Me ya sa kwafin tsarin uwar garken OpenVPN zuwa reshe ke gazawa

Kwafin tsarin uwar garken da ke aiki, musanya wasu adireshi, sannan a kira shi bayanin reshe yawanci yana samar da haɗi. Wannan shi ne mafi munin sakamako, domin reshen yana aiki da kuskuren rawar, yana fallasa abubuwan da bai kamata su bar cibiyar ba, kuma yana barin dangantakar hanya da babu wanda ya tuna ya yi ta. Haɗin yana ɓoye matsaloli uku a lokaci ɗaya, kuma ramin yana tashi kafin kowa ya duba su.

Ɗaukar reshe a matsayin abokin haɗi mai nasa asali da rawar cibiyar sadarwa shi ne ke sa bayanin ya zama daidai. Gyaran ba kwafi mafi kyau ba ne, kuma sauran wannan shafi game da abin da ya kamata abokin ciniki ya riƙe a zahiri.

Rawoyi biyu da suke kama da fayil ɗaya

A yanayin TLS ɓangarorin biyu suna da ayyuka masu cika juna. Ɗaya yana saurara, yana riƙe da takardar shaidar uwar garke da maɓalli, kuma yana yanke shawarar waɗanne abokan ciniki za su iya haɗawa. Ɗayan kuma yana farawa, yana tabbatar da mai sauraro kuma yana gabatar da nasa asalin.

Fayil ɗin uwar garke yana ɗauke da umarni waɗanda ba su da ma'ana a kan abokin ciniki: adireshin ɗaurewa da tashar jiragen da za a saurara, tarin adireshi da za a rarraba, kuma sau da yawa jerin turawa don saitunan da ya kamata abokan ciniki su karɓa. Kwafin waɗannan zuwa reshe yana samar da na'urar da ke ƙoƙarin zama mai sauraro da abokin ciniki a lokaci ɗaya.

Maɓallin sirri shi ne ɓangaren da ya fi muhimmanci. Bai kamata abokin ciniki ya taɓa ɗaukar maɓallin sirrin uwar garke ba, kuma ba ya bukatar maɓallin sa hannun CA. Takardar shaidar CA abin dogaro ne na jama'a; maɓallin sa hannu na gidan da ake bayar da takardu.

Abin da bayanin reshe dole ya ƙunsa

Bayanin reshe yana bukatar ƙarshen nesa da jigila, amintaccen asalin uwar garke, takardar shaidar reshe da maɓallinsa, da hanyoyi da saitunan DNS waɗanda reshe yake bukata a zahiri. Babu wani abu kuma na wajibi.

Ka riƙe asalin reshe dabam ga kowane wuri. Reshe biyu da suke raba takarda ɗaya na nufin soke ɗaya yana kashe ɗayan, kuma rajistan cibiyar ba zai iya bambanta su ba. Asali ga kowane wuri shi ne ke sa duka bin diddigin bincike da labarin sokewa su yi aiki.

Ka yi hankali da ayyukan na'urar. Kunshin Client Export na pfSense yana samar da bayanai don yanayin Remote Access da suka cancanta, kuma jerin uwar garkensa yana ɗauke da uwar garken da aka saita a yanayin Remote Access kawai. Uwar garken wuri-zuwa-wuri na wani yanayi ba ya bayyana, kuma wannan rashi bayani ne, ba gayyata ba don kwafin sirrin uwar garke.

Idan na'urar ba ta fitar da bayanin da kake bukata ba, yi amfani da ayyukan abokin ciniki na wuri-zuwa-wuri da aka rubuta, ko gina bayanin daga misalin da aka tallafa na sakin da aka sanya. Fitar da ajiyar uwar garke zuwa reshe kawai idan shirin shine maido da uwar garke, wanda ba haka ba ne. Ajiya kuma tana ɗauke da sirrin cibiyar, don haka matsar da ɗaya zuwa reshe shawara ce ta kula da maɓalli, ba canjin fayil ba. Ka riƙe shi a cibiyar kuma ka kirkiro asalin abokin ciniki inda ake bayar da takardu.

Dangantakar abokin haɗi da cibiyar sadarwa dabam ce

Abokin ciniki na reshe da ya haɗa cikin nasara har yanzu ba zai iya wuce zirga-zirgar LAN ɗinsa ba har sai cibiyar ta san cewa wannan abokin haɗi ya mallaki wannan prefix. Wannan dangantar tana zaune a cibiyar, an ɗaure ta da asalin abokin ciniki, kuma ta bambanta da hanyar reshen kansa zuwa cibiyoyin sadarwa na nesa. Idan babu ita, masu karɓar bakuncin reshe suna bayyana ana iya isa gare su a kididdigar ramin amma a zahiri ba a iya isa gare su. Rajistan cibiyar shine wurin tabbatar da ko an yi amfani da dangantar.

Ƙara hanya a tsarin aiki na cibiyar ba daidai yake da gaya wa OpenVPN wane abokin ciniki ya mallaki prefix ɗin ba. Idan babu dangantar ga kowane abokin ciniki, fakitin yana isa mu'amalar ramin kuma ana watsar da shi domin babu abokin haɗi da ke da'awar makomar.

A ɓangaren reshe, buƙatar da ta dace ita ce hanya zuwa cibiyoyin sadarwar da ya kamata ya isa, tare da na'urar jagorar LAN da ta san yadda za a mayar da zirga-zirga zuwa reshe. Mallaka a ɓangaren uwar garke da hanyoyin makoma a ɓangaren abokin ciniki abubuwa ne dabam, kuma ramin da ke aiki yana tabbatar da tsalle na farko kawai. Rubuta duka biyu a bayanan miƙa reshe, domin injiniyan na gaba zai sami ɗaya kawai daga cikinsu.

Tabbatar da cewa reshe shine abokin haɗin da kake tsammani

Tabbatar da asali kafin tabbatar da zirga-zirga. Rajistan cibiyar ya kamata ya nuna sunan gama gari na takardar shaidar reshe, kuma adireshin da abokin ciniki ya karɓa ya kamata ya dace da tarin ko ƙayyadadden rabo da ka yi niyya. Idan rajistan ya nuna wani suna, bayanin yana ɗauke da asalin wani.

Sa'an nan ka tabbatar da dangantar ta hanyar aika buƙata ɗaya daga mai karɓar bakuncin reshe zuwa wata hanya a ɓangaren cibiyar, kuma ka tabbatar ta yi nasara da adireshin tushen da ake tsammani. Gwada makomar da bai kamata reshe ya isa ba kuma ka tabbatar ta kasa, domin hanyar da ta sassauta da ke aiki bisa kwatsam ba ɗaya take da manufa daidai ba.

A ƙarshe, soke asalin reshe kuma ka tabbatar haɗin ya kasa yayin da takardar shaidar cibiyar da sauran wurare ke ci gaba da aiki. Idan sokewar ta karya cibiyar, an raba rawoyi da asali a wani wuri, kuma wannan shine binciken da ya cancanci komawa zuwa ƙira.

Reshen da ya kammala shine wanda ke da rubutaccen asali, bayanin abokin ciniki kawai, dangantar abokin haɗi da cibiyar sadarwa a cibiyar, da hanyar dawowa da aka gwada. Juya rubutu a cikin fayil ɗin uwar garke ba ya ba ka ɗaya daga cikinsu.