د روټر اداري پاڼې ته د WAN له لارې نه، بلکې د VPN له لارې ورسیږئ

د روټر اداري پاڼه له کاناپې څخه په دوو ثانیو کې خلاصیږي او د هوټل له خونې څخه وخت تیریږي، پداسې حال کې چې VPN کلاینټ هر وخت د نښلول شوي کیدو راپور ورکوي. تاسو ته د وتلو لاره ده، د بېرته راتګ نه: ټنل ستاسو ترافیک انټرنیټ ته وړي او هلته ودریږي. خپل LAN دننه یوه وسیله ته د رسیدو لپاره هغه سیشن ته اړتیا ده چې په یو شي پای ته ورسیږي چې هغه ته لاره لري. دا د ډیزاین پریکړه ده، نه ترتیبات، او دا ټاکي چې ایا پاتې کار په بشپړ ډول ممکن دی.

د دې توپیر ورکول اسانه دي ځکه چې یو محصول کولای شي دواړه کارونه وکړي. سوداګریز وتونکی کلاینټ او د لرې لاسرسي سرور کولای شي په ورته پورټ کې ورته پروتوکول ووایي، او توپیر دا دی چې کومه خوا د پای نقطې شاته د پتې ځای مالکیت لري.

د ټنل کومه خوا د LAN مالکیت لري

د اداره کولو لپاره باید پای نقطه د هغه شبکې دننه وي چې تاسو غواړئ ورته ورسیږئ، یا د هغې لپاره اجازه شوې لاره ولري. هغه روټر چې خپل VPN سرور چلوي وړ دی؛ همدارنګه کوچنی همیشه فعال هوسټ چې ثابته پته او LAN ته لاره لري. د دریمې خوا لخوا چلول شوې وتنې خدمت وړ نه دی، ځکه چې د هغې پای نقطې په ستاسو LAN کې انټرفیس نلري او نه هغه قاعده چې یو څوک د ښکاریدو اجازه ورکړي. دا هغه کتنه ده چې باید د بل هر څه له لمس کولو دمخه بشپړه شي.

فرم ویر دا توپیر په ندرت سره لیبل کوي، نو هغه څه ولولئ چې فیچر یې کوي، نه هغه پروتوکول چې نوم یې اخلي. WireGuard، OpenVPN او IKEv2 ټول د بازار په دواړو خواو کې ښکاري: یو جوړښت کورني ترافیک بهر لیږي، بل ستاسو لرې وسیله مني. یوازې کلاینټ جوړښت نشي کولای د ترتیباتو له لارې سرور شي، هر څنګه چې مینو لیکل شوی وي.

د بېرته راتګ لاره جوړول

په روټر باندې WireGuard سرور د 10.8.0.1/24 په څیر انټرفیس پته او د لپټاپ لپاره یو پیر داخلول لري. کلاینټ پریکړه کوي چې کوم منزلونه ټنل ته ولیږي، او یوازې د ټنل فرعي شبکه لرونکې لیست LAN نه لیدل کیږي، هر څنګه چې سرور تنظیم شوی وي. دواړه څنډې باید موافق شي، او معمولا یوازې یوه یې سمول کیږي.

wg show wg0 allowed-ips
ip route get 192.168.1.1

لومړی کمانډ له سرور نظره راپور ورکوي چې هر پیر څه لیږلای شي؛ دویم راپور ورکوي چې په کلاینټ کې د LAN پته به واقعا چیرته لاړه شي. هغه LAN منزل چې د ټنل انټرفیس ته حل کیږي هغه کار کوونکی روټینګ دی، او هغه چې د فزیکي ګېټوې له لارې وځي هیڅکله نه رسیږي، هر څه چې فایر وال ووایي. د کلاینټ اجازه شوې لیست ته LAN مخکښه اضافه کړئ، نو هماغه دوه کمانډونه به د تشخیص پرځای د تصدیق ګام شي.

د IPsec ګېټوونو لپاره هماغه ټوپ شرح کوي د strongSwan د لیږد اسناد، چیرې چې لیږد او د source-NAT قاعده د ټنل کلاینټ له داخلي هوسټ سره نښلوي. پته ورکول توپیر لري؛ اړتیا نه.

څوک کولای شي اداري پاڼه خلاصه کړي

د لاسرسي کنټرول باید په روټر کې وي، نه د احتیاط په نیت کې. یوازې تصدیق شوې ټنل هویت یا هغه سرچینه چې پاڼې ته اړتیا لري اجازه ورکړئ، او د روټر خپل د ننوتلو زنځیر او هر لیږد شوی LAN پالیسي ولولئ. هغه قاعده چې تار لرونکي LAN ته د اداري پاڼې رسیدو اجازه ورکوي د ټنل انټرفیس ته د راتلونکي کلاینټ په اړه هیڅ نه وایي. د ځانګړي هویت لپاره استثنا ولیکئ، بیا دویم هویت وساتئ چې باید رد شي.

اوریدونکی بله نیمایي ده او د فایر وال په وتلو کې نه لیدل کیږي. ss -ltnp هغه پته ښیي چې ویب سرور ورته تړل شوی، او یوازې د LAN پتې سره تړل شوې خدمت به د ټنل په پته ځواب ونه وایي، هر څومره چې قواعد اجازه ورکوونکي وي. هغه بیا تړل یا پته اضافه کول په روټر کې د ترتیباتو بدلون دی، د فایر وال بدلون نه.

تصدیق او د لیږد تصدیق په ورته پاس کې فعال وساتئ. رسیدل باور نه دی، او په ټنل کې هر وسیله په دې سره مدیر نه کیږي. د ټنل اعتبار او د روټر حساب جلا ژوند دورې لرونکي جلا امتیازات دي، نو د ورک شوي لپټاپ کیلي کولای شي پرته له دې چې د هر مدیر پټ نوم بیا تنظیم شي لغوه شي.

له بهر څخه ازموینه، نه له کاناپې

له هغه شبکه ازموینه وکړئ چې تاسو یې کنټرول نه لرئ. د منظور شوي ټنل له لارې ونښلئ، نوی اداري سیشن خلاص کړئ او یو بې ضرره شی بدل کړئ چې په پاڼه کې یې انعکاس وینئ. له کاناپې تاسو ثابتوئ چې LAN کار کوي، کوم چې هیڅکله شک پکې نه و.

بیا هماغه پاملرنې سره ردونه ازموئ. پرته له ټنل پاڼه خلاصولو هڅه وکړئ او تایید کړئ چې ناکام کیږي، او تایید کړئ چې اداري خدمت په WAN پته کې هیڅ نه اوري. یوازې بې لینکه پاڼه د لاسرسي کنټرول نه دی، او د ننوتلو فورم ښودونکی WAN اوریدونکی لا هم WAN اوریدونکی دی. که پټ نوم د انټرنیټ او د روټر کنسول ترمنځ یوازینی شی وي، ډیزاین یو پټ نوم دی.

د کور خدماتو ته هم یوه کتنه وړ ده کله چې تاسو هلته یاست. د مدیریت قواعدو سختول ډیری وخت د میلمنو شبکه یا هغه حل کوونکی ماتوي چې کورنۍ وسیلې یې کاروي، او هغه ورځې وروسته د بې اړیکې شکایت په توګه ښکاري.

د بدلونونو پر مهال د بېرته راتګ لاره ساتل

له لرې څخه د لارو یا ټنل ترتیباتو بدلولو دمخه خپله مستقله بېرته راتګ لاره چمتو کړئ. موجود سیشن کولای شي هغه بدلون ژوندی پاتې شي چې نوي اړیکې مخکې له مخکې بندوي، او خلک په همدې توګه ځان بهر بندوي کله چې لا هم کار کوونکی سیشن ګوري. انتخابونه روښانه دي: پیژندل شوي ترتیباتو ته مهالویش شوی بیا پیل، کنسول یا فزیکي لاسرسی، دویم ټنل چې په سمول شوي ترتیب تکیه نه کوي، یا د تلې بهر مدیریت چیرې چې هارډویر یې وړاندیز کوي. یو انتخاب کړئ او د ساتنې کړکۍ دمخه یې ثابت کړئ، نه د هغې په جریان کې.

ریکارډ لنډ او تازه وساتئ: کوم هوسټ ټنل پای ته رسوي، کوم هویتونه پاڼې ته رسیږي، خدمت کومې پتې ته تړل کیږي او ورکه وسیله څنګه لغوه کیږي. هغه لیست د بیا رغونې پلان په توګه هم کار کوي، ځکه چې وایي هر تکیه چیرته ژوند کوي. ورکه بېرته راتګ لاره د سمون وړ روټینګ ستونزه ده، او دا هیڅکله د WAN باندې اداره خپرولو دلیل نه دی.