n -T -p 443 10.20.0.5
mtr -n --report -c 20 10.20.0.5

Àwọn àṣẹ wọnnì ń dáhùn àwọn ẹ̀ka ọ̀tọ̀ọ̀tọ̀ ìbéèrè náà. Èyí àkọ́kọ́ sọ irú ìsopọ̀ tó wà, èyí kejì sọ ọ̀nà tí kẹ́nẹ́lì yóò yàn, àwọn méjì tó kẹ́yìn sì ń fi ìhùwà gidi ẹ̀yà ìsàlẹ̀ hàn dípò ìlérí àmì náà.

Gbígbé jẹ́ ìpinnu ọ̀tọ̀ sí ìwọlé

Tuneli lè gbé ìlànà tí ẹ̀yà ìsàlẹ̀ kò gbé lọ. IPv6 lórí ọ̀nà IPv4 ni àpẹrẹ àtijọ́, ó sì ń ṣiṣẹ́ nítorí àwọn ìparí yé àwọn ìdílé méjèèjì, nígbà tí àwọn rótà tó wà láàárín wọn kàn ní láti fi àwọn pákẹ́tì ìta náà. Ẹ̀yà ìsàlẹ̀ nílò ọ̀nà tó ń ṣiṣẹ́ dé ìparí tuneli, kì í ṣe ohun mìíràn.

Ṣùgbọ́n àwọn ìparí nílò àtìlẹ́yìn kíkún: gbígbé lọ, àwọn àdírẹ́sì àti ohun èlò tí ó ń lo ìdílé inú ní ti gidi. Fífún tuneli ní ìpilẹ̀ IPv6 kò mú kí iṣẹ́ tí ó ń ṣiṣẹ́ pẹ̀lú IPv4 nìkan di èyí tí a lè dé ọ̀dọ̀ rẹ̀ nípasẹ̀ IPv6, kò sì ṣe ẹ̀yà ìsàlẹ̀ ní dual-stack.

Gbígbé férémù jẹ́ ìlérí tó tóbi ju gbígbé àwọn ìlànà lọ. Fífẹ̀ agbègbè ìkéde kọjá tuneli ń gbé ìhùwà igi tí ń nà, ARP àti ìtànkálẹ̀ ìkùnà pẹ̀lú rẹ̀, èyí tí í ṣe ìpinnu àpẹrẹ kì í ṣe yíyí ẹ̀yà.

Ìyàsọ́tọ̀ kì í ṣe àṣírí

VPN àwọn olùpèsè ń tọ́jú àwọn ọ̀nà àti ìrìnàjò àwọn oníbàárà nínú àwọn ipò ìfiránṣẹ́ ọ̀tọ̀, ìyàsọ́tọ̀ yẹn sì jẹ́ gidi ó sì níye. Kì í ṣe ìpamọ́. Ìsọfúnni BGP/MPLS VPN sọ ní kedere pé àṣírí rẹ̀ wá láti inú àwòṣe ìfiránṣẹ́ kì í ṣe láti inú kryptografi, ìyàtọ̀ yẹn gan-an sì ni ó ń sọnù nínú gèlèẹ́sì kan tí ó kàn sọ VPN.

Bí o bá nílò àṣírí, o nílò ọ̀nà kryptografi pẹ̀lú ìjẹ́rìí àti ìṣàkóso kọ́kọ́rọ́, o sì nílò láti mọ ibi tí ó gbẹ̀yìn. Tuneli tó ń pèsè ìyàsọ́tọ̀ àti tuneli tó ń pèsè ìpamọ́ lè jẹ́ tuneli kan náà, ṣùgbọ́n nígbà tí ẹnìkan bá ṣètò méjèèjì.

Àbájáde tó wà ní ìṣe ni pé «ó wà nínú VPN» ń dáhùn ìbéèrè nípa ipò ìtọ́sọ́nà, kò sì sọ ohunkóhun nípa ẹni tí ó lè ka àwọn báìtì tó wà lórí ọ̀nà. Àwọn ẹgbẹ́ méjì lè tọ́ méjèèjì, wọ́n sì ṣì lè ṣàpèjúwe àwọn ohun ọ̀tọ̀. Nígbà tí ìbéèrè ààbò bá yọ, béèrè ibi tí kryptografi gbẹ̀yìn àti ohun tí ń jẹ́rìí àwọn ẹlẹgbẹ́, kì í ṣe bóyá tuneli wà.

Ìdúró àti QoS ń tẹ̀lé ẹ̀yà ìsàlẹ̀

Ẹ̀bá àròjinlẹ̀ kì í ṣe ọ̀nà ti ara tó kúrú. Àwọn pákẹ́tì ìta ṣì ń gba àwọn ìsopọ̀, ìlà àti olùpèsè kan náà, ìdìpọ̀ sì ń fi àfikún ẹrù kún pákẹ́tì kọ̀ọ̀kan pẹ̀lú ìṣiṣẹ́ ní àwọn ìparí méjèèjì. Tuneli lè yára nítorí ẹ̀yà ìsàlẹ̀ dára, kì í sì í ṣe nítorí pé tuneli ni.

Ìtọ́jú dídára iṣẹ́ tilẹ̀ burú ju ìyẹn lọ, nítorí ó gbẹ́kẹ̀lé àwọn agbègbè ìṣàkóso tí o lè máà ṣàkóso. Àwọn àmì inú gbọ́dọ̀ ní ìmọ̀ àti ìfẹ́ tí a ó fi yí padà sí àwọn àmì ìta, gbogbo olùpèsè tó wà lórí ọ̀nà sì gbọ́dọ̀ pèsè ìtọ́jú tí o ń retí. Ìpamọ́ kò dá ipò àkọ́kọ́, ó ń fi pápá tí àpótí àárín lè ti lò láti pín ìṣàn náà pamọ́.

Wọn ẹ̀yà ìsàlẹ̀ kí o tó ṣèlérí ohunkóhun. Ìròyìn tó fi ìdúró tó dúró ṣinṣin àti àìsí àdánù lórí ọ̀nà ìta hàn jẹ́ ẹ̀rí; àwòrán tí tuneli wà lórí rẹ̀ kì í ṣe ẹ̀rí.

Yan tuneli fún ìbáṣepọ̀ nẹ́tíwọ́kì tí o nílò, lẹ́yìn náà sọ ìpamọ́, ìlànà àwọlé, ìwọ̀n pákẹ́tì àti iṣẹ́ ṣíṣe lọ́tọ̀. Ìpinnu mẹ́rin, ẹ̀rí mẹ́rin, kò sì sí àmì kan tó dúró dípò ọ̀kan nínú wọn.