4G හරහා ශාඛා VPN: IP මාරු වන විට අනන්යතාව ස්ථිරව තබා ගන්න

ශාඛාවෙන්ම ආරම්භ කරන්න, 4G රවුටරයේ WAN තත්ත්ව පිටුවේ. ඔබ දකින ලිපිනය පොදු පරාසයක් නොව ක්රියාකරුගේ පෞද්ගලික පරාසයේ නම්, එම උපාංගයේ කිසිදු තොටුපළ යොමු කිරීමක් hub එකට ඇතුළට අමතන්නට කිසිදා ඉඩ නොදේ, සහ උමග ශාඛාවේ සිට පිටතට ගොඩනැගිය යුතුය. එම එක් නිරීක්ෂණයම සැලසුම තීරණය කරයි. ඉතිරි කාර්යය වන්නේ පැය කිහිපයකට වරක් වෙනස් වන ලිපිනයකට වඩා හොඳ දෙයකින් hub එක ශාඛාව හඳුනා ගන්නා බවට සහතික වීමයි.

උමග ආරම්භ විය යුත්තේ කොහෙන්ද

ලිපිනය ක්රියාකරුවන් තමන්ගේම NAT සඳහා භාවිතා කරන බෙදාගත් ලිපින අවකාශය, 100.64.0.0/10, සහ සාමාන්ය පෞද්ගලික පරාස සමඟ පරීක්ෂා කරන්න. ජංගම සම්බන්ධතාවක ඒවායින් එකක් දැකීම සාමාන්යයෙන් අදහස් වන්නේ ක්රියාකරු මට්ටමේ NAT ශාඛාව සහ අන්තර්ජාලය අතර පවතින බවත්, ඇතුළට එන සම්බන්ධතා ශාඛාවට ගෙවිය හැකි කිසිදු මිලකට නොමැති බවත් ය. WAN ලිපිනය පොදු නමුත් වෙනස් වේ නම්, ඔබට තවත් පහසු ගැටලුවක් ඇත.

ගතික DNS උපකාරී වන්නේ දෙවන අවස්ථාවේදී පමණි. එය වෙනස් වන පොදු ලිපිනයකට අමතන්නට ස්ථිර නමක් ලබා දෙන අතර, ක්රියාකරු කිසිදා ලබා නොදුන් සිතියම්කරණයක් සෑදිය නොහැක. පොදු අවස්ථාව සඳහා එය වින්යාස කිරීම තවමත් වටී, මන්ද එය නැවත අංකනය කිරීමේ එකම අතින් කරන පියවර ඉවත් කරයි. එය නොවිය යුත්තේ ක්රියාකරු කිසිදා ළඟා විය හැකි නොකළ ශාඛාවකට දෙන පිළිතුරයි.

ඔබ අමතන ලිපිනය සහ ඔබ ගැළපන අනන්යතාව වෙන් කරන්න

hub එකට සොයා ගත හැකි ස්ථිර දෙයක් අවශ්යයි: අනුමත ස්ථිර ලිපිනයක් හෝ නඩත්තු කරන ලද ධාරක නාමයක්. ශාඛාවට හඳුනා ගැනීමට ස්ථිර මාර්ගයක් අවශ්යයි, සහ IKEv2 හි එය සත්යාපනයේදී එය ඉදිරිපත් කරන අනන්යතා ගෙවුම වන අතර, එහි පැකට්ටු අහම්බෙන් රැගෙන යන මූල ලිපිනයෙන් ස්වාධීන වේ. @branch-a.vpn.example වැනි තන්තුවක් ජංගම ලිපිනය පැයකට වරක් වෙනස් වුවද එම අනන්යතාව ලෙස ක්රියා කරයි.

එම තන්තුව ප්රතිපත්තිය සමඟ ගැළපේ, DNS හරහා විසඳන්නේ නැත, එබැවින් උමග සැකසීමේදී සෙවීමක් සිදුවේ යැයි බලාපොරොත්තු නොවන්න. hub එකේ වින්යාසය අපේක්ෂිත අනන්යතාව පැහැදිලිව නම් කළ යුතු අතර, සහතික සත්යාපනය සමඟ අනන්යතාව සහතිකය සැබවින්ම ප්රකාශ කරන දෙය සමඟද ගැළපිය යුතුය.

මූල ලිපිනය විශ්වාසදායක ලෙස පෙනෙන නිසා ඕනෑම අනන්යතාවක් පිළිගැනීම වළක්වා ගත යුතු අසාර්ථක ක්රමයයි. ප්රතිචාරකයෙකු මත එහි අර්ථය වන්නේ අනන්යතා වල්පතක් සහ බෙදාගත් රහසක් සමඟ ඕනෑම සමගියෙකු පිළිගැනීමයි, එය උපාංගයක් නොව තන්තුවක් සත්යාපනය කරයි.

hub පැත්ත නම් කළ සමගියෙකු ලෙස ලියන්න

strongSwan යෙදුම්වල hub පැත්ත යනු right=%any සහිත සම්බන්ධතාවක් වන අතර, එය ඕනෑම මූල ලිපිනයකින් සමගියෙකු පිළිගනී, තවද [email protected], එය එම සමගියා තමන් කවුරුන් ලෙස ප්රකාශ කළ යුතුද යන්න පින් කරයි. ශාඛාවේ LAN සඳහා rightsubnet=10.20.0.0/16, සම්බන්ධතාව අමතා නොමැතිව පූරණය වීමට auto=add, ජීවී බව සඳහා dpd_delay=30s, සහ ලිපින වෙනස්වීම නව සමගියෙකු ලෙස නොසලකා අවශෝෂණය වීමට mobike=yes එක් කරන්න.

වෙනත් නිෂ්පාදකයින් එම වස්තූන් වෙනත් නම් යටතේ ප්රකාශ කරයි, සාමාන්යයෙන් අනන්යතා ක්ෂේත්රයක් සහ ආරක්ෂිත උපජාලා ක්ෂේත්රයක් සහිත ගතික හෝ ශාඛා කාර්යාල සමගියා වර්ගයක්. දෙකම පුරවන්න; සාමාන්ය ගතික සලකුණු කොටුවක් අනුකූලතා සැලසුමක් නොවේ.

ශාඛාව ආරම්භකයා ලෙස තබා ගන්න

ශාඛාවේ දර්පණ රූපය අදාළ වේ: දේශීය ජංගම ලිපිනය දැන් ඇති ආකාරයෙන්ම භාවිතා කිරීමට left=%defaultroute, අනන්යතාව ඉදිරිපත් කිරීමට [email protected], ස්ථිර hub නාමය සඳහා right=hub.example.com, සහ මිනිසෙකු නොමැතිව උමග ඉහළ ඒමට auto=start. ජංගම සබැඳිය නැවත සම්බන්ධ වූ විට, ශාඛාව නැවත ආරම්භ කරන අතර hub එක එම අනන්යතාවම එම ප්රතිපත්ති වස්තුව සමඟ ගැළපේ.

දෙපැත්තේම UDP 500 හි IKE, UDP 4500 හි NAT තරණය, සහ ඉන් පසු එන කැප්සියුලගත ESP අනුමත කරන්න. පසුව ඒවා අනුමත කර තබන්න: කාර්යාල වේලාවන්හිදී පමණක් විවෘත වන නියමයක් ඉඳහිට කැඩෙන උමගක් ලෙස පෙනෙනු ඇත.

ලිපින වෙනස්වීම පරීක්ෂා කරන්න, පළමු අතට අත දීම පමණක් නොව

උමග ඉහළට ගෙන එන්න, තහවුරු කරන්න, පසුව විනාඩියක් ජංගම දත්ත හෝ ගුවන් යානා ප්රකාරය මාරු කර ශාඛාව නව ලිපිනයකට බල කරන්න. hub එකේ ආරක්ෂක සංගත ලැයිස්තුව නරඹා සමගියාගේ ලිපිනය වෙනස් වූ නමුත් අනන්යතාව නොවෙනස්ව තිබුණිදැයි පරීක්ෂා කරන්න. ක්රියාකරුගේ පළමු නැවත වෙන් කිරීම දක්වා පමණක් ක්රියා කරන උමගක් කිසිසේත් පරීක්ෂා කර නැත.

පසුව ආරක්ෂිත උපජාලා වෙන වෙනම පරීක්ෂා කරන්න. ස්ථාපිත SA කියන්නේ සමගියන් සත්යාපනය වූ බවයි; එය hub එකට ශාඛාවේ LAN වෙත මාර්ගයක් ඇති බව හෝ ශාඛාව hub පැත්තෙන් රථවාහන පිළිගන්නා බව නොකියයි. මාර්ගගත කිරීමේ වගුව සහ ගිනිපවුරු ප්රතිපත්තිය වෙන වෙනම කියවන්න, පසුව ගේට්වේ එකෙන් නොව ධාරකයකින් ping යවන්න, මන්ද ගේට්වේ යනු ඕනෑම ජාලයක අවම නියෝජනය කරන උපාංගයයි.

ස්ථිර අනන්යතාවක් ශාඛාව hub එකට නම් කළ හැකි ප්රතිපත්ති වස්තුවක් බවට පත් කරයි. එය ක්රියාකරු NAT ලිපිනයක් ළඟා විය හැකි නොකරයි, සහ එය විසින්ම සංවිධානයේ ඉතිරි කොටසට ශාඛාවට ප්රවේශය ලබා නොදේ.