Yadda za a gina manufar jujjuyawar VPN a kan rawuta ba tare da yoyo ba

Jujjuyawar ta yi aiki daidai yadda aka saita, kuma wannan ne matsalar. Lokacin da babban rami ya fadi, rawutar ta matsar da hanyar da aka saba zuwa ga modem na kebul, kwamfutocin tafi-da-gidanka sun ci gaba da bincike, kuma babu wanda ya kira. Bayan kwana biyu wani ya lura cewa rabon kudi ya kasance ana iya samun sa ta hanyar intanet a bude tsawon sa'o'i shida. Manufar jujjuyawar VPN a kan rawuta ba dabara ce ta hanya ba; shawara ce kan abin da zirga-zirga zai yi idan hanyar da aka fi so ta tafi, kuma wannan shawarar dole ta kasance kafin hanyar ta bace.

Yanke sakamakon kafin ka zabi mai ganowa

Yawanci sakamako uku ne a kan tebur: aika abokan cinikin da abin ya shafa ta hanyar ajiya, bar su su yi amfani da WAN na yau da kullum, ko a toshe su gaba daya. Rubuta wanda ya shafi wace VLAN, SSID ko ajin na'ura. Dokar da ba ta da zurfi “meka zuwa WAN” ita ce ta sa rabon kudi da ke sama ya koma hanyar jama'a.

Wadannan ukun ba su iya musanya da juna. Komawa ga WAN yana rike da teburin tallafi yana amsa waya yayin da yake fallasa sunayen ciki ga mai warwarewa na gida. Ramin ajiya yana kiyaye manufar amma yana iya sauka a adireshin fita da wani bangare ba ya karba. Toshewa daidai ne ga VLAN na albashi kuma ba daidai ba ga cibiyar baƙi da ba ta taba amfani da ramin ba.

Daidaita mai ganowa da gazawar da kake tsoro da gaske

Matsayin musafaha, matsayin mahaɗi da isar da ake amfani da shi sigina uku ne daban-daban, kuma na ƙarshe ne kawai ke da muhimmanci ga mai amfani. Abokin WireGuard na iya nuna musafaha na baya-bayan nan yayin da babban hanyar mai bayarwa ke jefa fakiti cikin rami baki. OpenVPN abokin ciniki na iya zama a kan “an haɗa” bayan hanyar da ya tura ta daina warwarewa.

A pfSense tsarin da ya dace shi ne rukunin ƙofofi da dpinger ke ciyarwa, wanda ke gwada adireshin sa ido kuma ya yi wa ƙofa alama a matsayin a kashe idan asara ko jinkiri ya wuce ƙofofinsa. Ka nuna wannan sa ido ga wani abu bayan ramin, kamar mai masauki a LAN mai nisa ko adireshin jama'a da kake isa gare shi ta cikinsa. Nuna shi ga adireshin abokin ramin da kansa yana auna bangaren da ka riga ka san yana rai.

Gina rukunin yadda ajiyar za ta kasance makoma ta ƙarshe

Yi amfani da matakai maimakon jerin mambobi mara zurfi. Na farko a mataki na 1, ramin ajiya a mataki na 2, WAN a mataki na 3 kawai ga VLAN ɗin da manufarsu ta yarda. A pfSense wannan yana ƙarƙashin System > Routing > Gateway Groups: ƙara ƙofofin biyu, ba su matakai daban-daban, saita Trigger Level zuwa member down plus packet loss, ajiye, sannan ka yi amfani da rukunin a matsayin tsoho na mahaɗi ko a filin Gateway na dokokin wuta da suke bukata.

Ga misalin abokin ciniki na OpenVPN a pfSense 2.5 da bayan haka, saitin Default Gateway na misalin yana yanke shawara ko ramin yana maye gurbin tsohuwar hanyar tsarin ko a'a. Tafiyar da manufa bisa doka tana yin daidai yadda kake tsammani ne kawai idan hanyar da kake zato tana nan an shigar da ita da gaske. Duba Status > Gateways bayan canjin maimakon amincewa da alamar matsayin ramin.

Saituna biyu ne ke haifar da yawancin firgici. Ɗaya shi ne tazarar gwaji da ta fi guntu fiye da sake haɗewar mai bayarwa da kansa. Ɗayan kuma shi ne rukuni inda na farko da ajiya suke raba mataki, don haka dukansu suna nan sun cancanta koyaushe. Ƙara jinkiri ta hanyar ƙofofin asara da jinkiri kafin masu amfaninka su ji sauye-sauyen a madadinka.

Rufe hanyoyin da ramin bai taba mallaka ba

Da farko yoyon DNS. Mai warwarewa yana ci gaba da amsawa a kan WAN kuma yana turawa daga gare ta, don haka sunaye suna ci gaba da warwarewa ta ISP yayin da zirga-zirga ke manne da ramin. Ka takaita mahaɗan fita na mai warwarewa, ka tura mai warwarewa na ciki ga abokan ciniki, kuma ka toshe tashar 53 ga duk wani abu a cikin VLAN ɗin VPN kawai.

IPv6 yana bukatar shawararsa. LAN mai hawa biyu na iya rasa ramin kuma ya rike ingantaccen tsohon hanyar IPv6 na duniya, don haka masu bincike sun fi son IPv6 kuma suna fita ta WAN yayin da IPv4 ya bayyana a rufe sosai. Ko ka tura IPv6 cikin ramin ko ka daina shelar prefix na duniya yayin da ramin ke kashe. Rabin manufa ya fi babu muni, domin yana kama da yana aiki.

Sannan hanyar dawowa. Idan fitar ajiya tana amfani da adireshin tushe daban, dole wani bangare ya san yadda zai tura zirga-zirga zuwa gare shi, kuma kowane yanayi da ke daure da tsohon adireshin ya riga ya mutu. Zaman da aka buɗe lokacin da na farko ya faɗi ba sa ƙaura; suna tsayawa har su ƙare kuma aikace-aikacen ya yanke shawarar abin da zai yi.

Gwada faɗuwar, firgicin da hanyar dawowa

Cire na farko tare da zirga-zirgar da ba ta da lahani, sannan ka karanta abubuwa huɗu: Status > Gateways don matsayin mambobin rukunin, pfctl -ss don yanayin da har yanzu ke manne da tsohuwar ƙofa, traceroute daga abokin ciniki don hanyar fita, da tambayar mai warwarewa don ganin wane uwar garke ya amsa.

Yanzu ka sa shi ya yi firgici. Ɗaga na farko na dakika talatin, saukar da shi talatin, sau biyu. Idan zirga-zirga yana bin kowane canji, ƙofofin sun yi tsanani ko matakan ba daidai ba ne. Gyara hakan a kan jadawalinka, domin in ba haka ba mai bayarwa zai yi shi a kan nasa.

A ƙarshe, tabbatar cewa har yanzu kana iya sarrafa rawutar. Riƙe hanyar waje kamar kebul na console, VLAN na gudanarwa ko modem na wayar hannu. Gwajin jujjuyawa da ya kulle ka waje gwaji ne da ba za ka iya kammalawa ba, kuma rawutar da ba a isa ba ba za ta iya dawowa da kanta ba.

Kafin ka ce manufar ta ƙare, ya kamata ka iya amsa tambayoyi huɗu ba tare da buɗe tasha ba: wace VLAN ce za ta iya amfani da WAN yayin da ramin ke kashe, me mai ganowa yake kallo da tsawon lokacin da yake jira, wace uwar garken suna da hanyoyin IPv6 ke motsawa tare da hanyar, da yadda za ka sake shiga idan ajiyar ita ma ta kasa. Idan wata amsa ita ce “duk abin da tsoho ya kasance”, manufar har yanzu ta rawuta ce ba taka ba.