Gida da ofis duk suna amfani da 192.168.1.x: me za a yi yanzu?

Bi gwaje-gwaje huɗu: wane adireshi sunan ke warwarewa zuwa gare shi, wane prefix cibiyar sadarwar gida ke amfani da shi, wane hanya kernel ke zaɓa don wannan makoma, da abin da ke amsawa a ƙarshen nesa. Shiga VPN ɗaya ne daga cikinsu ba, domin yana cika ko wace cibiyar sadarwa ta yi nasara. Yi gwaje-gwajen a jere, sai haɗuwar ta bayyana a mataki na biyu maimakon na huɗu.

Shiga mai nasara yana faɗin cewa ramin yana buɗe; ba ya faɗin komai game da inda wani adireshi ya nufa.

Adireshi ɗaya, injuna biyu

Mai masauki yana zaɓar hanya daga teburin hanyoyinsa da ka'idojin manufofinsa, ta amfani da adireshin makoma. Babu abin da ke gaya masa cewa buƙata zuwa tsallen 192.168.1.20 ana nufin uwar garken ofis ne ba na'ura a ɗakin da ke kusa ba. Sa'ad da cibiyoyin sadarwa biyu suke a cikin kewayon sirri ɗaya, hanya mafi ƙayyadaddun ita ce ke cin nasara kuma duk sauran ya dogara da wace shigarwa sake haɗawa ta shigar da ita bisa kuskure. Babu wani abu a cikin adireshin kansa da ke ɗauke da wannan bambanci.

ip route get 192.168.1.20

Wannan binciken yana ambaton mu'amala da tsalle na gaba da kernel ya zaɓa, wanda shine gwaji na biyu a cikin jerin. Kwatanta prefix na gida da na nesa kafin ka yi wani abu. Idan LAN na gida 192.168.1.0/24 ne kuma wurin nesa shima 192.168.1.0/24 ne, haɗuwar ita ce binciken, kuma babu wani zaɓi na abokin ciniki da ke gyara shi.

Sake lambar gefen da kake sarrafawa

Na'urar router ta sirri yawanci ita ce gefen da ya fi sauƙi a motsa. Zaɓi kewayon da ba zai yi karo da cibiyoyin sadarwar nesa da kake amfani da su da gaske ba, kuma lura cewa 10.x.x.x ma ba ta da 'yanci kai tsaye, domin shafuka da yawa suna amfani da ita. Shirya canjin: hayar DHCP, adireshin da aka tanada, layukan bugawa da duk abin da ke da adireshin da aka dafa dole su sami kulawa. Yi sake lambar a cikin wani lokaci da za ka iya dawo da router ba tare da VPN ba.

Duba jerin prefix na nesa da farko, ba daga baya ba. Zaɓar sabon kewayon da ya yi karo da wani wurin ofis yana haifar da irin wannan matsala tare da ƙarin aiki.

Sa'ad da babu wani gefe da zai iya canzawa

Idan ba za a iya sake lambar ko ɗaya daga cikin cibiyoyin sadarwar ba, sauran zaɓuɓɓukan suna kan uwar garke. Ƙofar sadarwa na iya fassara cibiyar sadarwa ta nesa zuwa wani subnet ga abokan cinikin VPN, ta amfani da NAT bisa manufa ko wani nau'i na biyu, domin abokin ciniki ya ga adireshi na musamman. Wannan ƙirar ƙofa ce ba makullin da kowane abokin ciniki na tebur ke bayarwa ba, kuma yana canza wane adireshi masu amfani ke rubutawa da waɗanne sunaye dole su dace. Hanyar da aka kwafa daga dandalin tattaunawa ba za ta iya bambanta makoma biyu iri ɗaya ba.

Kewayon adireshin sirri suna kasancewa na sirri; matsalar ita ce sake amfani, ba kewayon kansu ba.

Tabbatar da wace na'ura ta amsa

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Bayan kowane canji, gwada albarkatun ofis da na'urorin gida tare. Idan wata na'urar gida da aka sani ta amsa a inda ya kamata uwar garken ofis ta kasance, ko takardar shaidar TLS ta ambaci ba daidai ba host, tsaya ka gano makomar kafin ka ci gaba. Samun amsa daga wannan adireshin ba ya tabbatar da wace na'ura ta aika. Duba batun takardar shaidar yana ɗaya daga cikin 'yan alamun dogaro da ake da su a wannan lokacin.

Kada ka maye gurbin adireshin sirri na ofis da adireshin jama'a na son rai da ba ka sarrafawa. Hakan yana musanya haɗuwa da matsalar hanya da mallaka wadda ta fi muni kuma ta fi wuyar bayani.

Rubuta prefix na gida, prefix na nesa da canjin da ya warware shi. Haɗuwa ta gaba za ta bambanta amma za ta bi irin wannan tsari.