pfSense OpenVPN: isa ga hanyar sadarwa a bayan wata na’ura mai turawa

Kwamfutar tafi-da-gidanka tana isa LAN na pfSense ta VPN kuma har yanzu ta kasa isa wata hidima da ta yi nisa da hops biyu, kuma bambancin shi ne yanke shawara ɗaya na turawa ga kowane mai mallaka. Na’urori uku dole su yarda kafin fakiti ya kammala tafiyarsa da dawowa: abokin ciniki, katangar wuta da na’urar turawa da ke da ainihin ikon mallakar hanyar sadarwar manufa. Idan ka rasa ɗaya daga cikinsu, alamar ta bayyana iri ɗaya.

Bi fakiti ɗaya ta waɗannan yanke shawara uku kafin ka canza doka, domin kowane mai mallaka yana da wani iko daban da wata hanyar gazawa daban.

Fakiti ɗaya, yanke shawara uku na turawa

Abokin ciniki yana yanke shawara ko manufar tana cikin rami, kuma zai iya yanke shawara ne kawai daga abin da ya sani: hanyar da aka tura, hanyar gida ko tsohuwar hanya wadda ta riga ta rufe komai. pfSense yana yanke shawara inda za a aika fakiti na gaba, wanda ga hanyar sadarwa a bayan wani na’urar turawa yana nufin hanyar tsaye ta hanyar ƙofa da za a iya isa a kan madaidaicin interfas. Na’urar turawa ta ƙasa tana yanke shawara ko ta san hanyar dawowa zuwa tafkin VPN, kuma idan ba ta sani ba, ana watsi da amsar ko a tura ta wani wuri marar amfani. Kowace shawara ta bambanta da sauran biyun.

Gazawar kowace ɗaya daga cikinsu tana haifar da rahoton mai amfani ɗaya. Shi ya sa tsarin gyara kuskure ya fi kayan aiki muhimmanci.

Ba abokin ciniki prefix, ba zato

A kan uwar garken pfSense SSL/TLS da ke da hanyar sadarwar rami ta IPv4 da ta fi /30 girma, filin IPv4 Local network(s) yana rarraba hanyoyi zuwa abokan ciniki lokacin da suka haɗa. Ƙara prefix na ƙasa a wurin maimakon dogaro da abokin ciniki ya ƙirƙira ɗaya. Sa’an nan ka karanta ainihin teburin abokin ciniki bayan haɗawa, domin furofil mai route-nopull ko matatar hanya na iya yin watsi da abin da uwar garken ta aika. Uwar garken na iya zama daidai sarai yayin da abokin ciniki ba ya shigar da komai.

Sauran hanyoyin uwar garken da topoloji suna da iyakoki daban-daban, kuma manufar kowane abokin ciniki ko haɗi na iya canza abin da wani takamaiman abokin ciniki ke samu. Tabbatar a kan abokin cinikin da ya fi muhimmanci, ba a kan wanda ka gwada da farko ba da gangan.

Nuna pfSense ga na’urar turawa ta ciki

Hanyar tsaye a cikin pfSense tana bukatar ƙofar da aka ayyana kuma za a iya isa, kuma interfas ɗin da aka zaɓa ga wannan ƙofa dole ya zama wanda a zahiri ke isa gareta, kamar yadda jagorar Netgate na hanyoyin tsaye ta bayyana. A cikin wani tsari na misali, hanyar wucewa ita ce 192.168.77.1 a kan katangar wuta da 192.168.77.2 a kan na’urar turawa ta ciki, tare da hanyar sadarwar hidima a 172.16.30.0/25 a bayanta. Sannan hanyar tana ambaton prefix da hop na gaba, ba adireshin hidima ba. Yin amfani da adireshi daga hanyar sadarwa mai nisa a matsayin ƙofa hanya ce ta gama gari don gina hanyar da ta yi kama da daidai kuma ba ta tura ko’ina.

Ba wa interfas suna ba ya bayyana hanyoyin sadarwar da ke bayansa. Hanyar tsaye ita ce wannan bayanin.

Bangaren nesa dole ya san tafkin

Na’urar turawa ta ƙasa tana bukatar hanyar dawowa ga tafkin, a wannan misalin 10.55.0.0/24 ta 192.168.77.1, sai dai idan tsohuwar hanya ko wata yarjejeniya mai motsi ta riga ta samar da ɗaya. Ƙofar uwar garken hidima kanta dole ta nufi wannan na’urar turawa, wanda yawanci gaskiya ne lokacin da na’urar turawar ita ce ƙofarta ta asali kuma ƙarya ne lokacin da aka daidaita uwar garken da hannu. Turawa bisa manufa a kan katangar wuta kuma na iya wuce teburin ga wani zirga-zirga, don haka duba ko wata doka tana zaɓar wata ƙofa kafin ka yanke shawarar cewa hanyar ba daidai ba ce.

Ba a bukatar fassara ga wannan tsari, kuma barin adireshin tushen abokin ciniki a bayyane yana ba hanyar sadarwar ƙasa damar aiwatar da nata manufar.

Don karɓa, bi sabon buƙata ɗaya ta hanyar shigowar rami, fitowar ciki na katangar wuta da amsar daga manufa. Idan aka yi amfani da fassara da gangan a maimakon haka, rubuta tushen da hanyar sadarwar ƙasa ke gani da yadda ake tsammanin amsar za ta dawo.

Ajiye shirin masu mallaka uku tare da aikace-aikacen da aka ba da izini, domin mai gudanarwa na gaba ya iya sake gina hanyar maimakon sake gano ta.