Conas comhthiomsú seoladh cliant VPN a phleanáil a oireann

Tosaigh i réimse an chomhthiomsaithe ar an bhfreastalaí VPN, ní i scarbhileog. Cibé rud a chlóscríobhann tú ansin, is é a bheidh ina spás seoladh inmheánach do gach cliant a nascann ina dhiaidh sin, agus caithfidh sé comhchuibhiú leis an LAN a shroicheann na cliaint sin, na suíomhanna ródaithe taobh thiar de, agus aon seoladh atá ag an gcliant sa bhaile cheana féin. Nasc cliant amháin a luaithe a shábháiltear an comhthiomsú, mar is é an chéad nasc sin a insíonn duit an bhfuil an luach ag obair go praiticiúil. As sin téann an tsiúlóid amach: an seoladh a fuair an cliant, an bealach a dtéann freagra, agus an taifead a fhágann tú i do dhiaidh.

Tosaigh ag réimse an chomhthiomsaithe, sula nascann aon chliant

Taispeánann gach táirge é seo ar bhealach difriúil, mar sin aimsigh an réad a shannann seoltaí i ndáiríre. Tá treoir chomhthiomsaithe ar thaobh an fhreastalaí ag OpenVPN a thugann an chéad seoladh saor eile, tá alt comhthiomsaithe ag geata IKEv2 atá ceangailte le cumraíocht an phiara, agus níl aon cheann ag WireGuard mar go n-iompraíonn gach piara a sheoladh féin ina chomhad cumraíochta. Ní féidir treoir chomhthiomsaithe agus seoladh in aghaidh an phiara a mhalartú, agus milleann eagarthóireacht ar an gceann mícheart an chuid eile den tsiúlóid.

Nuair a bheidh an réimse agat, liostaigh na raonta atá ann cheana féin: LAN na hoifige, gach suíomh ródaithe, VPC an scamall, agus aon chomhthiomsú eile atá fós i seirbhís. Cinntear forluí le huimhríocht réimír, ní le cibé an bhfuil cuma aithnidiúil ar na huimhreacha óstaigh, mar sin déan comparáid idir an tsuim agus gach ceann de na raonta sin. Tá dhá raon a bhfuil cuma 10.x orthu araon neamhdhíobhálach nuair nach dtrasnaíonn a suimeanna a chéile agus ina dteagmhas tacaíochta nuair a dtrasnaíonn.

Ansin socraigh an bhfuil an seoladh ina fheidhm de cé a nascann nó de cathain a nascann siad. Dáileann sannadh dinimiciúil an rud atá saor, agus ceanglaíonn sannadh de réir féiniúlachta seoladh seasta le dintiúr. Scríobh an rogha síos, mar athraíonn sé an chuma ba chóir a bheith ar athnascadh níos déanaí.

Léigh an seoladh a fuair an cliant i ndáiríre

Nasc cliant amháin agus léigh an méid a thuairiscíonn an tollán, ní an méid a gheall an comhthiomsú. Taispeánann an cliant a sheoladh inmheánach i stádas an naisc, agus ar Linux iompraíonn an comhéadan go díreach é.

Déan comparáid idir an seoladh sin agus an raon a shábháil tú. Má tá sé lasmuigh den raon, tá bealach sannadh difriúil á fheiceáil agat ná an ceann a d'eagraigh tú. Seiceáil fad an réimír freisin, ós rud é nach bhfuil aon phiara ar nasc ag cliant a bhfuil /32 aige agus seolann sé gach ceann scríbe trína bhealach réamhshocraithe.

ip -4 addr show tun0
ip route get 192.168.50.20

Nascfaidh cliant a nascann ó ródaire baile a úsáideann an raon céanna agus ansin ní shroichfidh sé beagnach aon rud. Coinníonn an cliant a bhealach áitiúil don réimír sin, mar sin buaileann seoladh an tolláin leis an líonra taobh thiar de agus fágann an trácht tríd an gcomhéadan mícheart. Ní féidir an cás sin a dheisiú ar an bhfreastalaí; is é an leigheas doiciméadaithe ná an líonra baile a athuimhriú nó raon comhthiomsaithe a roghnú atá fada go leor chun go bhfanfaidh imbhuailtí annamh. Taifead an teip agus an leigheas araon, mar casfaidh an deasc chabhrach air arís.

Athnasc an cliant céanna agus breathnaigh ar an seoladh. Féadfaidh comhthiomsú dinimiciúil an luach céanna nó luach difriúil a thabhairt ar ais agus tá an dá rud ceart, agus ní bhíonn an comhthiomsú de réir féiniúlachta a athraíonn an seoladh ag urramú an cheangail. Tógann an seiceáil sin soicindí agus socraíonn sí an é an mód a thaifead tú sa chéad chuid an mód atá i bhfeidhm.

Lean freagra ar ais ón tseirbhís

Ní oibríonn an comhthiomsú ach amháin nuair is féidir le freagraí taisteal ar ais chuige. Freagraíonn seirbhís ar an LAN an seoladh inmheánach, mar sin teastaíonn bealach óna geata don chomhthiomsú nó aistriúchán os comhair na seirbhíse. Nuair a thagann iarratas tríd an tollán agus a fhágann an freagra ar bhealach difriúil, scaoileann balla dóiteáin stáit nó seiceáil bealaigh chúil é, agus feiceann an cliant seirbhís a nascann agus a chrúbann ansin. Cuir an comhthiomsú sa dearadh ródaithe mar aon bhloc inachoimre in ionad bealaí in aghaidh an óstaigh a chur leis.

Athraíonn aistriúchán an méid a fheiceann an chuid eile den chóras. Nuair a athscríobhtar an fhoinse, is é an seoladh sa bhalla dóiteáin óstaigh agus i loga an fheidhmchláir an ceann aistrithe, mar sin ní thagann riail a scríobhadh i gcoinne sheoladh an chomhthiomsaithe le haon rud agus ní féidir líne loga a rianú siar chuig cliant. Clúdaíonn doiciméadú seolta ar aghaidh strongSwan an leath ar thaobh an fhreastalaí den bhealach sin do gheata IKEv2. Iompraíonn DNS an srian céanna, mar teipeann ar ainm a réitítear chuig seoladh nach féidir leis an gcliant a shroicheadh níos déanaí agus in áit eile.

Dhá chliant, ansin aon chúlghairm amháin

Nasc dhá chliant ag an am céanna agus léigh an dá sheoladh. Caithfidh siad a bheith ar leith, inúsáidte agus laistigh den chomhthiomsú, agus caithfidh gach ceann an tseirbhís a shroicheadh dá bhfuil sé i gceist. Is gnách go dtaispeánann comhthiomsú a dháileann seoltaí dúblacha é féin anseo seachas sa chéad tástáil aonchliaint.

Cúlghair dintiúr amháin agus an cliant eile fós nasctha, ansin bain triail as an tseirbhís ón gcliant a mhaireann. Cuireann cúlghairm a chuireann isteach ar an seisiún eile in iúl go bhfuil staid chomhroinnte ann, go minic dintiúr amháin nó seoladh amháin a athúsáidtear thar fheistí. Athnasc an cliant cúlghairthe agus deimhnigh go ndiúltaítear dó seachas an seoladh a saoradh a thabhairt dó.

Críochnaigh le ceann scríbe ar chóir é a dhiúltú. Cliant a shroicheann gach rud atá nasctha, ní tástáilte.

Scríobh na ceithre luach san áit a bhfaighidh an chéad athrú eile iad

Tá an taifead gairid: raon agus réimír an chomhthiomsaithe, an mód sannadh, an bealach ar ais nó an t-aistriúchán atá in úsáid, agus an scóip DNS a fhreagraíonn do na cinn scríbe sin. Cuir é in aice le cumraíocht an fhreastalaí seachas i dticéad, agus cuir dáta leis. Teastaíonn na trí cinn eile ó dhuine ar bith a athraíonn ceann de na ceithre cinn níos déanaí, mar bhriseann athrú méide an chomhthiomsaithe an bealach agus briseann athrú bealaigh freagra DNS.

Coinnigh an nóta úinéireachta leis: baineann raon an tolláin le freastalaí VPN, agus ní dhéanann áirithint a dhéantar i scóip DHCP an LAN aon rud a áirithiú do chliant taobh istigh den tollán. Coisceann an líne amháin sin an t-athoibriú is coitianta, nuair a chuireann duine áirithint leis agus a bhfuil súil aige go leanfaidh seoladh an tolláin í.