Cad a thaifeadadh le haghaidh VPN ó shuíomh go suíomh: roghnóirí agus scóip

Sé mhí tar éis tollán a chur i bhfeidhm, stopann fo-líonra nua ag teacht leis an bpolasaí agus ní deir an t-aon doiciméad ar an gcomhroinnt ach VPN oifige. Sin an teip a choscann taifead roghnóirí, agus tá sé sonrach: d'athraigh tacar seoltaí agus níor athraigh na páipéir. Chun an taifead a scríobh i gceart caithfidh tú a fhios cé acu de roinnt tacar seoltaí atá á gcur síos agat, agus an ceann a chuireann an taobh eile i bhfeidhm i ndáiríre a thaifeadadh seachas an ceann a chumraigh tú.

Ní hé cumraithe idirbheartaithe

I dtollán IPsec atá bunaithe ar bheartas, molann gach taobh roghnóirí tráchta: raonta foinse agus cinn scríbe don chomhcheangal linbh. Tá cead ag an taobh a fhreagraíonn an moladh sin a chaolú , mar sin féadfaidh an comhcheangal suiteadaithe níos lú a chlúdach ná mar a liostaíonn an chumraíocht. Dá bhrí sin déanann taifead a chóipeálann an chumraíocht cur síos ar rún, ní ar scóip chosanta reatha. Imíonn an dá rud as a chéile go ciúin, agus ní tharraingíonn aon rud ar leathanach stádais an tolláin aird air.

Coinnigh an dá cholún, leis an dáta a bhfaca tú iad. Is é an roghnóir cumraithe an rud a bhí i gceist agat; is é an ceann idirbheartaithe an rud atá á chur i bhfeidhm ag an eithne anois díreach. Nuair a bhíonn siad difriúil, míníonn an difríocht sin teip iontasach i bhfad níos minice ná a dhéanann fabht ródaithe.

Ní dhéanann comhcheangal amháin ionadaíocht ar gach péire cumraithe ach an oiread. Féadfaidh tollán le roinnt teaglamaí roghnóirí críochnú le roinnt comhcheangal linbh, agus is fardal páirteach é taifead a liostaíonn ceann acu. Liostaigh iad seachas iad a achoimriú.

Roghnaíonn tolláin atá bunaithe ar róid ar bhealach eile

Le comhéadan atá bunaithe ar ród, is é an tábla ródaithe a shocraíonn cad a théann isteach sa tollán agus féadfaidh na roghnóirí a bheith leathan d'aon ghnó. Is dearadh dlisteanach é sin seachas neamhchúram, agus caithfidh an taifead é a chur síos mar sin. Scríobh síos an ród, an comhéadan a bhfuil sé ag pointeáil air, agus an beartas balla dóiteáin a chuireann teorainn le cé na seirbhísí atá inrochtana. Tá scóip na cosanta leathan d'aon ghnó, agus is í scóip na seirbhíse a dhéanann an caolú.

Cruthaíonn cóipeáil teimpléid atá bunaithe ar bheartas ar thollán atá bunaithe ar ród doiciméad a chuireann síos ar mheicníocht nach n-úsáideann an t-imscaradh í. Ansin féachann an t-innealtóir seo chugainn le haghaidh roghnóirí nár cheart a bheith ann riamh, agus conclúideann sé go bhfuil an tollán cumraithe go mícheart nuair nach bhfuil ann ach droch-cháipéisíocht.

Baineann an t-aistriúchán leis an tábla céanna

Nuair a chuireann NAT raon difriúil i láthair an taobh eile, taifead na réimíreanna bunaidh agus aistrithe le chéile. Tabhair faoi deara an chéim ag a gcuireann roghnóirí agus rialacha rochtana iad ag teacht le chéile, mar is é an t-ord a shocraíonn an bhfeicfidh an taobh i bhfad uait an seoladh a scríobh tú riamh. Tá tábla nach bhfuil ann ach ceann amháin den dá raon níos measa ná gan tábla ar bith, ós rud é go bhfeictear é a bheith iomlán.

Seo é an mhionsonra a bhriseann tollán atá ag obair tar éis athrú NAT: tagann an roghnóir fós leis an réimír bhunaidh, faigheann an taobh eile ceann aistrithe anois, agus pointeálann a ród fillte chuig seoladh nach bhfuil ann a thuilleadh. Ní thaifeadann aon rud earráid an nóiméad a stopann an dá rud ag teacht le chéile.

Baineann DNS príobháideach leis an áit chéanna. Is earráid cháipéisíochta é ainm a réitíonn chuig seoladh nach féidir a úsáid ón suíomh ábhartha, agus ticéad tacaíochta ceangailte leis, agus cuirfear an milleán ar an tollán.

Ceangail an riachtanas seirbhíse

Ní liosta cead é raon cosanta. Scríobh síos cé na seirbhísí ar cheart a bheith inrochtana ó cé acu foinse, agus cé leis an bhfeidhmchlár atá taobh thiar díobh. Freagraíonn an dá réimse sin ceisteanna éagsúla, agus trí iad a mheascadh a chríochnaíonn athbhreithniú slándála ag argóint faoi ródú seachas faoi rochtain.

Ansin ainmnigh an riarthóir líonra a choinníonn an riail. Éiríonn fardal roghnóirí gan úinéir as dáta go ciúin, agus ní féidir idirdhealú a dhéanamh idir rud as dáta agus rud mícheart nuair a bhriseann an tollán ag a dó ar maidin. Is é an t-úinéir freisin an duine a fhéadann a dhearbhú go raibh athrú d'aon ghnó.

Iompaigh an taifead ina phlean tástála

Do gach cosán riachtanach, roghnaigh óstach foinse agus ceann scríbe ionadaíoch agus tabhair faoi deara an ród, an tseirbhís agus an geata freagartha a bhfuiltear ag súil leo. Iompaíonn sé sin an doiciméad ina phlean tástála seachas ina chur síos. Léigh an comhcheangal beo leis an ordú thíos, agus cuir i gcomparáid é leis an ró idirbheartaithe a scríobh tú.

swanctl --list-sas

Is leor creat de chúig líne de ghnáth chun an taifead a choinneáil macánta. Tagann an leagan thíos isteach i dticéad athraithe gan tearcadh:

sites: office <-> dc1
configured selector: 10.10.0.0/16 <-> 10.20.0.0/16
negotiated selector: 10.10.4.0/22 <-> 10.20.0.0/16
translated range: 172.16.4.0/22 -> 10.10.4.0/22
service and owner: erp:443 / finance-netops

Ní hé ping chuig an ngeata amháin an tástáil ghlactha. Ní fheidhmíonn sé an cosán idirthurais riamh, mar sin féadfaidh sé pasáil agus gach sruth a sheoltar ar aghaidh ag teip. Tástáil ó óstach ar thaobh amháin chuig seirbhís ar an taobh eile agus dearbhaigh go dtagann an freagra tríd an tollán. Mura dtagann ach an ping, tá an taifead tar éis teacht ar an bhfadhb seolta ar aghaidh a raibh sé le cosc a chur uirthi. doiciméadú seolta ar aghaidh strongSwan míníonn sé conas a idirghníomhaíonn roghnóirí, róid agus seoladh ar aghaidh ar chomhghleacaí Linux.