It-tieni router bħala gateway VPN: x’ma ssolvix

It-tqegħid ta’ tieni router wara dak prinċipali huwa mod nadif biex tingħata ħruġ differenti lil ftit apparati. Dan huwa wkoll il-post fejn in-nies jistennew iktar iżolament milli jipprovdi l-apparat. In-netwerk prinċipali jżomm il-mogħdija tas-soltu tiegħu, u n-netwerk t’isfel isegwi l-politika tat-tieni router. Dak li jiġri bejniethom, u dak li jiġri meta t-tunnel jonqos, huwa l-parti li jistħoqqilha ppjanar.

Il-konfigurazzjoni taħdem. Il-miti huma dwar x’jipproteġi. Għadu disinn utli; sempliċement mhuwiex fruntiera tas-sigurtà waħdu.

Mit: it-tieni router jiżola t-tunnel kompletament

L-apparati wara t-tieni gateway isegwu l-politika tiegħu. L-apparati fuq in-netwerk prinċipali ma jirtux dak it-tunnel, u dan huwa l-punt. Iżda t-tieni router għad għandu mogħdija ’l fuq permezz tal-ewwel wieħed, u dik il-mogħdija hija relazzjoni li trid tamministra.

It-tieni router jeħtieġ ukoll profil tal-klijent VPN. Karatteristika li taċċetta biss konnessjonijiet VPN deħlin ma toħloqx tunnel ħiereġ lejn fornitur. Iċċekkja l-appoġġ tal-klijent fil-firmware qabel ma tixtri l-ħardwer.

Agħti lin-netwerk t’isfel subnet li ma jikkoinċidix. L-ikkuppjar ta’ firxa ta’ eżempju mingħajr ma tiċċekkja n-netwerks eżistenti huwa mod affidabbli biex toħloq puzzle tar-routing.

Mit: in-NAT doppju huwa biss l-inkapsulament tal-VPN

Żewġ gateways routed jistgħu joħolqu NAT doppju, u dan huwa separat mill-inkapsulament tal-VPN innifsu. It-traffiku ħiereġ tas-soltu normalment jaħdem. L-aċċess għas-servizz deħlin jeħtieġ disinn intenzjonat, spiss port forwarding fuq iż-żewġ apparati jew approċċ kompletament differenti.

Is-saff żejjed ta’ traduzzjoni jagħmel il-logs ukoll iktar diffiċli biex tinqrahom. Indirizz tas-sors fil-log tar-router prinċipali jista’ jkun tat-tieni router minflok tal-apparat li qed tinnaviga. Dan jistħoqqlu jkun magħruf qabel ma tiġri wara apparat fantażma.

Ikteb il-pjan tal-indirizzi qabel ma tixgħel xi ħaġa.

Mit: is-sejbien jaqsam għax iż-żewġ LANs ibrawżjaw sew

Iż-żewġ netwerks jistgħu jbrawżjaw l-internet waqt li s-sejbien bejniethom jonqos. Telefon fuq il-Wi-Fi prinċipali jista’ ma jsibx televiżur wara l-gateway VPN, għax is-sejbien multicast ma jaqsamx fruntiera routed b’mod awtomatiku. Jekk dan huwa importanti, għandek bżonn riflettur jew topoloġija oħra. Is-suċċess fil-brawżjar mhuwiex prova ta’ sejbien lokali.

Żomm l-interface tal-amministrazzjoni tat-tieni router aċċessibbli minn mogħdija awtorizzata mingħajr ma tippubblikaha fuq il-WAN. Issejvja l-konfigurazzjoni taż-żewġ gateways qabel ma tibdel ir-rotot.

Ittestja DNS u IPv6 kif ukoll l-indirizz tal-ħruġ viżibbli. Tunnel li jġorr biss IPv4 jista’ jnixxi l-familja l-oħra. Ikteb iż-żewġ riżultati fir-rekord tal-bidliet.

X’jagħtik verament it-tieni gateway

Jagħmel l-ambitu viżibbli. Tista’ tipponta lejn apparat wieħed u tgħid liema netwerk isegwi t-tunnel, u d-dar iżżomm il-mogħdija tas-soltu tagħha. Dik iċ-ċarezza tiswa l-ħardwer żejjed f’ħafna djar.

Għadu apparat ieħor li jinżamm, b’kredenzjali, firmware u proċess ta’ rkupru. Iddeċiedi jekk l-apparati t’isfel għandhomx jieqfu jew jirritornaw meta l-VPN jonqos, u ttestja dak l-imġiba. Il-gateway ma jneħħix ix-xogħol operattiv; jikkonċentrah. Ir-riċetta tal-klijent pfSense WireGuard tkopri n-naħa tat-tunnel fuq pjattaforma komuni waħda.