pfSense OpenVPN: තවත් රවුටරයක් පිටුපස ඇති ජාලයට ළඟා වීම

ඔබේ ලැප්ටොප් VPN හරහා pfSense LAN වෙත ළඟා වුවත් තවත් පිම්ම් දෙකක් ඇතුළත ඇති සේවාවකට ළඟා වීමට අසමත් වේ, වෙනස වන්නේ අයිතිකරුවෙකුට එක් රවුටින් තීරණයක් ය. පැකට්ටුවක් එහා මෙහා ගමන සම්පූර්ණ කිරීමට පෙර උපාංග තුනක් එකඟ විය යුතුය: සේවාදායකය, ගිනිපවුර සහ ගමනාන්ත ජාලය ඇත්ත වශයෙන්ම හිමි රවුටරය. ඒවායින් එකක් හෝ මග හැරුණොත් ලක්ෂණය එකම ලෙස පෙනේ.

රීතියක් වෙනස් කිරීමට පෙර එක් පැකට්ටුවක් එම තීරණ තුන හරහා ගමන් කරවන්න, මන්ද සෑම අයිතිකරුවෙකුටම වෙනස් පාලනයක් සහ වෙනස් අසාර්ථක ආකාරයක් ඇත.

එක් පැකට්ටුවක්, රවුටින් තීරණ තුනක්

ගමනාන්තය උමඟට අයත් දැයි සේවාදායකය තීරණය කරයි, තමා දන්නා දේට පමණක් තීරණය කළ හැකිය: තල්ලු කළ මාර්ගය, ස්ථානීය මාර්ගය හෝ දැනටමත් සියල්ල ආවරණය කරන පෙරනිමිය. pfSense පැකට්ටුව ඊළඟට යැවිය යුතු තැන තීරණය කරයි, තවත් රවුටරයක් පිටුපස ඇති ජාලයක් සඳහා එයින් අදහස් වන්නේ නිවැරදි අතුරුමුහුණතේ ළඟා විය හැකි ද්වාරයක් හරහා ස්ථිතික මාර්ගයක් ය. පහළ රවුටරය VPN සමූහයට ආපසු යන මාර්ගය දන්නවාදැයි තීරණය කරයි, නොදන්නේ නම් පිළිතුර ඉවත හෝ නිෂ්ඵල තැනකට යවනු ලැබේ. සෑම තීරණයක්ම අනෙක් දෙකෙන් ස්වාධීනය.

ඒවායින් ඕනෑම එකක් අසාර්ථක වීම එකම පරිශීලක වාර්තාව ලබා දෙයි. ඒ නිසා දෝෂ නිරාකරණ අනුපිළිවෙල මෙවලම්වලට වඩා වැදගත් වේ.

සේවාදායකයට අනුමානයක් නොව ප්‍රාක්ෂයක් දෙන්න

IPv4 උමං ජාලය /30 ට වඩා විශාල pfSense SSL/TLS සේවාදායකයක, IPv4 Local network(s) ක්ෂේත්‍රය සම්බන්ධ වන විට සේවාදායකයන්ට මාර්ග බෙදා හරියි. සේවාදායකය තමන්ම එකක් සාදා ගනු ඇතැයි යැපීම වෙනුවට පහළ ප්‍රාක්ෂය එහි එකතු කරන්න. පසුව සම්බන්ධ වීමෙන් පසු සේවාදායකයේ සැබෑ වගුව කියවන්න, මන්ද route-nopull සහිත පැතිකඩක් හෝ මාර්ග පෙරහනක් සේවාදායකය යැවූ දේ නොසලකා හැරිය හැක. සේවාදායකය සම්පූර්ණයෙන්ම නිවැරදි විය හැකි අතර සේවාදායකය කිසිවක් ස්ථාපනය නොකරයි.

වෙනත් සේවාදායක මාදිලි සහ භූගෝල විද්‍යාවන්ට වෙනස් සීමා ඇත, සහ සේවාදායකයකට හෝ සම්බන්ධතාවයකට අදාළ ප්‍රතිපත්තියක් නිශ්චිත සේවාදායකයකට ලැබෙන දේ වෙනස් කළ හැක. ඔබ මුලින්ම පරීක්ෂා කළ සේවාදායකයේ නොව, වැදගත් සේවාදායකයේ තහවුරු කරන්න.

pfSense අභ්‍යන්තර රවුටරය දෙසට හරවන්න

pfSense හි ස්ථිතික මාර්ගයකට නිර්වචනය කළ සහ ළඟා විය හැකි ද්වාරයක් අවශ්‍ය වේ, සහ එම ද්වාරය සඳහා තෝරාගත් අතුරුමුහුණත ඇත්ත වශයෙන්ම එතැනට ළඟා වන එක විය යුතුය, Netgate හි ස්ථිතික මාර්ග මාර්ගෝපදේශය විස්තර කරන පරිදි. උදාහරණ ලෙස සැකසුමක ප්‍රවාහන සබැඳිය ගිනිපවුරේ 192.168.77.1 සහ අභ්‍යන්තර රවුටරයේ 192.168.77.2 වන අතර සේවා ජාලය එය පිටුපස 172.16.30.0/25 වේ. එවිට මාර්ගය ප්‍රාක්ෂය සහ ඊළඟ පිම්ම නම් කරයි, සේවා ලිපිනය නොවේ. දුරස්ථ ජාලයේ ලිපිනයක් ද්වාරය ලෙස භාවිත කිරීම නිවැරදි ලෙස පෙනෙන නමුත් කිසිවකට යොමු නොකරන මාර්ගයක් තැනීමේ සාමාන්‍ය ක්‍රමයකි.

අතුරුමුහුණතකට නමක් දීම එය පිටුපස ඇති ජාල විස්තර නොකරයි. ස්ථිතික මාර්ගය එම විස්තරයයි.

දුරස්ථ පැත්ත සමූහය දැන සිටිය යුතුය

පහළ රවුටරයට සමූහය සඳහා ආපසු මාර්ගයක් අවශ්‍ය වේ, මෙම උදාහරණයේ 192.168.77.1 හරහා 10.55.0.0/24, පෙරනිමි මාර්ගයක් හෝ ගතික ප්‍රොටෝකෝලයක් දැනටමත් එකක් ලබා නොදෙන්නේ නම්. සේවා සත්කාරකයේම ද්වාරය එම රවුටරය දෙසට යා යුතුය, රවුටරය එහි පෙරනිමි ද්වාරය වන විට මෙය සාමාන්‍යයෙන් සත්‍ය වන අතර සත්කාරකය අතින් වින්‍යාස කළ විට අසත්‍ය වේ. ගිනිපවුරේ ප්‍රතිපත්ති රවුටින් නිශ්චිත ගමනාගමනය සඳහා වගුව ඉක්මවා යා හැක, එබැවින් මාර්ගය වැරදියැයි නිගමනය කිරීමට පෙර රීතියක් වෙනත් ද්වාරයක් තෝරනවාදැයි පරීක්ෂා කරන්න.

මෙම සැලසුමට පරිවර්තනයක් අවශ්‍ය නොවේ, සහ සේවාදායකයේ මූලාශ්‍ර ලිපිනය දෘශ්‍යව තැබීම පහළ ජාලයට එහිම ප්‍රතිපත්තිය යෙදීමට ඉඩ දෙයි.

පිළිගැනීම සඳහා, නව ඉල්ලීමක් උමං පිවිසුම, ගිනිපවුරේ අභ්‍යන්තර පිටවීම සහ ගමනාන්තයෙන් එන පිළිතුර හරහා ගමන් කරවන්න. ඒ වෙනුවට පරිවර්තනය හිතාමතා භාවිත කරන්නේ නම්, පහළ ජාලය දකින මූලාශ්‍රය සහ පිළිතුර ආපසු එන්නේ කෙසේදැයි අපේක්ෂා කරන්නේ ද යන්න සටහන් කරන්න.

අයිතිකරුවන් තිදෙනාගේ සැලසුම අවසර දුන් යෙදුම සමඟ සුරකින්න, එවිට ඊළඟ පරිපාලකයාට මාර්ගය නැවත සොයා ගැනීම වෙනුවට නැවත ගොඩනැගිය හැක.