Abin da za a rubuta don VPN tsakanin wurare: masu zaɓi da iyaka

Bayan wata shida da aka kunna rami, sabon rukunin yanar gizo ya daina dacewa da manufar kuma takardar da ke kan rabo guda ɗaya kawai ta ce VPN na ofis. Wannan ita ce gazawar da rikodin masu zaɓi ke hana, kuma tana da tabbaci: sai an canza jerin adireshi alhali takardun ba su canza ba. Rubuta rikodin daidai yana nufin sanin wanne daga jerin adireshi da yawa kake kwatanta, da rubuta wanda ɓangaren da ke gaba ke aiwatarwa da gaske maimakon wanda ka saita.

Abin da aka saita ba shi ne abin da aka tattauna ba

A cikin ramin IPsec da ya dogara da manufa, kowane ɓangare yana ba da shawarar masu zaɓin zirga-zirga: iyakokin tushe da manufa don haɗin yaro. An ba ɓangaren da ke amsa izinin taƙaita wannan shawara , don haka haɗin da aka girka zai iya rufe ƙasa da abin da saitin ya lissafa. Rikodin da ke kwafin saitin yana kwatanta niyya, ba iyakar kariya ta yanzu ba. Su biyun suna rabuwa a hankali, kuma babu abin da ke kan shafin matsayin rami ya nuna hakan.

Ka riƙe ginshiƙan biyu, tare da ranar da ka lura da su. Maɓallin da aka saita shi ne abin da ka yi niyya; wanda aka tattauna shi ne abin da kernel ke aiwatarwa a yanzu. Idan sun bambanta, wannan bambancin yana bayanin gazawar da ba a zata ba sau da yawa fiye da kuskuren turawa.

Haɗi ɗaya kuma ba ya wakiltar kowane biyu da aka saita. Rami mai haɗe-haɗen masu zaɓi da yawa na iya ƙarewa da haɗin yara da yawa, kuma rikodin da ya lissafa ɗaya daga cikinsu cikakken jerin ba ne. Ka lissafa su maimakon taƙaita su.

Ramukan da suka dogara da hanya suna zaɓi daban

Da maɓallin da ya dogara da hanya, teburin turawa ne ke yanke shawarar abin da zai shiga ramin kuma masu zaɓi na iya zama faɗi da gangan. Wannan ingantaccen tsari ne ba sakaci ba, kuma rikodin dole ya kwatanta shi haka. Rubuta hanyar, maɓallin da take nunawa, da manufar katangar wuta da ke iyakance waɗanne sabis za a iya isa. Iyakar kariya faɗi ce da gangan, kuma iyakar sabis ce ke yin taƙaitawar.

Kwafin samfurin da ya dogara da manufa a kan ramin da ya dogara da hanya yana samar da takarda da ke kwatanta hanyar da turawar ba ta amfani da ita. Sai injiniyan na gaba ya nemi masu zaɓi waɗanda bai kamata su kasance a wurin ba, sannan ya kammala cewa an saita ramin ba daidai ba alhali an rubuta shi mara kyau kawai.

Fassarar tana cikin tebur ɗaya

Lokacin da NAT ya gabatar da wani iyaka daban ga ɓangaren da ke gaba, rubuta fifikon asali da wanda aka fassara tare. Lura da matakin da masu zaɓi da dokokin shiga ke daidaita su, domin tsari ne ke yanke shawarar ko ɓangaren nesa zai taɓa ganin adireshin da ka rubuta. Tebur da ke da ɗaya daga cikin iyakokin biyu kawai ya fi rashin tebur muni, domin yana kama da cikakke.

Wannan shi ne dalla-dalla da ke karya ramin da ke aiki bayan canjin NAT: maɓallin har yanzu yana dacewa da fifikon asali, ɓangaren da ke gaba yanzu yana karɓar wanda aka fassara, kuma hanyar dawowarsa tana nuna adireshin da babu shi kuma. Babu abin da ke rubuta kuskure a lokacin da su biyun suka daina daidaitawa.

DNS na sirri yana cikin wuri ɗaya. Sunan da ke warware zuwa adireshin da ba za a iya amfani da shi daga wurin da abin ya shafa ba kuskuren rubutu ne tare da tikitin tallafi a haɗe, kuma za a zargi ramin.

Haɗa buƙatar sabis

Iyakar da aka kare ba jerin izini ba ce. Rubuta waɗanne sabis ya kamata a isa daga wace tushe, da wanda ya mallaki manhajar da ke bayansu. Waɗannan filayen biyu suna amsa tambayoyi daban-daban, kuma haɗa su shi ne yadda bitar tsaro ke ƙarewa da muhawara kan turawa maimakon shiga.

Sannan ka ambaci mai kula da hanyar sadarwa wanda ke kula da dokar. Jerin masu zaɓi ba tare da mai shi ba yana tsufa a hankali, kuma tsohon ba ya bambanta da kuskure lokacin da ramin ya karye da ƙarfe biyu na dare. Mai shi kuma shi ne wanda zai iya tabbatar da cewa an yi canjin da gangan.

Mayar da rikodin zuwa shirin gwaji

Ga kowace hanyar da ake buƙata, zaɓi wakilin tushe da mai masaukin manufa sannan ka lura da hanyar da ake tsammani, sabis da ƙofar amsa. Wannan yana mayar da takardar zuwa shirin gwaji maimakon kwatance. Karanta haɗin da ke raye da umarnin da ke ƙasa, kuma kwatanta shi da layin da aka tattauna da ka rubuta.

swanctl --list-sas

Kwarangwal na layi biyar yawanci ya isa ya riƙe rikodin gaskiya. Sigar da ke ƙasa tana shiga cikin tikitin canji ba tare da yankewa ba:

sites: office <-> dc1
configured selector: 10.10.0.0/16 <-> 10.20.0.0/16
negotiated selector: 10.10.4.0/22 <-> 10.20.0.0/16
translated range: 172.16.4.0/22 -> 10.10.4.0/22
service and owner: erp:443 / finance-netops

Ping zuwa ƙofa kawai ba gwajin karɓa ba ne. Ba ya taɓa gwada hanyar wucewa, don haka zai iya wucewa alhali kowane kwarara da aka tura gaba yana gazawa. Gwada daga mai masauki a wani gefe zuwa sabis a wancan gefe sannan ka tabbatar amsar tana zuwa ta ramin. Idan ping kawai ya wuce, rikodin ya sami matsalar tura gaba da aka rubuta shi don hana ta. takardun tura gaba na strongSwan yana bayanin yadda masu zaɓi, hanyoyi da tura gaba ke mu'amala a kan abokin Linux.