আমি ক্লাউড হোস্টিং পরিবেশের জন্য ভার্চুয়াল প্রাইভেট নেটওয়ার্ক সেটআপ ডিজাইনের প্রক্রিয়াধীন। আমাদের প্রয়োজনীয়তা দেওয়া আমি সত্যিই এটি ডেডিকেটেড সার্ভার পরিবেশের চেয়ে আলাদা হিসাবে দেখতে পাই না। ধারণাটি হ'ল আমরা গ্রাহকদের প্রয়োজনীয় কোনও ভিপিএন ব্যবহার করে নির্দিষ্ট ভার্চুয়াল মেশিন বা ডেডিকেটেড সার্ভারের সাথে সংযোগ স্থাপন করতে সক্ষম হতে পারি যা সহায়ক এনক্রিপশন সরবরাহ করতে পারে (উদাহরণস্বরূপ গ্রাহক নেটওয়ার্কগুলিতে জমা দেওয়া প্রিন্ট জবসের জন্য) আমরা এটি করতে সক্ষম হতে চাই।
আমরা আইপিএসেক (ইএসপি এবং এএইচ) হোস্ট করার হোস্টকে সমর্থন করছি এবং অবশ্যই এসএসএইচ টানেলগুলি দেখছি, তবে এর মধ্যে দুটিও সত্যই ভিপিএন অ্যাডাপ্টার ব্যবহার করার ক্ষমতা দেয় না। আমরা ফলস্বরূপ নিম্নলিখিতগুলির মধ্যে কয়েকটি সংযোজন করার বিষয়টি বিবেচনা করছি, তবে স্থানটি প্রিমিয়ামে থাকায় আমরা এর মধ্যে একটি বা দু'এর বেশিকে মানক করতে চাই না (একটিটি আরও ভাল হবে):
- ভার্চুয়াল বা ডেডিকেটেড হোস্টে আইপিসেক টানেল সমর্থন
- tinc
- পিপিটিপি
আমাদের সার্ভারগুলি ব্যাকআপ গ্রহণ ইত্যাদি ইত্যাদি বিভিন্ন ডেটা সেন্টারে থাকতে পারে, আমরা এখানে আমাদের ভিপিএন পদ্ধতির পুনরায় ব্যবহার করতে সক্ষম হতে চাই। এটি পিটিটিপি বাতিল করে দেবে বলে মনে হচ্ছে। আমার বর্তমান চিন্তাভাবনাটি হ'ল আইপিএসেক সম্ভবত আরও ভাল হতে পারে কারণ আমরা স্ট্যান্ডার্ড ভিপিএন অ্যাডাপ্টার ব্যবহার করতে পারি, তবে রাউটিং স্থাপন (গ্রাহকের প্রয়োজনীয়তার উপর ভিত্তি করে) উল্লেখযোগ্যভাবে আরও কঠিন হতে পারে, যার কারণেই আমরা সংশ্লেষের দিকেও তাকিয়ে আছি।
এই দু'জনের মধ্যে কোনটিই ভাল? আমার আশঙ্কা কি রাউটিং ম্যানেজমেন্ট আইপিএসেকের সাথে যুক্তিসঙ্গতভাবে গুরুতর মাথাব্যথা হতে পারে? এই কাছাকাছি কোন সহজ উপায় আছে? আমি যে মিস করছি (তার অর্থ পৃথক ক্লায়েন্টের প্রয়োজন ব্যতীত) এর সাথে সম্পর্কিত আরও কিছু আছে?
@ উইন্টারমুটের উত্তরের প্রতিক্রিয়াতে আপডেট করুন :
হ্যাঁ, এই প্রশ্নটি একটি সার্ভার দৃষ্টিকোণ থেকে। কারণ হ'ল এগুলি ক্লায়েন্টের নেটওয়ার্কগুলি থেকে কার্যকরভাবে সংযোগ বিচ্ছিন্ন সার্ভারগুলি। হ্যাঁ আমাদের লক্ষ্য বাজার এসএমই নেটওয়ার্ক। হ্যাঁ, আমরা প্রতিটি ক্লায়েন্ট সার্ভারের জন্য পাবলিক আইপি ব্যবহার করার প্রত্যাশা করছি যদি না তাদের আলাদা কিছু প্রয়োজন হয় (এবং তারপরে আমরা কথা বলতে পারি)।
আমরা যে সমাধানটির দিকে ঝুঁকছি সেগুলি হ'ল গ্রাহকরা আইপি টানেলগুলি সংজ্ঞায়িত করে এবং নেটওয়ার্কগুলি সেই সুরঙ্গগুলির দ্বারা অ্যাক্সেসযোগ্য এবং যেখানে আমরা এগুলি আমাদের নিজস্ব পরিচালন সরঞ্জামগুলির সাথে একত্রিত করি (যা বিকাশাধীন), যা গ্রাহকদের অনুরোধগুলি কনফিগারেশন পরিবর্তনের সাথে সংযুক্ত করে। সমস্যাটি হ'ল যেহেতু আমরা ভিএমএস এবং সার্ভারগুলিতে রাউটিং সফটওয়্যারটি চালানোর সম্ভাবনা পাচ্ছি না, তাই রাউটিং টেবিলটি স্থিতিশীলভাবে পরিচালনা করা দরকার যাতে কনফিগারেশনে ভুল করা গ্রাহকরা দেখতে পাবেন যে ভিপিএন সঠিকভাবে কাজ করে না।
এটিও সম্ভবতঃ আমরা আমাদের নিজস্ব অভ্যন্তরীণ ক্রিয়াকলাপগুলির জন্য (ব্যাকআপের মতো জিনিসের জন্য) নেটওয়ার্কের মাধ্যমে ইএসপি ব্যবহার করব। পুরো সেটআপটি বরং জটিল এবং সার্ভার কেন্দ্রিক (আমাদের ক্লায়েন্ট ভিপিএন থেকে হোস্টেড উদাহরণ থেকে) নেটওয়ার্ক-কেন্দ্রিক (অভ্যন্তরীণ স্টাফ), ডাটাবেস কেন্দ্রিক (আমাদের সরঞ্জাম) পর্যন্ত অনেকগুলি ভিন্ন দৃষ্টিভঙ্গি রয়েছে। সুতরাং আমি বলব না যে প্রশ্নটি আমাদের সম্পূর্ণ পদ্ধতির প্রতিনিধি (এবং এসই সাইটের একগুচ্ছ প্রশ্ন জিজ্ঞাসা করা হচ্ছে)।
এর কোনওটিই যদিও পুরোপুরি প্রশ্নটিকে প্রভাবিত করে না। এটি সম্ভবত দরকারী প্রসঙ্গ যদিও।