Wane fakiti manufar VPN ta WAN biyu za ta dace da shi?

Bukatun cewa a tura VPN ta hanyar haɗin sama na biyu suna bayyana aƙalla ayyuka biyu daban-daban, kuma manufar da ke gyara ɗaya ba ta taɓa ɗayan ba. A aikin farko, jigilar da aka rufa ta asiri tsakanin ƙarshen biyu tana ƙaura zuwa wani adireshin WAN. A na biyu, kwararar aikace-aikacen mai amfani da aka haɗa wanda aka warware ta tana fita zuwa wani mataki na gaba daban. Dukansu halal ne, dukansu suna amfani da turawa, kuma kowanne yana buƙatar daidaituwa a kan fakitin da ke wanzu a wurin da ake yanke shawara. Bi gwaje-gwajen da ke ƙasa cikin tsari, domin na farko shi ne zai ƙayyade wane fakiti dokoki na gaba za su ambata.

Ambaci tattaunawar biyu

Ka yi tunanin wani ma’aikaci mai nisa da ke haɗe da ƙofar ofis, yana buɗe HTTPS zuwa uwar garken aikace-aikace na ciki. Akwai tattaunawa biyu masu zaman kansu a kan waya, kuma suna da adireshi daban-daban a kowane ƙarshe. Tattaunawar waje tana gudana tsakanin ƙarshen VPN biyu: daga adireshin ƙofa zuwa adireshin abokin tarayya, a cikin kowane irin ka’ida da tashar da turawar ta amince da su. Tattaunawar ciki tana gudana daga adireshin da aka ba abokin ciniki zuwa adireshin uwar garken aikace-aikace a tashar 443.

Tashar manufa ta aikace-aikacen ba ita ce tashar jigilar VPN ba, kuma kowane adadin manufa a kan TCP 443 ba zai motsa ramin ba. Haka nan, dokar da ke juya adireshin jigilar abokin tarayya ba ta ce komai game da inda buƙatar HTTP ta wannan mai amfani za ta je bayan an warware ta. Rubuta tattaunawar biyu da adireshinsu na gaske kafin ka taɓa doka, domin yawancin ruɗani a wannan fanni yana zuwa daga ambatar ɗaya da daidaita ɗayan.

Nemo inda manufarka za ta iya ganin fakitin da gaske

Dole ne a auna daidaituwar a cikin sarkar da sararin suna inda fakitin yake har yanzu a cikin siffar da ka bayyana. Dokar da ke manne da hanyar shiga LAN tana ganin fakitin ciki ba tare da an rufa shi ba, kafin a tura shi zuwa ramin. Dokar da aka yi amfani da ita ga zirga-zirgar da aka samar a gida tana ganin fakiti da ƙofar da kanta ke samarwa, kuma ba ta rufe zirga-zirgar da ƙofar kawai ke turawa ba kai tsaye. Fitarwar da aka lulluɓe wani yanayi na uku ne kuma, yawanci ana sarrafa shi a kan mu’amalar da ke ɗauke da ramin maimakon a gefen LAN.

Shi ya sa guntun daidaitawa ɗaya yake yin daban a kan dandamali biyu: wuraren mannewa sun bambanta, kuma ƙugiyar manufar mai sayarwa na iya zama kafin ko bayan matakin rufa da asiri. Karanta hanyar fakitin don takamaiman samfur maimakon ɗaukan tsari daga zanen wani mai sayarwa.

Tabbatar da jigilar da ka amince da ita

Ga IPsec da aka lulluɓe a cikin UDP, RFC 3948 yana sanya ESP a cikin UDP kuma yana amfani da alamar da ba ESP ba don a iya bambance IKE a tashar da aka raba. ESP kawai ka’idar IP ce, ba tashar TCP ko UDP ba, don haka dokar wutar bango da aka rubuta a kan lambar tasha ba za ta dace da ita kwata-kwata ba. Wannan bambanci shi ne zai ƙayyade ko manufar WAN ɗinka tana buƙatar dokar UDP, dokar ka’ida, ko duka biyu.

Ƙimar da aka amince da ita tana rinjaye abin da aka tuna. Karanta tashoshi da adireshin haɗin yanzu daga na’urar maimakon ƙara TCP 4500 ko tsohuwar tashar mai sayarwa don tsare lafiya, wanda ke kama zirga-zirgar da ba ta da alaƙa kuma yana ɓoye ainihin matsalar rarrabewa.

Duba hanyar dawowa kafin ka ɗaure kanka

Nasarar fita tana tabbatar da rabin zane. Fakitin da ke dawowa zuwa tafkin abokan ciniki na nesa ba ya ƙara ganuwa a ƙarƙashin adireshin abokin ciniki da zarar lulluɓe ya maye gurbinsa: wurin da za a je na waje shi ne adireshin jigilar abokin tarayya. Idan haɗin sama na biyu ya isa wannan abokin tarayya ta wani mai ɗaukar kaya daban, fassararsa da tacewarsa na iya rashin jituwa da na farko, kuma haɗin zai iya buƙatar sake ginawa maimakon ƙaura.

Yanayin fassarar adireshin cibiyar sadarwa shi ne wanda aka saba da shi a lokacin canjin WAN. Rubuta haɗin sama da aka zaɓa, adireshin tushen waje da ake tsammani, fassarar da ake amfani da ita da isar abokin tarayya zuwa gare ta, sannan ka kiyaye jigilar ana iya isa ba tare da tura ta cikin ramin da take ɗauka ba.

Tabbatar da duka matakan biyu da kama biyu

Kama ɗaya a mu’amalar WAN da ɗaya a cikin ramin suna warware tambayar da sauri fiye da duk wani kwatancen daidaitawa. Gudanar da su daga ƙofar yayin da abokin ciniki da aka amince ke yin buƙata ɗaya, kuma ka adana fayilolin biyu.

sudo tcpdump -ni wan1 'udp port 4500' -c 20
sudo tcpdump -ni tun0 'tcp port 443 and host 203.0.113.10' -c 20
ip route get 203.0.113.10 from 10.8.0.6

Kama na farko ya kamata ya nuna tattaunawar waje tana barin mu’amalar da ka yi niyya, tare da adireshin tushen da ake tsammani. Na biyu ya kamata ya nuna tattaunawar ciki sau ɗaya, ba a kwafe ba, tare da adireshin abokin ciniki a matsayin tushe da uwar garken aikace-aikace a matsayin wurin da za a je. Binciken hanya yana tabbatar da wace tebur ne mai turawa zai yi amfani da ita ga wannan itaciyar tushe da wurin da za a je, kuma a nan ne kuskuren manufa yakan bayyana. Idan ɗaya daga cikin kamawar bai bayyana ba, wurin yanke shawara yana wani wuri dabam ba inda aka manne dokar ba, kuma gyaran ya ke can maimakon a faɗaɗa daidaituwa.