pfSense a matsayin uwar garken VPN da abokin ciniki: hanyoyi biyu, na'ura ɗaya

Na'ura ɗaya na iya fuskantar waje biyu a lokaci ɗaya: masu amfani masu yawo suna haɗawa ciki, kuma akwatin ɗaya yana haɗawa waje zuwa mai samar da fita domin zaɓaɓɓen zirga-zirga ya fita ta wata hanyar sadarwa. Kunna duka sabis ɗin yana ɗaukar mintuna; a bar su su rayu tare yana buƙatar tsari, domin rawar ta biyu tana sake rubuta teburin tafiyar da hanyoyi wanda na farko ya dogara da shi. Sharuɗɗa uku ne ke tantance ko shirin yana aiki, wato ko sabis na shigowa yana riƙe hanyarsa ta dawowa, ko bututun fita har yanzu yana iya isa ga takwaransa, da kuma ko zirga-zirgar da kuka yi niyyar turawa an zaɓa don fita. Kuskure ɗaya ka sami bututu biyu waɗanda dukansu suna bayar da rahoton haɗi yayin da babu wani abu mai amfani da ke wucewa tsakaninsu. Binciken da ke ƙasa yana tabbatar da kowace sharadi a cikin tsarin da gazawar ke bayyana yawanci.

Faɗi sunayen rawar biyu kafin ka taɓa kowane saiti

Rubuta hujjoji huɗu ga kowane misali: takwaransa na nesa, kayan tabbatar da shi, rukunin adiresoshin da yake rabawa, da cibiyoyin sadarwar da ke bayansa. Misalai biyu abubuwa ne daban a kan na'urar kuma ya kamata su kasance daban a cikin bayananka. Kusan kowace alama mai rikitarwa daga baya tana zuwa ne daga haɗa ƙimominsu, kuma misalai biyu da ke raba bayanai ɗaya ita ce hanyar da rukunin da ba daidai ba ke ƙarewa a filin da ba daidai ba.

Sabis na shigowa yana buƙatar cibiyar sadarwar bututu wadda ba ta haɗu da adiresoshin bututun fita ko wata cibiyar sadarwa mai zaman kanta da na'urar ke tafiyar da ita. Haɗuwa ita ce kuskure ɗaya da ke haifar da alamu a duka rawar biyu a lokaci ɗaya, kuma yana da arha sosai a kama shi a takarda. Kwatanta duka rundunonin da kowace cibiyar sadarwa mai zaman kanta da aka tafiyar da ita a wuri ɗaya kafin ka saita ɗaya daga cikin sabis ɗin.

Kayan aiki na tarayya ba ya nufin takardun shaidar tarayya, kuma takardar shaidar abokin ciniki daga rukunin shiga nesa bai kamata ta kasance mai amfani a gaban mai samar da fita ba. Kayan daban kuma yana mai da sokewa shawara ta gida maimakon wani lamari na dukan rundunar.

Ka riƙe amsoshin uwar garken a kan hanyar WAN

Amsoshin da na'urar ke ƙirƙira da kanta su ne farkon wanda rashin kulawa ga hanyar da aka saba ke shafa. Lokacin da fakitin da aka naɗe na mai amfani mai yawo ya iso, amsar zirga-zirga ce da ta samo asali a gida kuma dole ta fita ta hanyar da wannan mai amfani ya shigo da ita. Idan abokin cinikin fita ya sanya hanyar da aka saba da ke kama ta, amsar tana shiga bututun da ba daidai ba kuma zaman yana tsayawa yayin da sabis ɗin har yanzu yana kama da lafiya.

Babu akwatin dubawa ɗaya da ke warware wannan, domin shawarar ta shafi irin zirga-zirgar da abokin cinikin fita zai iya kamawa. Ko ba ka ja wata hanya kuma ka jagoranci abin da ka zaɓa kawai, ko ka ja hanyoyi kuma ka ƙara keɓancewar da ke riƙe sabis ɗin na'urar da kanta suna aiki. Rubuta zaɓin kusa da misalin, in ba haka ba mutum na gaba zai ɗauka ɗayan.

netstat -rn | head -20
pfctl -sr | grep -i vpn
ifconfig | grep -A3 ovpn

Karanta teburin tafiyar da hanyoyi bisa mafi tsayin daidaituwa ba bisa tsarin da ka saita wani abu ba. Tambaya ita ce wace shigarwa ce ta yi nasara ga adireshin takwarar fita da wace shigarwa ta yi nasara ga amsar sabis na shigowa, kuma waɗannan amsoshin biyu na iya bambanta.

Kada ka bar bututun fita ya cinye ƙarshensa

Abokin cinikin fita dole ya isa adireshin jama'a na takwaransa don ya kafa bututun kwata-kwata. Idan an tafiyar da wannan adireshin da kansa cikin bututun, abokin cinikin yana bin wutsiyarsa: jigilar ba ta tashi ko da yaushe, ko kuma ta tashi sannan ta faɗi daidai lokacin da aka sanya hanyar. Rajistan yana kama da ƙarewar lokacin tabbatarwa maimakon gazawar tafiyar da hanyoyi, shi ya sa hanyar ta cancanci bincike na farko.

Duba hanyar kafin takardun shaidar sannan kuma bayan bututun ya tashi, domin shigarwa na iya zama daidai a lokacin farawa kuma ba daidai ba minti ɗaya bayan haka. Adireshin takwara dole ya nuna zuwa hanyar WAN ta yau da kullum, ba zuwa na'urar bututu ba ko kaɗan. Da zarar jigilar ta daidaita, tambaya mai ban sha'awa ta koma ga zirga-zirgar da aka tura, wanda shi ne shawara ta gaba.

netstat -rn | grep -F '198.51.100.10'
traceroute -n 198.51.100.10

Zaɓi waɗanne masu amfani ne za su sami fitar

Manufar tushe tana cikin mashigar da zirga-zirga ke shiga na'urar, don haka zaɓi rukunin shiga nesa, ko kuma ƙananan asali a cikinsa. Ka adana maƙasudin sirri da keɓancewar gudanarwa waɗanda ba za a taɓa aika zuwa fitar ba, kuma ka sanya waɗannan dokoki kafin na faɗi. Sannan hanyar fita tana buƙatar fassararta ko tsarin dawowa da aka tafiyar da shi, wanda ga mafi yawan tsare-tsare yana nufin NAT mai fita a kan hanyar fita wanda ya rufe rukunin. Fassara ba ta zaɓar hanyar fita; tana sake rubuta abin da ya riga ya fita, don haka dokar NAT a kan WAN mara alaƙa ba ta canza kome a zaɓi.

Tabbatar da ƙarshen nesa yana barin zirga-zirgar da aka tura daga wannan tsari, domin wasu masu samarwa suna barin wasu kuma ba sa. Bambancin yana bayyana a matsayin bututu da ke haɗawa kuma ba ya ɗaukar kome, wanda yake da sauƙin karantawa a matsayin gazawar gida. Gwada magudanan uku daban, domin suna gazawa ba tare da juna ba kuma biyu cikin uku rabin tsari ne da aka gina.

openvpn --config user07.ovpn
curl -sS https://ifconfig.me
curl --interface 10.10.10.1 -sS https://intranet.corp.example/health

Umarni na farko ita ce haɗin waje na mai amfani mai yawo, kuma yana aiki lokacin da abokin cinikin ya ba da rahoton cewa jerin farawa sun cika. Na biyu, wanda aka gudanar daga wannan kwamfutar tafi-da-gidanka da aka haɗa, ya kamata ya ba da rahoton adireshin mai samar da fita maimakon adireshin WAN ɗinka. Na uku yana gudana a kan na'urar a ɗaure da adireshi daga rukunin, kuma yana gwada manufar tushe ga zirga-zirgar da aka tura ba tare da haɗa wani mai amfani na nesa ba kwata-kwata. Idan a maimakon haka ya amsa daga WAN, manufar ba ta dace ba, kuma babu adadin gyaran NAT da zai gyara matsalar zaɓi.

Yanke shawara abin da zai faru idan fitar ta gaza

Rubuta halin gazawa kafin ya faru: idan bututun fita ya faɗi, masu amfani suna komawa WAN na yau da kullum ko kuma an toshe su har fitar ta dawo? Dukan amsoshin biyu suna da hujja, kuma na'urar ba za ta zaɓa maka ba. Hanyar da aka cire ko manufar da ke nuna wa mataccen ƙofa ba ta haifar da cikakken toshewa kai tsaye ba. Idan kana son toshewa, manufar dole ta faɗe haka a fili, kuma dole a gwada ta hanyar cire fitar maimakon yin tunani a kanta. Idan kana son komawa, sanar da masu amfani, domin zirga-zirgar da ke shan hanyar yau da kullum cikin shiru ita ce ainihin zirga-zirgar da wani ya yi zaton an rufe ta.

Kashe misalin abokin ciniki, duba abin da mai amfani da aka haɗa zai iya isa har yanzu, sannan sake kunna shi. Bukatar da ta ƙare a lokaci ita ce sakamakon cikakken toshewa da ka nema; wadda ta amsa da adireshin WAN ita ce komawar da ba ka rubuta ba. Maimaita binciken ga IPv6 da DNS, domin manufar da aka rubuta ga IPv4 ba ta faɗin kome game da zirga-zirgar AAAA kuma mai warwarewa da kowane bututu ya tura yana amsawa daga inda tambayar take fita.

pfSsh.php playback svc stop openvpn client 2
curl --max-time 6 -sS https://ifconfig.me
pfSsh.php playback svc start openvpn client 2

Littafin girke-girke na Netgate don OpenVPN mai tafiyar da hanyoyi yana nuna yadda manufar tushe, rabon hanyar sadarwa da fassarar fita suke dacewa, kuma iyakarsa daga waje zuwa waje ita ce sashin da bai kamata a kwafa gaba ɗaya ba. Abin da ba zai gaya maka ba shi ne wanne cikin sharuɗɗa uku da ke sama tsarinka ya riga ya karya.