Mai amfani da ƙofar Access Server: daidaita LAN na reshen abokin ciniki

Kuna iya ping adireshin tunnel na abokin ciniki OpenVPN amma ba za ku isa wani mai masauki a LAN da ke bayansa ba. Access Server yana ba abokin cinikin adireshi daga tafkin VPN, kuma adireshin tafkin shi ne kawai abin da uwar garke ta san mallakarsa. Prefix na reshe wani abu ne daban da dole a bayyana, kuma ko da haka reshen yana bukatar mai turawa, babban ofishin kuma hanyar dawowa. Hanyar da aka rubuta a wuri mara kyau tana kama da magani amma ba ta canza komai.

Adireshi biyu, da'awar mallaka biyu daban-daban

Lokacin da abokin ciniki ya haɗu, Access Server yana ba shi adireshi daga tafkin VPN da aka saita, misali 10.90.0.0/24. Wannan rabo haya ne ga mai masauki ɗaya. Babu abin da ke cikin haɗin da ya ce abokin cinikin ma yana gaban 10.60.0.0/24, kuma uwar garke ba za ta yi hasashe ba: ana iya isa prefix na LAN ta wani abokin ciniki ne kawai idan mai gudanarwa ya bayyana shi.

Shi ya sa hanyar tsaye a wata na'ura ba ta aiki. Hanyar tana cewa aika 10.60.0.0/24 zuwa wannan adireshin, amma idan adireshin na abokin ciniki ne da ba a taɓa yiwa alama a matsayin ƙofa ba, uwar garke ba ta da dalilin isar da waɗannan fakiti a wurin, kuma tarin abokin cinikin na iya jefar da su. Bayyanawa da hanyar rabi biyu ne na ma'auni ɗaya.

Abin da saitin ƙofa ke girka a zahiri

A cikin Admin Web UI bayyanawa kayan mai amfani ne: kunna Configure VPN gateway a kan mai amfani da mahaɗi sannan shigar da ainihin prefix na reshe a cikin Network on the VPN client side. Ana tabbatar da wannan mai amfani kamar kowa, don haka yana bukatar manufar shaidar da ta dace da na'ura marar kulawa, kuma bayaninsa na shiga ta atomatik sirri ne, ba fayil na jin daɗi ba.

Bayan wannan akwatin uwar garke tana ɗaukar prefix ɗin da za a iya isa ta adireshin tafkin abokin cinikin, kuma saitin turawa a ƙarƙashin Access Controls yana ƙayyade abin da ake gaya wa sauran abokan ciniki: hanyoyin da ake tura wa talakawan abokan ciniki da ka'idojin shiga da ke ba da izinin zirga-zirga daga cibiyoyin babban ofishin zuwa adireshi da ƙananan cibiyoyin abokan ciniki. Kunna turawa ga cibiyoyin da ya kamata su isa reshen, kuma riƙe jerin izini a takaice.

Umarni irin na Community da aka liƙa a cikin fayil da aka ƙirƙira ba ya shiga cikin wannan tsari. Samfurin ya mallaki teburin turawa da yake aikawa; layin da aka gyara da hannu ana sake rubuta shi a ƙirƙira ta gaba ko a yi watsi da shi.

Kammala hanyoyin dawowa na cibiyoyin biyu

Tsari tabbatacce: babban ofishi 10.40.0.0/24, reshe 10.60.0.0/24, tafkin VPN 10.90.0.0/24, kuma Access Server ana isa gare shi a wani adireshi na sirri a gefen babban ofishin. Na'urar turawa ta babban ofishin tana bukatar hanyoyi don prefix na reshe da na tafkin, duka zuwa Access Server. Ba tare da su ba tunnel ɗin yana ɗaukar buƙatar kuma amsa tana fita ta ƙofar da aka saba, wanda ke haifar da haɗin rabin-buɗe da aka sani.

A reshen mahaɗin dole ya tura fakiti waɗanda ba a yi musu adireshi zuwa gare shi ba: tura IP a cikin manhajarsa da izinin turawa da aka iyakance ga muɗuɗɗun tunnel da LAN; a Linux shine net.ipv4.ip_forward=1 tare da ka'idojin sarkar forward, a Windows shine routing and remote access. Sannan matattarar reshen suna bukatar hanyar dawowa: ko mahaɗin shine ƙofarsu ta asali, ko ƙofar da take akwai tana ɗaukar takamaiman hanyoyi don prefix na babban ofishi da na tafkin.

Teburin turawa na mahaɗin ba ya sake saita kowane mai masauki a LAN na reshe. Idan matattarar suna nuni ga wata na'urar turawa, hanyoyin dawowa suna can, kuma dole ta yarda cewa adireshin tushen da take gani ba maƙwabci ba ne a ƙaramin cibiyar gida.

Karanta gazawa a matsayin hanya, ba izini ba

Gwada a cikin tsari tabbatacce. Da farko sabis da aka yarda daga Access Server zuwa mai masaukin reshe, sannan wannan sabis daga talakawan mai masaukin babban ofishin, sannan akasin shugabanci idan manufar ta yarda. Idan na farko ya wuce na biyu ya kasa, hanyoyin da aka tura ko ka'idojin shiga ne matsalar. Idan duka sun wuce amma babu amsa, duba turawa a reshe da hanyar dawowa a babban ofishin.

Firewall na mai masauki shine wanda ake zargi na gaba, domin da turawar hanya wurin da ake zuwa yana ganin adireshin babban ofishi ko na tafki a matsayin tushe. Ka'idar da aka rubuta don ƙaramin cibiyar gida ba za ta dace ba, kuma ana jefar da fakitin bayan turawa ta yi aiki daidai.

Tsare-tsare biyu suna bukatar fiye da wannan. Prefix ɗin da suka haɗu a tsakanin wurare suna sa wurin da ake zuwa ya zama mara tabbas kuma suna bukatar sake lambobi ko fassara, kuma Access Server mai tarin nodes yana bukatar kowane node yana da hanyar aiki zuwa mahaɗin reshe, ba node ɗaya da ke riƙe hanyar ba. Yi amfani da canje-canje ta hanyar adanawa da sabuntawa ta yau da kullum, sake haɗa mahaɗin, kuma sake tabbatarwa daga ɓangarori biyu; cikakken sake kunnawa na kowace na'ura ba ya cikin tsarin.

Koyon site-to-site na Access Server yana lissafa waɗannan saituna a tsarin samfurin; ya dace a bi shi sau ɗaya kafin daidaita tsarin ga naka prefix.