Iri uku na juyin OpenVPN a pfSense, hanyoyi uku

„OpenVPN failover“ a pfSense ya ƙunshi akalla ƙira uku da ba su da alaƙa, kuma kowannensu na bukatar hanya daban. Riƙe tunnel a raye ta hanyar hanyar intanet ta ajiya, sake haɗawa da wani uwar garke da kuma karkatar da zirga-zirgar LAN zuwa wata tunnel da aka riga aka kafa ba bambance-bambancen fasali ɗaya ba ne. Zaɓi gazawar da kake kare kanka daga gare ta kafin gina ƙungiyar ƙofa. Ƙungiyar da ke gyara ɗaya daga cikinsu ba ta yin komai ga sauran biyun.

Ambaci gazawar kafin gina ƙungiya

Rubuta jimlar da kake so ta zama gaskiya a lokacin katsewa. „Tunnel na sake haɗawa ta WAN na ajiya“ da „reshe na ci gaba da isa ga manhajar ta wata tunnel“ jimloli ne daban. Na farko ne kawai ya shafi jigilar.

Sannan ka haɗa ta da wata hanya. Asarar WAN na gida matsala ce ta zaɓin muƙala, mataccen ƙarshen nesa matsala ce ta jerin haɗi, kuma hanyar da ba za a iya amfani da ita a cikin kafaffen tunnel matsala ce ta shirya hanya da manufa.

WAN na gida: matsa jigilar

Ga abokin ciniki na OpenVPN na pfSense, tsarin WAN da yawa da ake goyon baya na zaɓar ƙungiyar ƙofa da ta dace a matsayin muƙalar da abokin ciniki ke ɗaure da ita. Wannan ne ke ba da damar haɗin waje ya fita ta hanyar ajiya lokacin da na farko ya kasa. Shi kaɗai ba ya canza yadda ake shirya zirga-zirgar ciki.

Bangaren uwar garke na wannan ƙira daban ne. Uwar garken OpenVPN da ya kamata a isa ta adreshin jama'a da yawa na bukatar mai saurara da manufar shiga ga kowane ɗaya daga cikin waɗannan shigarwar, ba kawai abokin ciniki da ya san buga waya ta hanyoyi biyu ba. Shigarwar jama'a ɗaya da ke aiki ba hujja ba ce cewa an saita ta biyu.

Dokar shirya hanya bisa manufa ga fakitin LAN da ake turawa ba ita ce saitin da ke motsa haɗin jigilar VPN da aka ƙirƙira a gida ba. Waɗannan bincike ne daban-daban, kuma canza ɗaya ba ya canza ɗayan.

Ƙarshen nesa: wata uwar garke

Remote daban fasali ne na jerin haɗi. Abokin ciniki na gwada shigarwa ta gaba lokacin da na yanzu ba ya amsa, wanda ke da amfani lokacin da wani mai masauki ya faɗi ba lokacin da uplink ɗinka ya faɗi ba. Gazawar biyun suna kama da juna daga teburin mai amfani kuma suna bukatar gyara daban.

Kowane ɗan takara dole ya zama ainihin maye gurbi: tabbaci mai jituwa, manufar abokin ciniki mai jituwa da samun dama ga albarkatun sirri ɗaya. Sunan mai masauki na biyu da ke warware zuwa wannan lalaciyar tushe ba ajiya ba ce. Uwar garke marar hanyar da ake bukata ita ma ba haka ba ce, komai kyawun musafaha nata.

Wannan hanya kuma ba ta sa tunnels biyu su turawa lokaci ɗaya. Tana maye gurbin haɗi ɗaya da wani, a jere, kuma tazarar da ke tsakaninsu ana iya gani ga duk abin da ke gudana.

Hanyar tunnel: zaɓi wata mafita

Lokacin da tunnels biyu suka riga suka tsaya kuma zirga-zirga ya kamata ya yi amfani da wanda ya fi lafiya, hanyar ita ce muƙalar VPN da aka ware da ƙofarta, tare da bayyanannen dokar manufa da ke tura zirga-zirgar da ta dace zuwa can. Ƙungiyar ƙofa bisa waɗannan muƙalolin da aka ware na iya bayyana fifiko da sa ido.

Wannan ƙirar ta shafi zaɓi ne, ba dawo da komai ba. Matsa sabbin haɗe-haɗe zuwa tunnel ta biyu ba ya faɗi komai game da zama da aka riga aka kafa a na farko, kuma ba ya faɗi komai game da ko bangaren nesa zai karɓi sabon adreshin tushe. Ɗaukar shi a matsayin hanyar dawo da komai shi ne hanyar sa tsammani ya yi girma.

Idan buƙatar ita ce zama da suke akwai su tsira, faɗi haka a fili. Yawancin aiwatarwa ba sa matsar da kwararar rai tsakanin tunnels, kuma ƙira kamar suna yin haka na haifar da juyin da ya yi kama da daidai a zane amma a aikace ya watsar da kowace buɗaɗɗiyar haɗi.

Masu sa ido, NAT da dokar fail-closed

Mai sa ido ya kamata ya gwada wani abu da tunnel ya kamata ya bayar. Makasudin da ke amsawa daga abokin tunnel amma ba daga cibiyar sadarwar manhaja da ke bayansa ba zai ba da rahoton lafiya yayin da masu amfani ba su ganin komai. Makasudin bincike da ba a iya isa ba zai ba da rahoton mutuwa yayin da hanyar ke da kyau. Zaɓi adreshin da gangan kuma tabbatar da cewa ana iya isa gare shi ne kawai ta tunnel ɗin da aka yi niyya.

Duba NAT mai fita ga dukkan mafita biyun. Fassarar da ke aiki a na farko ba ta bayyana adreshin tushe na ajiya, kuma cibiyar sadarwar sirri ta nesa na bukatar hanyar dawowa da ta dace da tushen da kake gabatarwa. Fassarar da ta yi daidai a hanya ɗaya na iya zama ba daidai ba a shiru a ɗayan.

Sannan ka yanke shawara abin da zai faru da zirga-zirgar da bai kamata ta taɓa amfani da WAN ba. pfSense na da bayyanannen ɗabi'a ga dokokin da zaɓaɓɓiyar ƙofarsu ta faɗi, kuma wata faɗaɗɗiyar dokar izini da ta zo daga baya ko hanyar da aka saba na iya ɓata manufarka. Rubuta sakamakon da aka toshe a matsayin buƙata, sannan ka tabbatar da shi ta hanyar saukar da hanyar.

Gwada asara da dawo da komai daban, da zirga-zirgar da aka ba ka izinin ƙirƙira, kuma ka lura da abubuwa uku lokaci ɗaya: WAN da ke ɗaukar haɗin waje, tunnel da ke ɗaukar buƙatar manhaja da hanyar da amsa ta bi. Biyun alamar ƙofa kore ba ɗaya ba ne daga cikin waɗannan uku. Jagorar Netgate kan WAN da yawa ta bayyana ɗaurin jigilar da zaɓuɓɓukan abokin ciniki da aka fitar da waɗannan suka dogara da su.