Síneadh suímh VPN: lean an bealach fillte thar an ngeata

Críochnaíonn trácht ó bhrainse ar gheata nach bhfuil an feidhmchlár iomlánaithe i do LAN atá ag teastáil uait. Tá an freastalaí ina dara hionad sonraí, thar nasc inmheánach nár chumraigh an VPN riamh. Ní dhéanann réimír eile a chur leis an ngeata gar aon rud don chás sin, mar is pointe deiridh criptithe é an geata iargúlta seach an ródaire deireanach. Teastaíonn bealach ar aghaidh ón mbealach, ligean isteach ag an teorainn slándála iargúlta agus cinneadh fillte i líonra an chinn scríbe féin.

Is pointe deiridh criptithe é an geata iargúlta

Cosnaíonn IPsec idir geataí trácht idir dhá ghléas slándála, agus téann na seoltaí inmheánacha thar an deighleog sin criptithe. Thar an ngeata iargúlta, glacann ródú coitianta seilbh, lena n-áirítear aon pholasaí atá idir ionaid sonraí. Mar sin clúdaíonn an deighleog chosanta cuid den turas agus ní an chuid eile. Is é a mhalairt a ghlacadh mar rud a fhágann dearadh le tollán sláintiúil agus feidhmchlár dorochtana.

Tarraing an bealach i dtrí phíosa: brainse go dtí an geata gar, gar go dtí an geata iargúlta, geata iargúlta go dtí an feidhmchlár. Tá a úinéir féin agus a mhód teipe féin ag gach píosa.

Léigh an dá threo de pholasaí an tolláin

Scríobhtar polasaí tolláin ó thaobh an taobh áitiúil de ghnáth, agus is ón nós sin a thagann cumraíochtaí páirteacha. Caithfidh an dá phiara foinse na brainse agus an ceann scríbe a liostú mar a fheicfear taobh istigh den tollán iad, lena n-áirítear aon aistriúchán atá beartaithe ag an dearadh. Má nuashonraítear an taobh gar amháin, cruthaítear mí-ailíniú dara céim a fhéachann le teip ródaithe. Déan comparáid idir an dá shraith pholasaí sula dteagmhaíonn tú le haon bhealach.

Scríobh foinse agus ceann scríbe mar sheoltaí seach mar ainmneacha suímh. Tagann an débhríochas anseo chun cinn arís níos déanaí mar éagothroime a chuireann iontas ort.

Cuir an bealach ar aghaidh leis agus deimhnigh an ligean isteach

Teastaíonn bealach ón ngeata iargúlta i dtreo fho-líonra an fheidhmchláir, agus caithfidh gach ródaire eatarthu foinse na brainse a ligean isteach. Fíoraigh a bhfuil ag an ngeata iargúlta i ndáiríre seach a ndeir an léaráid.

ip route get 10.30.5.10 from 10.10.1.50
traceroute -n -s 10.10.1.50 10.30.5.10

Tuairiscíonn an chéad ordú an comhéadan eisithe agus an chéad léim eile a roghnódh an geata iargúlta don fhoinse sin, ceist nach féidir le gnáth-thábla ródaithe a fhreagairt. Taispeánann an rian cá stopann paicéid, agus cuireann briseadh tar éis an gheata iargúlta in iúl go bhfuil trasnú inmheánach i gceist seach an tollán. Nuair a bhíonn an bealach ann agus an trácht fós ag imeacht, déan gabháil ar an ngeata iargúlta agus léigh an seoladh foinse a thagann isteach, mar ciallaíonn seoladh gan choinne go bhfuil aistriúchán ag tarlú áit éigin gan phleanáil. Is ionadaithe iad na seoltaí go léir anseo, mar sin cuir fo-líonraí fíora na brainse, an trasnaithe agus an fheidhmchláir ina n-ionad.

Tástáil ón mbrainse, ansin ath-thástáil an seanchealach

Teastaíonn foinse fhíor le haghaidh glactha seach iniúchadh ón ngeata iargúlta. Rith an tseiceáil ó óstach brainse agus coinnigh na cinn scríbe a bhí ag obair roimhe seo sa tástáil chéanna.

curl -sS -m 5 http://10.30.5.10:8080/health
ping -c 3 10.20.1.1

Cruthaíonn freagra ón bhfeidhmchlár an bealach amach agus an bealach fillte le chéile, agus cruthaíonn an ping chuig an seancheann scríbe nár bhris an t-athrú an rud a bhí ag obair cheana. Gabh an seoladh foinse a logálann an feidhmchlár, mar caithfidh a rialacha rochtana agus aon bhealach fillte teacht leis an luach sin. Nuair a aistríonn an bhrainse roimh an tollán, bíonn seoladh an pholasaí agus an seoladh a fheiceann an feidhmchlár éagsúil de réir dearaidh, mar sin taifead an dá cheann. Déan an tástáil arís tar éis athnuachan eochrach nó athraithe ródaithe, mar bíonn claonadh ag na bealaí seo a bheith bailíochtaithe uair amháin agus ansin dearmadta.

Sann úinéir do gach ceann de na trí dheighleog agus don bhealach fillte taobh istigh de líonra an chinn scríbe. Teipeann bealach le ceathrar úinéirí sna bearnaí eatarthu.