Aon mhol OpenVPN amháin, trí LAN: plean seoltaí agus comhaid iroute

Is féidir le trí LAN phríobháideacha teacht le chéile ag aon mhol amháin gan aon láithreán a fhoghlaim faoi inmheánach na láithreán eile, agus tá an dearadh iomlán ag brath ar cheithre chinneadh ghearr chumraíochta. Ní gné phrótacail choimhthíoch a chuireann ag obair é, ach plean seoltaí nach gá do dhuine ar bith a thomhas, móide bealaí in aghaidh an chliaint a insíonn don mhol cé acu brainse a shealbhaíonn cé acu réimír. Déan earráid in aon cheann den dá rud agus tagann an tollán aníos fós, agus sin go beacht a fhágann an teip mhearbhlach.

Oibrigh na céimeanna in ord. Braitheann gach ceann ar an bplean ón gcéim roimhe, agus ní éilíonn aon cheann acu údarás deimhniúcháin nua.

Tosaigh le plean nach gá do dhuine ar bith a thomhas

Scríobh síos ceithre réimír neamh-fhorluiteacha sula dteagmhálann tú le comhad cumraíochta: LAN an mhoil féin, LAN gach brainse, agus an linn a thugtar do chliaint fánaíochta. Is é an neamh-fhorluí a choinníonn gach rud eile simplí, mar déanann raonta forluiteacha puzal den mheaitseáil is faide de ródú nach ndeisíonn aon chumraíocht in aghaidh an chliaint. Ansin deimhnigh cén meaisín is geata réamhshocraithe do gach LAN, mar teastaíonn na bealaí iargúlta suiteáilte in áit iomlán eile ó ródaire brainse nach geata a LAN féin é. Ar deireadh, socraigh na hainmneacha deimhnithe a aithníonn gach brainse, mar is iad na hainmneacha sin na heochracha a gcuirtear na comhaid in aghaidh an chliaint ina gceann.

Coinníonn plean léiritheach an linn i bhfad ó na trí LAN. Beidh do cheannsa difriúil, agus is é an t-aon riail chrua ná nach bhforluíonn dhá raon.

Hub LAN        172.20.0.0/24
Branch A LAN   172.21.0.0/24
Branch B LAN   172.22.0.0/24
VPN pool       10.77.0.0/24

identity branch-a owns 172.21.0.0/24
identity branch-b owns 172.22.0.0/24

Insigh do eithne an mhoil cá bhfuil na brainsí

Teastaíonn dhá phíosa eolais ón mhol in aghaidh gach brainse: bealach san eithne a sheolann an réimír isteach sa ghléas tolláin, agus iroute iontráil a insíonn don OpenVPN phróiseas cé acu cliant a shealbhaíonn é. Seachadann an bealach eithne amháin na paicéid chuig an tollán agus stopann sé ansin, mar caithfidh an daemon fós a shocrú cé acu piara a gheobhaidh iad. Fágann an iontráil iroute amháin na paicéid sin san eithne gan bealach le leanúint. Baineann an dá líne leis an gcumraíocht a luchtaíonn an daemon i ndáiríre, rud is fiú a fhíorú sula ndéanann tú dífhabhtú ar aon rud eile.

dev tun
topology subnet
server 10.77.0.0 255.255.255.0
disable-dco

route 172.21.0.0 255.255.255.0
push "route 172.20.0.0 255.255.255.0"
client-config-dir /etc/openvpn/ccd
route 172.22.0.0 255.255.255.0

Múch cliant-go-cliant nuair is é an eithne an pointe forfheidhmithe. Athsheolann an rogha sin trácht idir phiaraí taobh istigh den daemon, rud atá áisiúil agus a chiallaíonn freisin nach bhfeiceann do rialacha seolta an sreabhadh riamh. Glactar leis i ngach rud thíos go bhfeiceann an eithne gach paicéad idir brainsí.

Tabhair do gach brainse na bealaí a theastaíonn uaithi

Teastaíonn bealaí ó gach brainse chuig na brainsí eile agus chuig LAN an mhoil, agus ní theastaíonn bealach uaithi chuig a LAN ceangailte féin. Brúigh na réimírí iargúlta ón mhol in ionad iad a ghreamú isteach i ngach ródaire, ionas gur comhad nua in aghaidh an chliaint a chiallaíonn an ceathrú láithreán níos déanaí in ionad ceithre eagarthóireacht. Iompraíonn an comhad in aghaidh an chliaint an líne iroute freisin, a choinníonn úinéireacht agus fógra san aon áit. Déan an t-eolaire agus a chomhaid inléite faoi mhúnla pribhléidí an fhreastalaí, nó teipeann an chuardach gan teachtaireacht.

# /etc/openvpn/ccd/branch-a
iroute 172.21.0.0 255.255.255.0
push "route 172.22.0.0 255.255.255.0"

Leanann ceathrú láithreán an patrún céanna: ainm deimhnithe ar leith, réimír faoi úinéireacht, bealach eithne sa mhol, iroute iontráil, agus fógraí do na láithreáin amháin a bhfuil cead acu é a shroicheadh.

Tástáil sa dá threo sula ndeir tú go bhfuil sé críochnaithe

Cumasaigh seoladh IPv4 ar na trí ródaire, ansin deimhnigh go gceadaíonn an balla dóiteáin na sreafaí beartaithe sa dá threo, mar éiríonn le tástáil aon-treo le cosán fillte briste níos minice ná mar a shamhlaíonn aon duine. Ní gá aon aistriú foinse idir láithreáin, agus is é caomhnú na foinse bunaidh a ligeann do gach brainse a pholasaí féin a chur i bhfeidhm ar iarratas.

Tástáil ó óstach ar LAN brainse amháin chuig seirbhís ar cheann eile, ansin iompaigh an treo, ansin tástáil ó brainse chuig LAN an mhoil. Is fianaise dhifriúil iad an trí thoradh sin, agus ní thugann aon cheann acu le tuiscint na cinn eile. Mura bhfuil ródaire brainse ina gheata réamhshocraithe dá LAN, suiteáil na réimírí iargúlta ar an bhfíorgeata agus cuir an linn san áireamh freisin nuair a chaithfidh cliaint an tolláin naisc a thosú isteach sa LAN sin.

Taifead an plean, na comhaid in aghaidh an chliaint agus rialacha an bhalla dóiteáin mar aon doiciméad amháin, mar déanfar an chéad bhreisithe láithreáin eile a mheas ina gcoinne.

Coinníonn an dearadh le chéile mar tá jab amháin ag gach ciseal: coinníonn an plean na réimírí uathúla, bogann an bealach eithne paicéid, ainmníonn an iroute an t-úinéir, agus socraíonn an balla dóiteáin cad a cheadaítear. Nuair a bhriseann rud éigin, is é an liosta sin an t-ord ina ndéanfar é a sheiceáil freisin.