Me ya sa abokan ciniki na OpenVPN ke rasa masu zaɓi na IPsec na ƙofar hanyar sadarwa

Yi ping zuwa ga mai masauki a bayan ramin IPsec na nesa daga ƙofa kuma yana amsa da tsabta, don haka ramin yana da lafiya kuma tikitin ya wuce. Sannan abokin ciniki da aka haɗa yana gwada wannan mai masaukin kuma bai sami komai ba. Wannan ping bai taɓa zama hujja ga kwararar abokin ciniki ba, domin ya fito da adireshin tushen ƙofar kanta kuma ya dace da wani mai zaɓi na IPsec daban. Fahimtar dalilin da ya sa waɗannan al’amura biyu suka bambanta shi ne mafi yawan gyaran.

Ping na ƙofa yana gwada kwararar da abokin cinikinka ba ya amfani da ita

Adireshin tushe ne yake ƙayyade wace manufa ce za ta yi aiki. Fakitin da aka ƙirƙira a ƙofa yana fita da adireshi daga LAN ɗinta na gida ko daga ƙarshen raminta, kuma manufar da ta dace da shi an rubuta ta domin wannan yanayin daidai. Fakitin abokin ciniki yana zuwa a kan muƙamai na OpenVPN ɗauke da adireshi daga hannun jarin abokan ciniki, wanda wani mai zaɓi ne daban.

Shi ya sa gazawar take kama da matsalar turawa alhali ita ce matsalar iyakar manufa. Isarwa daga ƙofa tana tabbatar da cewa takwarar tana aiki kuma an tattauna shawarwari, kuma ba ta tabbatar da komai game da ko an kare hannun jarin.

Tura prefix na nesa da manhajar take buƙata da gaske

Ɗauki misalin 10.8.0.0/24 ga abokan ciniki da aka haɗa da 172.30.239.0/25 ga hanyar sadarwar nesa da aka kare. Abin da abokin ciniki yake buƙata shi ne hanya zuwa wannan prefix na biyu, ba zuwa LAN ta ƙofa ba kuma ba zuwa wani adireshin rami ba. Hanyar da aka tura cikin hannun jarin ita ce take sa abokin ciniki ya miƙa wannan zirga-zirga ga ƙofa kwata-kwata. Idan babu ita, fakitin ba zai taɓa isa ga shawarar manufar da kake gyara ba.

A cikin uwar garken Community da ke karɓar hanyoyin da aka tura, umarnin yana ɗaukar ainihin mask: push "route 172.30.239.0 255.255.255.128". Access Server yana saita wannan manufa ta hanyar saitunan cibiyar sadarwa ta sirri ko dokokin shiga na sigar da aka shigar, tare da zaɓar yanayin turawa ko fassara da gangan. Gyara sarkokin wuta da aka ƙirƙira maimakon saitin mai shi shi ne hanyar da ingantaccen tsari zai zama ba za a iya sake yin shi ba.

Bayan haɗawa, karanta teburin turawa na abokin ciniki maimakon niyyar uwar garken. Hanyar da ta rufe hannun jarin kawai tana nufin turawar ba ta iso ba, kuma tsohuwar hanya ta cikin ramin ta fi wannan buƙata faɗi kuma za ta ba ka mamaki daga baya. Duba mask ɗin da prefix, domin /25 da aka tura a matsayin /24 yana aika zirga-zirgar adiresoshin maƙwabta cikin hanya da ba za ta iya ɗaukarsa ba. Sannan tabbatar abokin ciniki ya zaɓi muƙamai na ramin ga wannan manufa.

Ka sa masu zaɓin su haɗa da hannun jarin abokan ciniki

Domin shiga ta hanyar turawa da ke kiyaye adiresoshin abokan ciniki, manufar IPsec dole ta kare zirga-zirga tsakanin hannun jarin da prefix na nesa. Masu zaɓin da aka rubuta domin LAN ta ƙofar kanta suna karɓar ping kuma suna watsar da buƙatar abokin ciniki, kuma wannan shi ne ainihin rashin daidaiton da ya fara wannan bincike.

Yi nazarin manufar da aka tattauna da kuma shawarwarin da aka saita, alal misali da ipsec statusall a kan strongSwan ko umarnin matsayi daidai da shi na aiwatarwarka. A cikin IPsec da ya dogara da manufa, tsohuwar hanya na iya nuni ga muƙamai na zahiri yayin da zirga-zirgar da ta dace har yanzu ana rufawa, don haka rashin na’urar rami ba ya tabbatar da komai. Kwatanta nauyin masu zaɓi da hannun jarin da prefix ɗin da ka rubuta.

NAT na tushe na gama-gari a ƙofa yana iya karya daidaiton kuma. Idan dokar masquerade ta sake rubuta tushen abokin ciniki kafin binciken manufa, fakitin ba ya kama da mai zaɓin da ka rubuta kuma. Wannan ɗaya ne daga dalilan da ya sa babbar dokar masquerade ba ta da kyau a matsayin gyaran VPN na biyu: tana canza wace manufa za ta yi aiki da wane adireshi ɓangaren nesa zai rubuta. Keɓe zirga-zirgar da kake niyyar turawa, ko fassara shi da gangan ka sabunta masu zaɓin.

Zaɓi turawa ko fassara da gangan

Turawa tana barin adireshin abokin ciniki a bayyane ga ɓangaren nesa, don haka rubuce-rubucen nesa da dokokin kowane tushe suna da ma’ana, kuma tana buƙatar ƙofar nesa ta san hanyar komawa zuwa hannun jarin. Fassara tana ɓoye hannun jarin a bayan adireshi ɗaya, wanda ke kawar da matsalar hanyar komawa kuma yana lalata ainihin kowane abokin ciniki.

Zaɓi tsari ɗaya ka rubuta shi, domin su biyun suna buƙatar masu zaɓi daban-daban da tsarin wuta daban. Masquerade da aka yi rabin rabi yana tsakiya tsakaninsu kuma ba ya gamsar da ko ɗaya. Rubutaccen zaɓin shi ne kuma ke ba injiniyan na gaba damar bambance kuskure da shawarar da aka yi da gangan.

Rufe madauki a kan turawa da amsa

Ƙofa dole ta tura ka’idar da manufar da kake nufi, wanda ke nufin an kunna turawar IP kuma akwai sarkar turawa da ke ba da izini ga nauyin. Sannan ɓangaren nesa dole ya aika amsoshi baya ta hanyar IPsec, kuma wannan shawara ce ta turawa a kan ƙofarsu ba a kan taka ba. Rabin biyu saituna ne na yau da kullum, kuma duka biyu suna da sauƙin barin rabin-rabi. Gwada su daban domin kada a yi kuskuren dokar turawa da ta ɓace a matsayin ramin da ya lalace.

Tabbatar da buƙata ɗaya ta gaske daga abokin ciniki zuwa manhaja, kana kallo yana ratsa muƙamai na OpenVPN, shawarar IPsec da mai masaukin nesa. Yi nazarin amsar a matsayin lura daban, domin buƙatar da ta iso da amsar da ba ta dawo ba suna kama da juna daga wurin abokin ciniki. Buƙata ɗaya da aka bibiya ta fi duk wani adadin ping daga ƙofa daraja.

Riƙe izinin manufa a ɗanɗano yayin gwaji, kuma tabbatar abokin ciniki marar dokar ba zai iya isa sabis ɗin ba. Hanya da aka shigar tare da haɗin da aka kafa ba iri ɗaya ba ne da izinin da aka bayar.