VPN na reshe akan 4G: riƙe asalin suna tsayayye sa'ad da IP ke motsi

Fara daga reshen kansa, a shafin matsayin WAN na na'urar 4G. Idan adireshin da kake gani yana cikin kewayon sirri na kamfanin sadarwa maimakon na jama'a, babu wata hanyar tashar da za ta taɓa barin hub ya kira ciki, kuma dole a gina ramin daga reshe zuwa waje. Wannan kallo ɗaya ne ke ƙayyade ƙira. Sauran aikin shi ne tabbatar da cewa hub yana gane reshe da wani abu mafi kyau fiye da adireshin da ke canzawa kowane 'yan sa'o'i.

Inda ramin dole ya fara

Duba adireshin a kan sararin adireshi na tarayya da kamfanonin sadarwa ke amfani da shi don NAT ɗin kansu, 100.64.0.0/10, da kuma kan kewayon sirri na yau da kullum. Ganin ɗaya daga cikinsu a kan hanyar waya yawanci yana nufin NAT na matakin kamfanin sadarwa yana tsakanin reshe da intanet, kuma hanyoyin shigowa ba su da samuwa a kowane farashi da reshe zai iya biya. Idan adireshin WAN na jama'a ne amma yana canzawa, kana da wata matsala dabam, mafi sauƙi.

DNS mai motsi yana taimakawa ne kawai a yanayi na biyu. Yana ba adireshin jama'a mai canzawa suna mai tsayawa don kira, kuma ba zai iya ƙirƙirar taswirar da kamfanin sadarwa bai taɓa bayarwa ba. Duk da haka yana da amfani a saita shi don yanayin jama'a, domin yana cire matakin hannu ɗaya a sake lambobi. Abin da bai kamata ya zama ba shi ne amsar reshe da kamfanin sadarwa bai taɓa sa ya isa ba.

Raba adireshin da kake kira da asalin da kake daidaitawa

Hub yana buƙatar abu mai tsayawa da za a same shi a kansa, adireshin tsayayye da aka amince da shi ko sunan uwar gida da ake kula da shi. Reshe yana buƙatar hanyar tsayawa ta yadda za a gane shi, kuma a cikin IKEv2 wannan ita ce kayan asali da yake gabatarwa yayin tabbatarwa, ba tare da la'akari da adireshin tushe da fakitinsa ke ɗauka ba. Zaren kamar @branch-a.vpn.example yana aiki a matsayin wannan asali ko da adireshin waya yana canzawa kowace awa.

Ana daidaita wannan zaren da manufa, ba a warware shi ta DNS ba, don haka kada ka yi tsammanin bincike a lokacin kafa ramin. Saitin hub dole ya ambaci asalin da ake tsammani a fili, kuma da tabbatarwar takardar shaida dole asalin ya yi daidai da abin da takardar shaida ke tabbatarwa.

Karɓar kowane asali saboda adireshin tushe yana kama da abin yarda shi ne hanyar gazawa da ya kamata a guje. A kan mai amsawa wannan yana nufin karɓar kowane abokin tarayya, da alamar daji ta asali da sirrin tarayya, wanda ke tabbatar da zare maimakon na'ura.

Rubuta gefen hub a matsayin abokin tarayya mai suna

A cikin kalmomin strongSwan gefen mai amsawa haɗi ne mai right=%any, wanda ke karɓar abokin tarayya daga kowane adireshin tushe, da [email protected], wanda ke ɗaure abin da wannan abokin tarayya dole ya yi iƙirarin kasancewa. Ƙara rightsubnet=10.20.0.0/16 don LAN na reshe, auto=add domin a loda haɗin ba tare da an kira shi ba, dpd_delay=30s don rayuwa, da mobike=yes domin a iya shanye canjin adireshi maimakon ɗaukarsa a matsayin sabon abokin tarayya.

Wasu masana'antun suna bayyana waɗannan abubuwa a ƙarƙashin wasu sunaye, yawanci nau'in abokin tarayya mai motsi ko na ofishin reshe mai filin asali da filin cibiyar sadarwa mai kariya. Cika duka biyu; akwatin alama na motsi na gama-gari ba shirin dacewa ba ne.

Riƙe reshe a matsayin mai farawa

A reshe hoton madubi yana aiki: left=%defaultroute domin a yi amfani da adireshin waya na gida kamar yadda yake a yanzu, [email protected] don gabatar da asalin, right=hub.example.com don sunan hub mai tsayawa, da auto=start domin ramin ya tashi ba tare da mutum ba. Sa'ad da hanyar waya ta sake haɗawa, reshe yana sake farawa kuma hub yana daidaita asalin ɗaya da abin manufa ɗaya.

Yarda da IKE a kan UDP 500, tsallake NAT a kan UDP 4500, da ESP da aka naɗe da ke biye, a ɓangarorin biyu. Sannan bar su a yarda: ƙa'idar da ke buɗewa kawai a lokacin aiki za ta yi kama da rami mai tsayawa.

Gwada canjin adireshi, ba kawai musafaha na farko ba

Ka dawo da ramin, tabbatar da shi, sannan ka tilasta reshe ya koma sabon adireshi ta hanyar kunna da kashe bayanan waya ko yanayin jirgi na minti ɗaya. Kalli jerin ƙungiyoyin tsaro a kan hub kuma tabbatar adireshin abokin tarayya ya canza yayin da asalin bai canza ba. Ramin da ke aiki kawai har zuwa sake rabon kamfanin sadarwa na farko ba a gwada shi kwata-kwata ba.

Sannan duba cibiyoyin sadarwa masu kariya daban. SA da aka kafa yana cewa abokan tarayya sun tabbatar da kansu; ba ya cewa hub yana da hanya zuwa LAN na reshe ko kuma reshe yana karɓar zirga-zirga daga gefen hub. Karanta teburin hanya da manufar katangar wuta daban, sannan aika ping daga uwar gida maimakon daga ƙofar, domin ƙofar ita ce na'urar da ba ta fi wakilci ba a kowace cibiyar sadarwa.

Asalin da ya tsaya yana mai da reshe abin manufa da hub zai iya ambata. Ba ya sa adireshin NAT na kamfanin sadarwa ya isa, kuma da kansa ba ya ba sauran ƙungiyar damar shiga reshe.