Yadda za a takaita shiga tsakanin ofisoshi biyu da ke da haɗin VPN

Ramin yanar gizo tsakanin wurare yana amsa tambaya ɗaya, ko ofisoshin biyu za su iya musayar fakiti, kuma ya bar muhimmiyar a buɗe: wace na'urar reshe za ta iya isa wace sabis ta tsakiya. Ɗaukar ramin a matsayin amincewar juna shi ne hanyar da kwamfutar tafi-da-gidanka ta baƙi ke ƙarewa a kan hanya ɗaya da uwar garken kuɗi. Maganin ba shine mafi kyawun rami ba, amma bayyanannen jerin izini da ake aiwatarwa bayan buɗewa. Wannan jagorar tana ɗaukar jerin daga ma'anar zuwa tabbataccen ƙi.

Yi aiki a wannan tsari, kuma kada ka faɗaɗa hanyar ramin har sai matakan manufofin da ke ƙasa sun wuce.

Rubuta jeri kafin ka taɓa ƙofar

Layi mai amfani yana ambaton abubuwa uku: rukunin tushe, uwar garke ko cibiyar sadarwar sabis ta manufa, da yarjejeniya da tashar da aikace-aikacen ke amfani da su a zahiri. Reshe da cibiyar bayanai ba shigarwa ba ne. DNS na sirri da ayyukan tabbatarwa suna samun layukan kansu ne kawai lokacin da aikace-aikacen ba zai iya aiki ba tare da su ba.

Haɗa tushe bisa ga matsayi maimakon dacewar yankin cibiyar sadarwa: ma'aikata, baƙi, gudanarwa. Lokacin da duka ukun suka raba LAN ɗaya mai lebur, ƙofar ba za ta iya bambanta su a matakin cibiyar sadarwa ba, don haka dole ne sarrafa asali ko rabuwa su zo da farko. Sannan saka jerin a rubuce tare da mai shi da ranar bita a kowace layi.

Aiwatar a inda ake buɗe fakiti

Dokokin da ke ba da izinin IKE da ESP suna gina ramin waje ne kawai. Zirga-zirgar ciki tana zuwa a fili a kan muƙamar ramin, kuma a nan ne jerin izini ya dace: sarkar turawa a kan na'urar da aka buɗe, jefar da tsoho, doka ɗaya ga kowace layin jeri. A kan ƙofofin Linux wannan yana nufin an kunna turawa kuma dokokin tacewa suna kan na'urar ramin, ba a kan hanyar jiki ba, kamar yadda jagorar turawa ta strongSwan ke bayani.

Zaɓin zirga-zirga shawara ce ta turawa, ba shawara ta izini ba. Zaɓi mai faɗi da ke rufe duka yankunan cibiyar sadarwa zai iya zama daidai don turawa yayin da bangon wuta har yanzu yana ba da izinin TCP 443 kawai zuwa uwar garke ɗaya. Ana tattauna zaɓin don ramin kuma yana bayyana abin da zai iya shiga cikinsa, ba abin da kowace na'ura za ta iya amfani da shi ba. Kada ka taɓa faɗaɗa dokar bangon wuta saboda zaɓin yana da faɗi.

iptables -A FORWARD -i tun0 -s 10.20.0.0/24 -d 10.10.5.10 -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i tun0 -j DROP

NAT da yankunan cibiyar sadarwa masu haɗuwa suna canza dokoki

Lokacin da ƙofar reshe ta fassara kowace uwar garke zuwa adireshi ɗaya kafin ramin, kowace layin da ya dogara da tushe yana faɗuwa cikin wannan adireshi ɗaya. Ko ka daina fassara zirga-zirgar ramin, ko ka yarda cewa dole ne dokoki su dogara da wani abu, kamar ainihin adireshin tushe da aka rubuta kafin fassarar. Ƙarshen nesa yana da matsala ɗaya, domin uwar garken manufa tana ganin adireshin bayan NAT ba na asali ba.

Yankuna masu haɗuwa su ne wani tarko. Ofisoshi biyu da dukansu ke amfani da 192.168.1.0/24 ba za a iya kwatanta su a cikin teburin manufa ɗaya ba tare da tsara gefe ɗaya ba, kuma tsari ba shine maye gurbin adireshi wanda ba ya cin karo. Gyara shirin kafin ka rubuta dokokin da za ka warware daga baya.

Tabbatar da ƙi, ba nasara kawai ba

Gwada aikace-aikacen da aka yarda da shi kaɗai yana tabbatar da kaɗan, domin wata doka mai sassauci a wani wuri a sama tana haifar da sakamako ɗaya.

Daga na'urar reshe ta yau da kullum, isa sabis ɗin da ake so kuma tabbatar da cewa dukan zaman yana aiki. Sannan gwada wata manufa da dole ta kasance a rufe, kamar tashar gudanarwa a kan uwar garken da reshe ba shi da wani aiki da ita, kuma karanta mai ƙidaya ko shigarwar log ɗin da ya jefar da ita. Kashe dokokin don duba ko suna aiki yana lalata gwajin kuma yana barin ƙofar a buɗe yayin da kake kallo.

Ka riƙe jerin da rai

Aikace-aikace suna motsi, kuma dokar da ta fi tsawon rayuwa fiye da aikace-aikacenta tana zama rami wanda babu wanda ya mallaka. Haɗa ranar bita da layin, kuma canza iyakar zaɓi da dokar bangon wuta a cikin matakin kulawa ɗaya lokacin da sabis ya canza adireshi.

Ƙuntatawa a matakin uwar garke har yanzu suna da muhimmanci a bayan ramin: bangon wuta na uwar garken kanta ya kamata ya karɓi yankin reshe kawai don sabis ɗin da yake bugawa. Yadudduka biyu da suka yarda sun fi sauƙin dubawa fiye da mataki ɗaya da aka amince da shi gaba ɗaya.