Dhá chliant VPN ar aon deasc: cad a thagann salach ar a chéile agus cad a oibríonn

Ceanglaíonn do dhara cliant, stopann acmhainní an chéad chinn ag réiteach, agus deir an ticéad gur bhris VPN an oibre an ceann pearsanta. Níl aon rud briste i gciall locht: rinne an dá chliant an rud ar dearadh iad lena dhéanamh, agus níl ach tábla ródaithe amháin ag an meaisín. Baineann an t-imbhualadh le ceithre acmhainn a ghlacann gach cliant leis gurb é féin a shealbhaíonn iad. Téigh tríothu in ord, agus is gnách gur rogha dearaidh a dhéantar de réiteach seachas deisiú.

Céim 1: faigh amach cé an cliant a shealbhaíonn an t-easrú

Léigh an cinneadh easrúcháin reatha sula n-athraíonn tú aon rud. Insíonn cuardach róid do sheoladh poiblí duit cén comhéadan agus cé an chéad chéim eile a d’úsáidfeadh paicéad anois díreach, agus sin an freagra ar cé a bhuaigh. Cuir é sin i gcomparáid le hainmneacha na gcomhéadan a chruthaigh na cliaint, a bhíonn ag iompar ainm an táirge nó an phrótacail de ghnáth. Má dhíríonn an cuardach ar an tollán nár thug tú féin dó, tá an t-imbhualadh aimsithe agat cheana.

ip route get 1.1.1.1
ip route show default
route print

Ní chuireann roinnt cliant in ionad an mbealach réamhshocraithe ar chor ar bith; cuireann siad dhá leath leis, ceann do leath íochtarach an spáis seolta agus ceann don leath uachtarach, a chlúdaíonn gach rud le chéile. Fágann sin an bealach réamhshocraithe bunaidh le feiceáil agus tugann sé cuma cheart don deisiú láimhe agus an trácht fós ag imeacht tríd an tollán. Léigh an mhéadrach agus fad an réimíre, ní hamháin láithreacht iontrála réamhshocraithe.

Stop má éilíonn an dá chliant an réimír chéanna leis an méadrach chéanna. Roghnóidh an t-eithne ceann amháin, agus beidh an ceann eile le feiceáil mar cheangailte gan aon rud a iompar.

Céim 2: seiceáil an réiteoir agus na réimírí a fhorluíonn

Is é DNS an dara himbhualadh, agus táirgeann sé comhartha sainiúil: teipeann ar ainmneacha agus oibríonn seoltaí. Cuireann gach cliant a réiteoir féin chun cinn, agus bíonn an scríbhneoir deireanach i mbarr na gceisteanna a leanann. Fiafraigh den tseirbhís réitigh cad a úsáideann sé in aghaidh an naisc seachas leathanach socruithe an chliaint a léamh.

resolvectl status
Get-DnsClientServerAddress
dig +short intranet.corp.example

Ansin déan comparáid idir na réimírí príobháideacha a úsáideann an dá líonra. Má dháileann an dá thaobh ón raon céanna, ní réiteoidh aon socrú ar thaobh an chliaint é, mar ní féidir leis an meaisín a rá cé acu ceann scríbe 10.0.0.0/8 a bhaineann le cé acu tollán. Caithfear taobh amháin a athuimhriú nó a aistriú, agus is comhrá é sin le húinéirí an líonra seachas athrú cumraíochta. Is é an forluí an t-aon imbhualadh a mbíonn an freagra macánta air go gcaithfear an dearadh a athrú.

Stop anseo má fhorluíonn na réimírí. Glacann gach rud níos déanaí sa liosta seo leis nach bhforluíonn siad.

Céim 3: roghnaigh patrún deighilte a sheasann

Seachnaíonn na patrúin iontaofa dhá chliant a rith i gcoinne an tábla ródaithe chéanna. Is é cliant amháin le polasaí tolláin scoilte a shroicheann an dá líonra phríobháideacha an ceann is simplí, ar choinníoll nach bhforluíonn na cinn scríbe agus go n-aontaíonn úinéir an pholasaí. Is é meaisín fíorúil nó spás ainmneacha líonra an chéad chéim eile, mar faigheann gach ceann a thábla féin agus a réiteoir féin.

sudo ip netns add vpn2
sudo ip netns exec vpn2 ip link show
sudo ip netns exec vpn2 curl -sI https://intranet.corp.example/

Tugann spás ainmneacha an deighilt chéanna le meaisín fíorúil gan an dara córas oibriúcháin, ach tá ciumhais gharbha air: caithfear an gléas tolláin a bhogadh isteach ann, agus caithfear an feidhmchlár a thosú istigh ann. Is minic gurb é gléas fisiciúil ar leithligh an rogha is lú iontas do VPN pearsanta taobh le cliant oibre bainistithe. Ní patrún deighilte é tollán amháin a chruachadh taobh istigh de cheann eile; caithfear an críochphointe istigh a choinneáil sroichte tríd an tollán amuigh, agus cuireann an socrú fadhbanna MTU agus moille breise leis.

Roghnaigh patrún amháin agus scríobh síos cén fáth. Má mheasctar spás ainmneacha d’fheidhmchlár amháin le tollán scoilte don chuid eile, athchruthaítear an t-imbhualadh bunaidh i bhfoirm níos deacra a dhífhabhtú.

Céim 4: fíoraigh an dá líonra ón seisiún céanna

Tástáil acmhainn amháin ar gach líonra príobháideach ón timpeallacht ina ritheann an feidhmchlár i ndáiríre, ní ó do bhlaosc má ritheann an aip taobh istigh de spás ainmneacha. Seiceáil an comhéadan easrúcháin, an seoladh réitithe agus an cód freagartha le chéile, mar féadann rath i gceann amháin de na trí cheann teip sna cinn eile a cheilt. Déan arís é tar éis atosaithe, mar is é an t-ord ina dtosaíonn na cliaint a shocraíonn cé a bhuann. Sin é an t-ord a ndéanann daoine dearmad a thaifead.

curl -sI https://intranet.corp.example/
curl -sI https://files.personal.example/
ip route get 10.20.30.40

Taifead leaganacha na gcliant, na comhéadain, staid an réiteora agus na réimírí do gach líonra. Nuair a nuashonraítear cliant agus a athraíonn sé a iompar ródaithe, is é an taifead sin an difríocht idir deisiú cúig nóiméad agus atógáil. Ní roinnfidh an chéad duine eile do chuimhne ar cé acu tollán a tháinig aníos ar dtús.

Tá an liosta iomlán nuair is féidir leat an comhéadan a shealbhaíonn an bealach réamhshocraithe a ainmniú, an réiteoir a úsáideann gach ainm, an patrún a dhealaíonn an dara tollán, agus toradh iarratais amháin in aghaidh an líonra tar éis atosaithe. Is cumraíocht é aon rud níos lú a oibríonn trí sheans inniu.