Lokacin da NAT a cikin VPN na site-to-site ya cancanci matsayinsa

Rukunoni biyu suna amfani da jeri ɗaya na sirri, kuma ramin yana tashi yayin da babu wani abu mai amfani da ke ratsa shi. Fassara ita ce amsar da aka saba, kuma amsa ce ta gaske: gabatar da wani jeri daban ga ɓangaren nesa na iya warware haɗuwa ko hanyar dawowa da wata hanyar sadarwa ba za ta iya ba da hanya ba. Sashin da ake tsallake shi ne cewa fassarar tana canza adiresoshin da kowace shawara ta gaba ke gani. Ɗauke shi a matsayin shawarar ƙira da aka rubuta tare da taswirar da aka rubuta, ba a matsayin ƙa’idar da ake ƙarawa har sai ping ya yi nasara ba.

Yanke shawara wace adireshi za a sake rubutawa

Fassarar tushe tana canza abin da sabis ɗin nesa da log ɗinsa ke gani a matsayin abokin ciniki, don haka uwar garken reshe ya zama adireshin ƙofa idan ya iso. Fassarar manufa ko jigon tana gabatar da madadin adireshi ga wata hanya mai nisa maimakon haka. Wasu turawa suna buƙatar fassara mai haɗin gwiwa a ɓangarorin biyu don raba hanyoyin sadarwa biyu da suke kamanceceniya, kuma haɗuwar ita ce inda yawancin ruɗani ke farawa.

Rubuta tushen kafin fassara, manufar kamar yadda aikace-aikacen ke kiranta, da adiresoshin biyun da kowace ƙofa ta dace da su. Layi uku sun isa, kuma shafi na uku shi ne wanda mutane ke barin baya.

Tsarin zaɓaɓɓu ma yana da muhimmanci. Zaɓi da fassarar manufar IPsec suna faruwa a matakai da aka ƙayyade, don haka zaɓi da aka rubuta don adiresoshin kafin fassara ba zai taɓa dacewa da fakiti a matakin da kuka ɗauka ba. Bincika manufar da aka shigar, ba manufar da kuke niyyar shigarwa ba, domin biyun suna bambanta daidai lokacin da wani ɓangare ya karɓi ƙa’ida wani kuma ya yi watsi da ita:

ip xfrm policy show
ip xfrm state show
nft list ruleset | grep -A4 nat

Bi kayan ɗauka da hanyar dawowa

Sabar da ke rubuta tushen da aka fassara maimakon uwar garken reshe ɗaya zai karya duk wata ƙa’ida ko rahoto da ke da alaƙa da adireshin asali. Kafin ka canza taswirar, gano ko wani abu a ƙasa yana yanke shawara daga wannan filin: jerin damar shiga, rahotannin bincike, iyakokin sauri, duba lasisi. Kowanne daga cikinsu wuri ne da fassarar ke bayyana daga baya a matsayin gazawar da ba a bayyana ba.

Ka’idojin da ke ɗauke da adiresoshi a cikin kayan ɗaukarsu suna buƙatar shiri daban, domin sake rubuta kan waje ba ya taɓa maganar ciki. FTP mai aiki, SIP da wasu kayan samun dama daga nesa su ne al’amuran gargajiya, kuma ƙirar da ta yi watsi da su za ta yi aiki ga zirga-zirgar yanar gizo kuma ta kasa ga aikace-aikacen da ya fi muhimmanci.

Zirga-zirgar dawowa ta dogara da taswirori masu yanayi. Sauyin ƙofa na iya rasa wannan yanayin, hanyar asymmetrical na iya guje masa, kuma sake farawa na iya share shi yayin da zaman ke buɗe a ɓangaren nesa. Shi ya sa buƙatar da ta isa manufa da zaman da ya kammala sakamako biyu ne na karɓa daban.

Auna shi da sake lambar wani site

Sake lambar wani site mai rikici yana cire taswirar gaba ɗaya kuma ya bar shirin adireshi wanda za a iya karantawa ba tare da allunan fassara ba. Yana da tsada a aikin gudanarwa: bayanan DNS, ajiyar kai tsaye, dokokin wuta da kowane adireshin da aka rubuta dole ne su canza tare. Kuɗin yana zuwa sau ɗaya, a cikin taga da aka tsara, tare da bayyanannen yanayin ƙarshe. Abin da kuke saya shi ne ikon karanta rikodin fakiti shekaru bayan haka ba tare da allon bincike ba.

Fassara tana guje wa yawancin canje-canje na gida kuma tana haifar da taswirar da dole ne a kula da ita a DNS, takardu da warware matsala har abada. Kuɗin yana zuwa a ci gaba, a cikin siffar kowane injiniyan gaba wanda dole ne ya koyi cewa jigo ɗaya yana nufin wani abu a cikin ramin.

Don haɗi na ɗan lokaci ko cibiyar abokin tarayya da ba ku sarrafa shi, kuɗin ci gaba yawanci ya cancanci biya. Don rukunoni biyu da kuka mallaka kuma za ku mallaka shekaru, sake lamba galibi shine mafi arha shawara idan an ƙidaya ƙaura da gaskiya.

Tabbatar da duka biyu da zaman gaske

Gwada zaman aikace-aikace maimakon bincike ɗaya. Buƙatar amsa mai nasara tana tabbatar da cewa wani shugabanci na wata yarjejeniya yana aiki, kuma ya dace gaba ɗaya da hanyar dawowa wanda ke kasa ga duk abin da ke da yanayi. Yi amfani da sabis ɗin da ya sa ƙirar, kuma karanta log ɗinsa a ƙarshen nesa don ganin wace adireshin tushe ya rubuta.

tcpdump -ni any host 10.40.9.20 and port 443
conntrack -L | grep 10.40.9.20
ip route get 10.40.9.20

Sannan tabbatar cewa kawai sabis ɗin da aka yi niyya ne ake iya isa ta taswirar. Fassara tana canza adireshi kuma ba ta yin komai ga izini, don haka manufar wuta ce ke yanke shawarar abin da aka yarda. Ƙirar da ta dogara da wani jigon da aka fassara a matsayin kula da shiga ba shi da kula da shiga kwata-kwata.

Rubuta taswirar, zaman da aka gwada da adiresoshin da kowane ɓangare ya gani. Mutum na gaba da zai gyara wannan rami yana buƙatar waɗannan gaskiyar uku fiye da fayil ɗin saitin.