OpenVPN ක්ලයන්ට්ස් ගේට්වේයේ IPsec තේරීම් මගහැරෙන්නේ ඇයි

ගේට්වේයෙන් දුරස්ථ IPsec උමග පිටුපස ඇති සත්කාරකයට ping කරන්න, එය පිරිසිදුව පිළිතුරු දෙයි, එබැවින් උමග සුවපත් ලෙස පෙනෙන අතර ටිකට්ටුව ඉදිරියට යයි. පසුව සම්බන්ධිත ක්ලයන්ට් එම සත්කාරකයම උත්සාහ කරන අතර කිසිවක් ආපසු නොලැබේ. එම ping කිසිදා ක්ලයන්ට්ගේ ප්‍රවාහය සඳහා සාක්ෂියක් නොවීය, මන්ද එය ගේට්වේයේම මූලාශ්‍ර ලිපිනය සමඟ පිටවී වෙනත් IPsec තේරීමකට ගැළපුණු බැවිනි. මෙම අවස්ථා දෙක වෙනස් වන්නේ ඇයි දැයි තේරුම් ගැනීම විසඳුමේ වැඩි කොටසයි.

ගේට්වේයේ ping පරීක්ෂා කරන්නේ ඔබේ ක්ලයන්ට් කිසිදා භාවිත නොකරන ප්‍රවාහයකි

කුමන ප්‍රතිපත්තිය අදාළ වේ ද යන්න තීරණය කරන්නේ මූලාශ්‍ර ලිපිනයයි. ගේට්වේයේ ජනනය වන පැකට්ටුවක් එහි දේශීය LAN හෝ උමගේ අන්ත ලක්ෂ්‍යයේ ලිපිනය සමඟ පිටවේ, එයට ගැළපෙන ප්‍රතිපත්තිය ලියා ඇත්තේ හරියටම එම අවස්ථාව සඳහාය. ක්ලයන්ට්ගේ පැකට්ටුව OpenVPN අතුරුමුහුණතට පැමිණෙන්නේ ක්ලයන්ට් තටාකයේ ලිපිනයක් සමඟ වන අතර එය සම්පූර්ණයෙන්ම වෙනත් තේරීමකි.

එබැවින් අසාර්ථකත්වය මාර්ගගත කිරීමේ ගැටලුවක් ලෙස පෙනෙන නමුත් ඇත්ත වශයෙන් එය ප්‍රතිපත්ති විෂය පථයේ ගැටලුවකි. ගේට්වේයෙන් ළඟා වීම ඔප්පු කරන්නේ සමපාර්ශ්වයා සක්‍රීය බවත් යෝජනා සාකච්ඡා වී ඇති බවත් පමණක් වන අතර තටාකය ආරක්ෂිත ද යන්න ගැන කිසිවක් ඔප්පු නොකරයි.

යෙදුමට සැබවින්ම අවශ්‍ය දුරස්ථ උපසර්ගය තල්ලු කරන්න

සම්බන්ධිත ක්ලයන්ට් සඳහා 10.8.0.0/24 සහ ආරක්ෂිත දුරස්ථ ජාලය සඳහා 172.30.239.0/25 යන උදාහරණ යුගලය ගන්න. ක්ලයන්ට්ට අවශ්‍ය වන්නේ එම දෙවන උපසර්ගයට මාර්ගයක් මිස ගේට්වේයේ LAN එකට හෝ වෙනත් උමග ලිපිනයකට නොවේ. තටාකයට තල්ලු කළ මාර්ගය තමයි ක්ලයන්ට් එම රථවාහන ගේට්වේයට භාර දෙන්න සලස්වන්නේ. එය නොමැතිව පැකට්ටුව ඔබ නිදොස් කරන ප්‍රතිපත්ති තීරණයට කිසිදා නොපැමිණේ.

තල්ලු කළ මාර්ග පිළිගන්නා Community සේවාදායකයේ දී නියෝගය සැබෑ ආවරණය ගනී: push "route 172.30.239.0 255.255.255.128". Access Server එම ගමනාන්තයම ස්ථාපිත අනුවාදයේ පෞද්ගලික ජාල හෝ ප්‍රවේශ රීති සැකසුම් හරහා වින්‍යාස කරන අතර මාර්ගගත හෝ පරිවර්තිත ප්‍රකාරය හිතාමතා තෝරා ගැනේ. හිමිකාර වින්‍යාසය වෙනුවට ජනනය කළ firewall දාම සංස්කරණය කිරීම ක්‍රියාකාරී සැකසුමක් නැවත නිපදවිය නොහැකි වන මාර්ගයයි.

සම්බන්ධ වූ පසු සේවාදායකයේ අභිප්‍රාය නොව ක්ලයන්ට්ගේ මාර්ගගත කිරීමේ වගුව කියවන්න. තටාකය පමණක් ආවරණය කරන මාර්ගයක් යනු තල්ලුව කිසිදා නොපැමිණි බවයි, උමග හරහා පෙරනිමි මාර්ගය මෙම අවශ්‍යතාවට වඩා පුළුල් වන අතර පසුව ඔබව පුදුම කරයි. ආවරණය සහ උපසර්ගය දෙකම පරීක්ෂා කරන්න, මන්ද /25 ක් /24 ලෙස තල්ලු කිරීම අසල්වැසි ලිපිනවල රථවාහන එය දරාගත නොහැකි මාර්ගයකට යවයි. පසුව ක්ලයන්ට් එම ගමනාන්තය සඳහා උමග අතුරුමුහුණත තෝරාගෙන ඇති බව තහවුරු කරන්න.

තේරීම් තුළ ක්ලයන්ට් තටාකය ඇතුළත් කරන්න

ක්ලයන්ට් ලිපින රැක ගන්නා මාර්ගගත ප්‍රවේශය සඳහා IPsec ප්‍රතිපත්තිය තටාකය සහ දුරස්ථ උපසර්ගය අතර රථවාහන ආරක්ෂා කළ යුතුය. ගේට්වේයේ තමන්ගේ LAN එක සඳහා ලියූ තේරීම් ping පිළිගෙන ක්ලයන්ට්ගේ ඉල්ලීම ඉවත දමන අතර එයම තමයි මෙම විමර්ශනය ආරම්භ කළ අසමමිතිය.

වින්‍යාස කළ යෝජනා සමඟම සාකච්ඡා වූ ප්‍රතිපත්තිය ද පරීක්ෂා කරන්න, උදාහරණයක් ලෙස strongSwan හි ipsec statusall හෝ ඔබේ ක්‍රියාත්මක කිරීමට සමාන තත්ත්ව විධානයක් සමඟ. ප්‍රතිපත්ති පාදක IPsec හි සාමාන්‍ය මාර්ගය භෞතික අතුරුමුහුණතකට යොමු විය හැකි අතර ගැළපෙන රථවාහන තවමත් සංකේතනය වේ, එබැවින් උමග උපාංගයක් නොමැති වීම කිසිවක් ඔප්පු නොකරයි. තේරීම් යුගල ඔබ ලියාගත් තටාකය සහ උපසර්ගය සමඟ සසඳන්න.

ගේට්වේයේ සාමාන්‍ය මූලාශ්‍ර NAT ද ගැළපීම බිඳිය හැක. ප්‍රතිපත්ති පරීක්ෂාවට පෙර masquerade රීතියක් ක්ලයන්ට්ගේ මූලාශ්‍රය නැවත ලියයි නම්, පැකට්ටුව තවදුරටත් ඔබ ලියූ තේරීමට සමාන නොවේ. පළල් masquerade රීතියක් දෙවන VPN එකට දුර්වල විසඳුමක් වීමට එක් හේතුවක් මෙයයි: එය වෙනස් කරන්නේ කුමන ප්‍රතිපත්තිය අදාළ වේ ද සහ දුරස්ථ පැත්ත ලොග් කරන ලිපිනය කුමක් ද යන්නයි. ඔබ මාර්ගගත කිරීමට අදහස් කරන රථවාහන නිදහස් කරන්න, නැතහොත් හිතාමතා එය පරිවර්තනය කර තේරීම් යාවත්කාලීන කරන්න.

හිතාමතා මාර්ගගත කිරීම හෝ පරිවර්තනය තෝරන්න

මාර්ගගත කිරීම ක්ලයන්ට්ගේ ලිපිනය දුරස්ථ පැත්තට දෘශ්‍යමානව තබා ගන්නා බැවින් දුරස්ථ ලොග් සහ මූලාශ්‍රය අනුව රීති අර්ථවත් ව රැඳේ, එමෙන්ම දුරස්ථ ගේට්වේය තටාකයට ආපසු යන මාර්ගය දැන සිටිය යුතුය. පරිවර්තනය තටාකය එක් ලිපිනයක් පිටුපස සඟවන අතර එය ආපසු මාර්ග ගැටලුව ඉවත් කර ක්ලයන්ට් අනුව අනන්‍යතාව විනාශ කරයි.

එක් නිර්මාණයක් තෝරා එය ලියා තබන්න, මන්ද දෙකටම වෙනස් තේරීම් සහ වෙනස් firewall අනුපිළිවෙලක් අවශ්‍යය. අඩක් යෙදූ masquerade ඒවා අතරට වැටෙන අතර කිසිවක් තෘප්තිමත් නොකරයි. ලියා තැබූ තේරීම ම ඊළඟ ඉංජිනේරුවාට දෝෂයක් සහ හිතාමතා ගත් තීරණයක් වෙන් කර ගැනීමට ඉඩ දෙයි.

ඉදිරියට යැවීම සහ පිළිතුර මත වළල්ල වසන්න

ගේට්වේය ඔබ අදහස් කරන ප්‍රොටෝකෝලය සහ ගමනාන්තය ඉදිරියට යැවිය යුතුය, එනම් IP ඉදිරියට යැවීම සක්‍රීය ව සහ එම යුගලයට ඉඩ දෙන ඉදිරියට යැවීමේ දාමයක් තිබිය යුතුය. පසුව දුරස්ථ පැත්ත IPsec මාර්ගයෙන් පිළිතුරු ආපසු යැවිය යුතු අතර එය ඔවුන්ගේ ගේට්වේයේ මාර්ගගත කිරීමේ තීරණයක් මිස ඔබේ නොවේ. දෙකොටසම සාමාන්‍ය වින්‍යාසයක් වන අතර දෙකම අඩක් නිම නොකර තැබීම පහසුය. ඒවා වෙන් වෙන් ව ශෝධනය කරන්න, එවිට අතුරුදහන් ඉදිරියට යැවීමේ රීතියක් කැඩුණු උමගක් ලෙස නොසැලකේ.

ක්ලයන්ට් සිට යෙදුමට එක් සැබෑ ඉල්ලීමක් සමඟ තහවුරු කරන්න, එය OpenVPN අතුරුමුහුණත, IPsec තීරණය සහ දුරස්ථ සත්කාරකය හරහා යන ආකාරය නරඹන්න. පිළිතුර වෙනම නිරීක්ෂණයක් ලෙස පරීක්ෂා කරන්න, මන්ද ළඟා වන ඉල්ලීමක් සහ කිසිදා ආපසු නොඑන පිළිතුරක් ක්ලයන්ට්ගේ ආසනයේ සිට එකම ලෙස පෙනේ. එක් ලුහුබැඳ ගිය ඉල්ලීමක් ගේට්වේයෙන් කරන කොපමණ ping වුවත් වඩා වටිනවා.

පරීක්ෂණය අතරතුර ගමනාන්ත අවසරය පටු ව තබන්න, රීතිය නොමැති ක්ලයන්ට්ට සේවාවට ළඟා විය නොහැකි බව තහවුරු කරන්න. ස්ථාපිත මාර්ගයක් සහ ස්ථාපිත සංගතියක් යනු දෙන ලද ප්‍රවේශයට සමාන දෙයක් නොවේ.