VPN ta kamfani a cikin WireGuard: wanne Layer ne zai zo da farko?

Akwai dalilai biyu masu ma'ana na saka ramuka a cikin juna a kan kwamfutar ɗan kasuwa mai haɓakawa. Ko dai abokin cinikin kamfani ya zama kamar yana zuwa daga wata ƙasa, ko kuma cibiyoyin sirri biyu su kasance ana iya isa gare su a lokaci ɗaya. Dukansu biyu suna buƙatar ramin waje ya ɗauki haɗin abokin cikin da kansa.

Fara abokan ciniki biyu a kowane tsari ba ya haifar da haka. Tsarin hanya ne ke yin haka.

Kwatanta tsare-tsare biyu masu yiwuwa

Zaɓi Layer na waje a matsayin ramin da ake iya isa wurin ƙarshensa daga intanet na jama'a. Layer na ciki shine ramin da sabar sa ke amsa kawai ta wannan hanyar fita. A Windows rabuwa ta aiki ita ce WireGuard a waje da abokin cinikin kamfani a ciki. Abin da ke yanke hukunci shine iko.

Abokin ciniki na hukuma na WireGuard yana amfani da cikakken fayil ɗin saiti, har da hanyoyi da DNS. Abokan cinikin kamfani na kasuwanci yawanci suna ɓoye duka biyu. Sanya abokin ciniki ɓoye a waje yana barin ka yin hasashe game da hanyar da ke ƙasa.

Tsarin baya ba zai yiwu ba. Kawai yana da wuya a yi tunani akai, saboda abokin waje yana sake rubuta hanyoyi bisa jadawalin da ba ka taɓa gani ba.

Bari AllowedIPs ya ambaci yankin kamfani kawai

AllowedIPs yana lissafin wuraren da WireGuard ke turawa cikin ramin. Don saka a ciki yana buƙatar adireshin sabar ciki da prefixes na kamfani kawai. Duk sauran suna zama a cibiyar gida, har da firintoci da hypervisor. Wannan rami ne da aka raba bisa ƙira, kuma yana guje wa matsalar keɓewa gaba ɗaya.

Layer na waje mai cikakken rami yana buƙatar 0.0.0.0/0 ragi na yankunan gida. Tsarin ba zai iya bayyana keɓewa ba, don haka dole a lissafa cikawa sannan a liƙa shi.

[Interface]
PrivateKey = ...
Address = 10.99.4.2/32

[Peer]
PublicKey = ...
Endpoint = 198.51.100.44:51820
AllowedIPs = 198.51.100.44/32, 10.20.0.0/16, 10.21.0.0/16

Lokacin da abokin ciki bai shigar da hanyoyinsa ba, ka lissafa prefixes na kamfani da kanka. Prefix da aka bar daga wannan layin wuri ne da ramin waje ba ya ɗaukarsa ko kaɗan. Kwafin lissafin da ya tsufa ya fi rashinsa muni, domin har yanzu yana kama da daidai.

Tsari, ma'aunai da adafta na biyu

Haɗa ramin waje da farko, sannan ka fara abokin cinikin kamfani. Sannan haɗin ƙarshensa yana fita ta WireGuard maimakon ƙofar gida. Ba wa mu'amalar kamfani ƙaramin ma'auni don prefixes ɗinsa su ci nasara ga adiresoshin da ya mallaka.

# which interface currently claims the corporate prefix?
Find-NetRoute -RemoteIPAddress 10.20.10.5 | Select-Object -First 1

# prefer the corporate interface for its own prefixes
Set-NetIPInterface -InterfaceAlias 'Corp VPN' -InterfaceMetric 3
Set-NetIPInterface -InterfaceAlias 'wg-personal' -InterfaceMetric 40

wg show interfaces

Ma'aunai shine matakin da mutane ke tsallakawa. Ba tare da tsari ba, hanyar da aka shigar da ita ƙarshe ce ke cin nasara ga prefix ɗin da suka haɗu. Wannan yana canzawa tsakanin kunnawa, shi ya sa matsalar take kama da ta lokaci-lokaci.

Abokan ciniki da aka gina a kan OpenVPN 2.6 suna ƙara tarkonsu. Lokacin da adaftar saukar da tashar bayanai ta riga ta shagaltu, wani misali na biyu yana ƙi farawa kawai. Ƙara disable-dco cikin bayanin martaba yana komawa ga tsohuwar hanyar TAP, sannan duka biyu suna gudana tare.

Inda hanyar da aka saka ciki take karyewa

Cire haɗin ramin waje yana kashe na ciki. Sake haɗa abokin ciki shi kaɗai yakan tura shi kai tsaye zuwa intanet, yana cire saka cikin a hankali. Gwada jerin daga farko kowane lokaci, tare da ramuka biyu a tsaye.

Yi tsammanin ƙaramin MTU mai amfani. Kowace Layer tana ƙara ƙarin nauyi, don haka farkon biyu kusan 1420 da 1400 wuri ne da za a fara. Canja wurin da ke tsayawa kan manyan fakiti yayin da ƙananan buƙatun ke yin nasara shine alamar da aka saba. Manufar kamfani ita ce ɗaya iyakar, domin abokin ciniki da ke son na'ura da ake sarrafawa zai iya ɗaukar hanyar da aka saka ciki a matsayin keta.

Lokacin da ɓangarorin biyu cibiyoyi ne tsayayyu, rami daga wuri zuwa wuri tsakanin ƙofofin yana kawar da matsalar tsari maimakon sarrafa ta. A kan kwamfuta ɗaya, ramuka biyu suna taruwa ne kawai sa'ad da kowanne yana da mu'amalarsa da ka'idar da ke zaɓar wurare bisa prefix.