Adiresoshin tunnel na tsaye a cikin pfSense: fifiko ko ajiya?

Zane-zane biyu suna kama da juna a kan takarda kuma suna ɗaukar halin dabam sosai lokacin da wani doka ya dogara da su. Ɗayan yana rubuta adireshi cikin maye gurbin abokin ciniki kuma yana amince da adireshin a matsayin shaida. Ɗayan kuma yana rufe shigowar mai motsi gaba ɗaya, don haka ƙarshen wuri yana da wata keɓaɓɓiyar rabo ko kuma ba ya haɗi. Na biyu ne kaɗai yake mai da adireshi ya zama shigar manufa da za ka iya karewa, kuma ya cancanci a fahimci bambancin kafin ka rubuta ko ɗaya dokar wutar bango.

Abin da adireshin maye gurbi ke yi alkawari da gaske

Maye gurbin da ya keɓanta da abokin ciniki yana ɗauke da zaɓuɓɓuka ga kowane abokin ciniki, ciki har da wata adireshi ta tunnel da aka fi so. Netgate ta bayyana wannan adireshin a matsayin fifiko ba ajiya ba, wanda ke nufin rukunin mai motsi ba ya barin adireshin ga wani.

Wannan yawanci yana da kyau. Haɗuwa ba ta yawan faruwa, kuma abokin ciniki yawanci yana samun abin da ya nema, wanda ya isa don jin daɗi amma bai isa don izini ba. Jin daɗi da izini buƙatu ne daban-daban, kuma ɗaya ne kaɗai ke tsira daga haɗuwa.

Da tsarin cibiyar sadarwa ta ƙasa, filin yana ɗaukar adireshin abokin ciniki tare da abin rufe fuskar cibiyar sadarwar uwar garke, don haka adireshin da ke cikin tunnel 10.90.0.0/24 ana rubuta shi a matsayin 10.90.0.10/24.

Babu wani abu daga cikin waɗannan da ke ajiye lambar. Abokin ciniki da maye gurbinsa bai dace ba, ko zama mai ninkawa, na iya ƙarewa a wani wuri a cikin rukuni, kuma doka da ta dogara da adireshin tana siffanta wanda ba ya nan.

Rufe hanyar mai motsi da wata ƙayyadadden na asali

Madadin shine uwar garken da ke rufe kawai na tsaye: kowane ƙarshen wurin da aka karɓa yana da nasa shaida da nata keɓaɓɓiyar adireshi, kuma babu wani abu da ke shiga.

Aiwatar da shi yana nufin maye gurbin DEFAULT wanda aka iyakance ga wannan uwar garke ɗaya tare da toshe hanyoyin haɗi a kunne. Abokin ciniki mara maye gurbin da ya dace ba zai iya komawa ga shigowar mai motsi ta yau da kullum ba. Wannan layi ɗaya ne yake mai da fifiko ya zama rufaffen rukuni.

Iyaka tana da muhimmanci. Maye gurbin na asali da aka yi amfani da shi ga kowane misalin VPN a na'urar zai kulle tunnel ɗin da ba su da alaƙa, kuma wannan gazawar tana kama da lalataccen sabis maimakon shawarar manufa. Ka ɗaure shi ga uwar garke ɗaya da kake canza tsarin shigowarta. Sannan ka rubuta iyakar a cikin rikodin canji, domin mutum na gaba ba zai tuna wace tunnel yake ba.

Bayan haka ka duba dukan rukunin da aka yarda. Toshewar asali ba ta gyara wani mai suna maye gurbi da aka bar ba tare da adireshi ba, kuma wannan ƙarshen wuri zai kasa haɗi ba tare da wata alamar da ta bayyana dalilin ba.

Dace da shaidar da uwar garken ke amfani da ita da gaske

Maye gurbi yana dacewa da wani abu. A kan uwar garken da ke daidaita manyan sunaye na takaddun shaida, sunan maye gurbin dole ya zama wannan babban suna, ba sunan nunin mutum ba. Ka kwafi shi daga takardar shaida ba daga jerin asusu ba.

Uwar garken da aka tsara don amfani da sunan mai amfani a matsayin babban suna tana daidaitawa da wata maɓalli daban, kuma maye gurbin da aka sa wa sunan takardar shaida ba zai taɓa aiki ba. Karanta saitin maimakon ka yi hasashe daga abin da jerin asusu ya nuna.

Ka riƙe ƙarin hanyoyin tantancewa da aikin ke buƙata. Rufaffen tsarin adireshi yana canza wanda zai iya haɗi da wace adireshi ya karɓa; ba ya maye gurbin duba takardar shaida ko na biyu.

Rubuta dokokin shiga bayan taswirar ta yi daidai

Da zarar taswirar daga shaida zuwa adireshi ta rufe, dokoki na iya nuni ga adireshi ba tare da yin kamar mutane ne ba. Laƙabi da ke tara ƙarshen wuraren mutum ɗaya zai iya isa wani sabis na musamman yayin da wani laƙabi ke isa wani abu daban. Laƙabin ya zama abin da za a iya dubawa, kuma adireshin ya zama bayanin aiwatarwa a cikinsa.

Ka riƙe maƙasudai da tashoshi a bayyane. Barin dukan cibiyar sadarwar gida daga dukan rukunin tunnel shine ainihin tsarin da wannan darasi ya kamata ya maye gurbinsa.

Karanta dokokin floating, rukuni da interface a tsarin kimantawarsu na gaske, domin faɗin wucewa na farko yana lalata ɗan ƙaramin wucewa na baya. Kashe isar da ciki tsakanin abokan ciniki yana riƙe zirga-zirgar takwarori a kan iyakar da ake duba waɗannan dokoki. Dokar da ke wanzu kawai a kan takarda ba aiwatarwa ba ce.

Gwada al'amuran marasa kyau

Gwada sabbin haɗi huɗu: ƙarshen wuri mai suna, wanda ba shi da wani maye gurbi, sabis da ya kamata a isa gare shi, da wanda bai kamata ba. Ƙarshen wurin da ba a jera shi ba shine muhimmin al'amari, domin shi ne tsarin ya ke don ya tsayar da shi. Idan ya haɗa, toshewar asali ba ya yin aikinsa.

Duba IPv6 daban, domin manufar adireshin IPv4 ba ta faɗi komai game da tari na biyu. Sannan ka tabbatar cewa manhajar har yanzu tana ba da izini ga mai amfani, domin adireshin tunnel gaskiyar cibiyar sadarwa ce ba hujjar wanda ke kan madannai ba. Dukansu biyu nasa ne na bayanin karɓa.

A ƙarshe, tsara ƙaura. Sabbin maye gurbi da ƙananan dokoki ba sa canza zama da aka riga aka kafa a baya, don haka dole ne yanayin da ke akwai ya ƙare ko a share shi da gangan.