L-istess subnetwork fuq iż-żewġt itruf: ippjana l-LAN remota fuq firxa ħielsa
L-immappjar tal-indirizzi fuq in-naħa tal-klijent jista' jippreżenta LAN remota li tikkoinċidi taħt firxa ħielsa, iżda biss xi klijenti japplikawh u t-triq lura trid teżisti xorta waħda.
Id-dar u l-uffiċċju t-tnejn jużaw 192.168.1.0/24, għalhekk talba lil 192.168.1.1 għandha żewġ tweġibiet possibbli u l-klijent jagħżel waħda mingħajr ma jistaqsi. In-numerazzjoni mill-ġdid ta' netwerk tal-uffiċċju li jaħdem rari tkun popolari, u l-indirizzi tar-router spiss ikunu mdaħħla fil-printers, fil-kameras u fid-dokumentazzjoni. L-immappjar tal-indirizzi fuq in-naħa tal-klijent jista' minflok jippreżenta n-netwerk remot taħt firxa ħielsa, u l-parti host tista' tibqa' l-istess sabiex 192.168.1.20 jidher bħala 10.203.41.20. Il-qabda hija li biss xi klijenti jimplimentawh, u ma jagħmel xejn għat-triq lura.
Żewġ veduti tal-istess host
L-immappjar iżomm il-parti host u jbiddel biss il-parti netwerk. L-istess magna mbagħad twieġeb fuq żewġ indirizzi skont fejn toqgħod. Li tikteb iż-żewġ kolonni qabel ma tikkonfigura xi ħaġa jipprevjeni qari ħażin aktar tard tal-logs u tar-regoli tal-firewall.
| The application dials | The remote device is |
|---|---|
| 10.203.41.1 | 192.168.1.1 |
| 10.203.41.20 | 192.168.1.20 |
L-apparati lokali fid-dar iżommu l-indirizzi 192.168.1.x tagħhom stess, u dan huwa l-punt tal-eżerċizzju. Il-printer fil-kamra ta' ħdejn tibqa' aċċessibbli waqt li l-uffiċċju jidher taħt firxa li ma tikkoinċidix.
L-ordni tal-argumenti hija l-ingann kollu
L-għażla tieħu direzzjoni, netwerk u maskra, u alias: l-ewwel netwerk huwa dak li jara l-klijent, l-alias huwa dak li jara s-server. Għar-riżorsi li jgħixu wara l-gateway remota, id-direzzjoni hija l-forma tad-destinazzjoni. Li tinqaleb iż-żewġ netwerks għax l-aħħar argument jissejjaħ alias hija l-iżball li jipproduċi tunnel li jgħaqqad u ma jimmappja xejn.
push "route 10.203.41.0 255.255.255.0"
push "client-nat dnat 10.203.41.0 255.255.255.0 192.168.1.0"Ir-rotta hija dik li tibgħat il-pakketti tal-klijent għall-firxa l-ġdida fit-tunnel; it-traduzzjoni terġa' tikteb id-destinazzjoni fit-triq. Tweġiba minn 192.168.1.20 terġa' tinkiteb lura għal 10.203.41.20 sabiex is-sokit fuq il-klijent jibqa' konsistenti. Host wieħed jaħdem bl-istess mod b'maskra ta' tul sħiħ, sakemm ir-rotta u l-immappjar jiddeskrivu l-istess indirizz.
Dan huwa immappjar tal-indirizzi, mhux immappjar tal-portijiet. Żewġ servizzi fuq host wieħed ma jistgħux jiġu separati bih, u protokoll li jdaħħal indirizzi IP fil-payload tiegħu xorta jara dawk veri.
L-immappjar ma joħloqx triq lura
It-traduzzjoni sseħħ fil-klijent, għalhekk is-server xorta jrid jirrotta t-tweġibiet lejn it-tunnel u l-firewall tiegħu xorta jrid jippermettihom. Jekk il-gateway remota ma tafx kif tilħaq is-subnet tat-tunnel, it-talba tasal u t-tweġiba toħroġ mill-bieb ħażin; l-immappjar biss jagħmel il-falliment jidher bħala problema tal-klijent.
Ir-regoli fuq in-naħa tas-server għandhom jiddeskrivu l-indirizzi li jeżistu fuq is-server wara t-traduzzjoni, mhux il-firxa li tara l-klijent. Li tikkopja l-alias f'regola ta' permess jaħli waranofsinhar, għax ebda pakkett fuq dik in-naħa ma jġorrhom.
Agħżel firxa ta' alias li ma tikkoinċidix ma' xi ħaġa oħra li l-klijent jirrotta: VPN oħra, netwerk ta' kontenituri, it-tieni uffiċċju. Kolliżjoni hawn terġa' ddaħħal l-ambigwità oriġinali taħt numru differenti u hija aktar diffiċli biex tara għax l-indirizzi jidhru mhux familjari.
L-ismijiet u l-payloads jgħaddu mit-traduzzjoni
Isem host li jiġi riżolt għall-192.168.1.20 vera jibgħat il-browser lejn l-apparat lokali minflok dak remot, x'jgħid it-tabella tar-routing. It-tweġiba tad-DNS privat trid turi lejn il-firxa li tara l-klijent, filwaqt li ċ-ċertifikat TLS xorta jġorr l-isem li tistenna l-applikazzjoni. Ittestja bl-isem u mhux bl-indirizz, għax l-indirizz jista' jaħdem waqt li l-isem jiġi riżolt bil-kwiet fid-direzzjoni ħażina. Meta l-gateway remota sservi wkoll dik iż-żona, ir-rekords tagħha stess jeħtieġu l-firxa li tara l-klijent ukoll.
Ir-ridirezzjonijiet, l-URLs inkorporati u l-applikazzjonijiet li jagħtu l-indirizz tagħhom fil-payload jistgħu jinqasmu b'modi li ebda immappjar tal-pakketti ma jista' jsewwi. Ittrattahom bħala problema tal-applikazzjoni u kejjel l-isforz skont dan qabel ma twiegħed li n-numerazzjoni mill-ġdid mhix meħtieġa.
Tliet verifiki qabel timpenja ruħek
L-ewwel, ikkonferma l-implimentazzjoni tal-klijent. Community OpenVPN jappoġġa din l-għażla; il-bażi tal-kodiċi OpenVPN 3 telenkaha fost il-karatteristiċi mhux appoġġati, għalhekk profil li jintefa' lejn klijent bi stil Connect jista' sempliċement jinjora. Direttiva li tiġi aċċettata u qatt ma tiġi applikata hija agħar minn żball, għax it-tunnel jidher b'saħħtu.
It-tieni, ivverifika r-rotta u t-traduzzjoni separatament b'tieqa dijanjostika qasira b'verbosità għolja, imbagħad ittestja s-servizz attwali minflok ping. It-tielet, ikkonferma li r-router lokali u r-riżors remot jibqgħu jingħarfu mill-klijent, għax dak kien l-għan oriġinali.
Jekk il-klijent ma jistax jagħmel it-traduzzjoni, itlob għajnuna min-naħa tal-gateway jew aċċetta numerazzjoni mill-ġdid. Iżżid aktar rotot għall-istess indirizz mhix disinn.