Hukunce-hukuncen adireshi uku kafin sanya na’urorin IoT a bayan VPN

Adireshi uku suna haɗuwa a cikin kowane shirin IoT ta VPN, kuma ba irin wannan shawara ɗaya ba ne. Ɗaya shi ne yadda mai aiki na nesa ke samun ƙarshen ramin, ɗaya shi ne yadda gidan ke tabbatar da cewa shi ne gidan, ɗaya kuma shi ne inda sabis ɗin na’urar ke saurare da gaske. Amsa su a wannan jeri kuma tsarin zai fito da kansa. Amsa su a matsayin tambaya ɗaya kuma za ka ƙarasa raba adireshi na jama’a ga na’urorin da ba su taɓa buƙatar ɗaya ba. Na’urar da ke bayan ramin gida mai fita ana iya isa gare ta daga mai aiki mai izini ba tare da wata ka’idar shiga da ke nuna na’urar ba.

Fara da wanda ya fara

Wanda ya fara kira shi ne ke ƙayyade kusan komai daga baya. Lokacin da gidan ya kira babbar tasha, gidan ba ya buƙatar isarwa ta shiga, kuma babbar tashar tana buƙatar suna ko adireshi da gidan zai iya warwarewa. Wannan zaɓi ɗaya yana kawar da yawancin muhawarar adireshin jama’a na tsaye kafin ta fara.

Sannan matsayin uku sun rabu da kyau, kuma teburin da ke ƙasa shi ne mafi gajeriyar siffar shawarar.

Kowane layi yana da mai shi daban, kuma wannan shi ne ainihin batu. Babbar tashar ta wanda ke tafiyar da sabis ɗin VPN ce, abokin haɗin gidan na ƙungiyar cibiyar sadarwa, kuma adireshin na’urar na wanda ya mallaki na’urar.

Adireshin babbar tasha na farawa ne, ba manufa ba

Suna da ke warwarewa zuwa adireshin jama’a da ake kula da shi ya isa ga babbar tashar. Rikodin DNS zai iya bin ƙarshen lokacin da ya motsa, ba tare da gyara kowane tsarin gida da hannu ba. Abin da DNS ba ya yi shi ne ƙirƙirar isarwa ko sabunta abokin ciniki da ke adana tsohon amsar, kuma waɗannan matsaloli ne daban da mafita daban.

Idan kana tafiyar da ramuka na gida-zuwa-gida ba tare da babbar tasha ba, wannan dabaru ɗaya tana aiki a wata siffa: ɓangare ɗaya yana buƙatar ƙarshen da ake iya isa, ko kuma ɓangarorin biyu suna kira wani ɓangare na uku. Dole wani ya mallaki wannan adireshin da sabuntawarsa.

Abokin haɗin gidan shaida ce da ke da prefix a haɗe

Abokin haɗi shaida ne da farko, sannan prefix. A cikin kalmomin WireGuard abokin haɗin yana riƙe da maɓallan biyu kuma shigarwar AllowedIPs ta babbar tashar tana ɗaure wannan maɓalli zuwa prefix ɗin gidan. A cikin kalmomin IKEv2 takardar shaidar ko maɓallin da aka riga aka raba yana gane gidan kuma zaɓin zirga-zirgarsa yana faɗin abin da zai iya ɗauka. Canza rabi ɗaya kawai yana karya tsarin, shi ya sa canjin adireshi bai kamata a taɓa ɗaukarsa a matsayin canjin shaida ba.

Ka riƙe mallakar maɓalli ko takardar shaidar a wurin gidan maimakon a wurin mai tafiyar da babbar tashar, domin canjin mai bayarwa kada ya zama canjin shaida.

Prefix ɗin shi ne ɓangaren da mutane ke mantawa da tsarawa. Babbar tashar dole ta haɗa ƙaramin cibiyar sadarwar na’urar da abokin haɗi daidai, kuma abokin cinikin mai aiki yana buƙatar hanya zuwa gare ta; hanyar da ke kan abokin ciniki kawai tana aika zirga-zirga cikin rami da ke watsar da ita a hankali. Ka rubuta prefix ɗin a rikodin gidan kusa da sawun yatsa na maɓallin, domin maye gurbin ƙofa kada ya fito da wata rufi daban ba tare da an lura ba.

Adireshin na’urar na aikace-aikacen ne

Adireshin sirri daga shirin gidan ya isa, kuma abin da yake buƙata shi ne kwanciyar hankali ba isar jama’a ba: ajiyar DHCP, keɓewar tsaye, ko suna a yankin gidan kansa. Idan ba za a iya sake lambar na’urar ba, fassarar a ƙofar gidan amsa ce ta halal muddin an rubuta fassarar kuma zirga-zirgar dawowa tana bin ta.

Wata al’ada da ta cancanci kiyayewa: kada ka taɓa liƙa adireshin babbar tashar na jama’a a filin mataki na gaba a kan mai karɓar na’urar. VPN ɗin yana girka hanyarsa, kuma kusancin Ethernet na yau da kullum da ƙarshen jama’a ƙage ne da ke samar da tsari mai kama da tabbaci.

Amsoshi su ne rabin da ake tsallakewa. Na’urar dole ta aika amsarta zuwa ga ramin, ko ta hanyar hanya zuwa abokin cinikin mai aiki ko ta ƙofar da ta fassara buƙatar. Na’urar da ke da ƙofar da ba ta dace ba tana karɓar buƙatar kuma tana amsa a cikin wofi, kuma bayanan tura gaba suna bayyana dalilin da ya sa isowa da tura amsa buƙatu biyu ne maimakon ɗaya.

Yanke shawara, sannan ka rubuta iyaka

Ka rubuta iyakar shiga kafin wani ya haɗa. Ka iyakance ƙofar zuwa sashin IoT da takamaiman ayyukan da mai aiki ke buƙata, domin hanya mai aiki tana ƙoƙarin zama shiga gama-gari da gangan. Ka riƙe sa ido na karatu kawai da ikon tsari a matsayin matsayi daban-daban da shaida daban-daban, kuma ka ambaci wanda zai cire shiga idan kwangilar ta ƙare.

Amincewa ta mai cibiyar sadarwa ce, kuma kasancewa a cikin DMZ ba manufar shiga ba ce.

Gwajin bayan turawa maras daɗi ne kuma tabbatacce: buƙata ɗaya cikin prefix ɗin da aka yarda da ita da ta yi nasara, mai ƙididdigewa da ke ƙaruwa a ƙofar, da yunƙuri ɗaya da gangan a wajen prefix ɗin da ya kasa.