VPN corparáideach taobh istigh de WireGuard: cén ciseal a thagann ar dtús?

Tá dhá chúis dhlisteanacha ann le tolláin a neadú ar ríomhaire glúine forbróra. Caithfidh an cliant corparáideach breathnú mar a bheadh sé ag teacht ó thír ar leith, nó caithfidh dhá líonra phríobháideacha a bheith inrochtana ag an am céanna. Sa dá chás caithfidh an tollán seachtrach nasc an chliaint inmheánaigh féin a iompar.

Ní thugann tosú dhá chliant in aon ord sin. Is é an ródú a dhéanann é.

Cuir an dá ord féideartha i gcomparáid

Roghnaigh an ciseal seachtrach mar an tollán a bhfuil a phointe deiridh inrochtana ón idirlíon poiblí. Is é an ciseal inmheánach an tollán nach freagraíonn a fhreastalaí ach tríd an slí amach sin. Ar Windows is é an deighilt phraiticiúil WireGuard amuigh agus an cliant corparáideach istigh. Is é an smacht an fachtóir cinntitheach.

Cuireann cliant oifigiúil WireGuard comhad cumraíochta iomlán i bhfeidhm, róid agus DNS san áireamh. Cealaíonn cliaint chorparáideacha tráchtála an dá rud de ghnáth. Má chuireann tú cliant ceilte amuigh, fágfar thú ag tomhas faoin gconair atá faoi.

Níl an t-ord droim ar ais dodhéanta. Tá sé níos deacra réasúnaíocht a dhéanamh air, mar scríobhann an cliant seachtrach róid arís de réir sceidil nach bhfeiceann tú riamh.

Lig do AllowedIPs an raon corparáideach amháin a ainmniú

AllowedIPs liostaíonn sé na cinn scríbe a ródaíonn WireGuard isteach sa tollán. Chun neadú níl de dhíth air ach seoladh an fhreastalaí inmheánaigh agus réimíreanna corparáideacha. Fanann gach rud eile ar an líonra áitiúil, printéirí agus hypervisor san áireamh. Is tollán scoilte é de réir dearaidh, agus seachnaíonn sé fadhb an eisiaimh ar fad.

Teastaíonn ó chiseal seachtrach le tollán iomlán 0.0.0.0/0 lúide na raonta áitiúla. Ní féidir leis an bhformáid eisiamh a chur in iúl, mar sin caithfear an comhlán a ríomh agus a ghreamú isteach.

[Interface]
PrivateKey = ...
Address = 10.99.4.2/32

[Peer]
PublicKey = ...
Endpoint = 198.51.100.44:51820
AllowedIPs = 198.51.100.44/32, 10.20.0.0/16, 10.21.0.0/16

Nuair nach suiteálann an cliant inmheánach a róid féin, liostaigh na réimíreanna corparáideacha tú féin. Is ceann scríbe é réimír a fhágtar as an líne sin nach n-iompraíonn an tollán seachtrach riamh. Tá cóip sheanbhunaithe den liosta níos measa ná ceann ar bith, mar tá cuma cheart uirthi fós.

Ord, méadrachtaí agus an dara hoiriúnóir

Ceangail an tollán seachtrach ar dtús, ansin tosaigh an cliant corparáideach. Ansin téann a nasc pointe deiridh amach trí WireGuard in ionad an gheata áitiúil. Tabhair méadracht níos ísle don chomhéadan corparáideach ionas go mbuafaidh a réimíreanna do na seoltaí atá aige.

# which interface currently claims the corporate prefix?
Find-NetRoute -RemoteIPAddress 10.20.10.5 | Select-Object -First 1

# prefer the corporate interface for its own prefixes
Set-NetIPInterface -InterfaceAlias 'Corp VPN' -InterfaceMetric 3
Set-NetIPInterface -InterfaceAlias 'wg-personal' -InterfaceMetric 40

wg show interfaces

Is iad na méadrachtaí an chéim a scipeann daoine. Gan ord, is é an ród a suiteáladh go deireanach a bhuann don réimír atá ag forluí. Athraíonn sé sin idir amanna tosaithe, agus is é sin an fáth a bhfuil cuma eatramhach ar an bhfadhb.

Cuireann cliaint atá tógtha ar OpenVPN 2.6 a ngaiste féin leis. Nuair a bhíonn an t-oiriúnóir díluchtaithe bealaigh sonraí á áitiú cheana féin, diúltaíonn an dara hásc féin tosú. Má chuireann tú disable-dco leis an bpróifíl, filleann sé ar an sean-conair TAP, agus ansin ritheann an dá rud taobh le taobh.

Cá dtagann an chonair neadaithe as a chéile

Má dhícheanglaíonn tú an tollán seachtrach, maraítear an ceann inmheánach. Má athcheanglaítear an cliant inmheánach amháin, is minic a sheoltar é go díreach chuig an idirlíon agus baintear an neadú go ciúin. Tástáil an seicheamh ón tús gach uair, agus an dá thollán stoptha.

Bí ag súil le MTU inúsáidte níos lú. Cuireann gach ciseal forchostas leis, mar sin is áit mhaith le tosú é péire tosaigh timpeall 1420 agus 1400. Is é an comhartha is gnáth aistriú a fhanann ar phaicéid mhóra agus a n-éiríonn le hiarratais bheaga. Is é polasaí corparáideach an teorainn eile, mar is féidir le cliant a theastaíonn gléas bainistithe breathnú ar chonair neadaithe mar shárú.

Nuair atá an dá cheann ina líonraí seasta, baineann tollán ó shuíomh go suíomh idir na geataí an fhadhb ordaithe amach in ionad í a bhainistiú. Ar aon ríomhaire glúine amháin, ní bhíonn dhá thollán ann le chéile ach amháin nuair a bhíonn a chomhéadan féin ag gach ceann agus riail a roghnaíonn cinn scríbe de réir réimíre.