VPN සේවාදායකය සහ සේවාලාභියා ලෙස pfSense: මාර්ග දෙකක්, එක් රවුටරයක්

එක් උපාංගයකට එකවර දිශා දෙකකට බැලිය හැක: සංචාරක පරිශීලකයින් ඇතුළට සම්බන්ධ වේ, එම පෙට්ටියම තෝරාගත් රථවාහන වෙනත් ජාලයක් හරහා පිටවීමට පිටත පිටවීමේ සපයන්නෙකු වෙත සම්බන්ධ වේ. සේවා දෙකම සක්‍රීය කිරීමට මිනිත්තු කිහිපයක් ගත වේ; ඒවා එකට ජීවත් කිරීමට නිර්මාණයක් අවශ්‍ය වේ, මන්ද දෙවන භූමිකාව පළමුවැන්නා රඳා පවතින මාර්ගගත වගුව නැවත ලියයි. මෙම සැකැස්ම ක්‍රියා කරන්නේදැයි කොන්දේසි තුනක් තීරණය කරයි, එනම් ඇතුළට එන සේවාව තමන්ගේම ආපසු මාර්ගය රඳවා ගනීද, පිටතට යන උමග තවමත් තම සහකරු වෙත ළඟා වේද, සහ ඔබ ඉදිරියට යැවීමට අදහස් කළ රථවාහනය පිටවීම සඳහා තෝරා ගැනේද යන්නයි. එකක් වැරදුනොත් දෙකම සම්බන්ධ බව වාර්තා කරන නමුත් ඒවා අතර ප්‍රයෝජනවත් කිසිවක් නොගමන් කරන උමග දෙකක් ඔබට ලැබේ. පහත පරීක්ෂණ එක් එක් කොන්දේසිය අසාර්ථකතා සාමාන්‍යයෙන් දිස්වන අනුපිළිවෙලින් තහවුරු කරයි.

කිසිදු සැකසුමක් ස්පර්ශ කිරීමට පෙර භූමිකා දෙක නම් කරන්න

සෑම අවස්ථාවක් සඳහාම කරුණු හතරක් ලියන්න: එහි දුර සහකරු, එහි සත්‍යාපන ද්‍රව්‍ය, එය බෙදාහරින ලිපින තටාකය, සහ එහි පිටුපස ඇති ජාල. අවස්ථා දෙක උපාංගයේ වෙන වෙනම වස්තු වන අතර ඔබේ සටහන්වලද වෙන් වී තිබිය යුතුය. පසුව එන සියලුම ව්‍යාකූල ලක්ෂණ පාහේ ඒවායේ අගයන් මිශ්‍ර වීමෙන් පැමිණේ, සහ එකම සටහන් කට්ටලයක් බෙදාගන්නා අවස්ථා දෙක වැරදි තටාකය වැරදි ක්ෂේත්‍රයට පැමිණෙන මාර්ගයයි.

ඇතුළට එන සේවාවට පිටතට යන උමගේ ලිපින සමඟ හෝ උපාංගය මාර්ගගත කරන ඕනෑම පෞද්ගලික ජාලයක් සමඟ නොගැටෙන උමග් ජාලයක් අවශ්‍ය වේ. ගැටීම භූමිකා දෙකෙහිම එකවර ලක්ෂණ ඇති කරන එකම වැරැද්දයි, සහ කඩදාසියේදී එය අල්ලා ගැනීම වඩා ලාභදායීය. ඕනෑම සේවාවක් වින්‍යාස කිරීමට පෙර තටාක දෙක සහ සෑම මාර්ගගත පෞද්ගලික ජාලයක් එකම තැනක සසඳන්න.

බෙදාගත් දෘඩාංගයෙන් බෙදාගත් අක්තපත්‍ර අදහස් නොවේ, සහ දුර ප්‍රවේශ තටාකයෙන් ලැබෙන සේවාලාභී සහතිකය පිටවීමේ සපයන්නා සමඟ භාවිත කළ හැකි නොවිය යුතුය. වෙන වෙනම ද්‍රව්‍ය අවලංගු කිරීම ද මුළු බලඇණියේ සිදුවීමක් වෙනුවට දේශීය තීරණයක් බවට පත් කරයි.

සේවාදායකයේ පිළිතුරු WAN මාර්ගයේ තබා ගන්න

උපාංගයම ජනනය කරන පිළිතුරු නොසැලකිලිමත් පෙරනිමි මාර්ගයේ පළමු ගොදුරු වේ. සංචාරක පරිශීලකයෙකුගේ ආවරණය කළ පැකට්ටුව පැමිණි විට, පිළිතුර දේශීයව හටගත් රථවාහන වන අතර එය එම පරිශීලකයා පැමිණි අතුරුමුහුණතින් පිටවිය යුතුය. පිටතට යන සේවාලාභියා එය අල්ලා ගන්නා පෙරනිමි මාර්ගයක් ස්ථාපනය කර ඇත්නම්, පිළිතුර වැරදි උමගට ඇතුළු වන අතර සේවාව තවමත් නීරෝගී ලෙස පෙනෙන විට සැසිය නතර වේ.

මෙය විසඳන එකම ලාංඡන පෙට්ටියක් නැත, මන්ද තීරණය පිටතට යන සේවාලාභියාට අල්ලා ගත හැකි රථවාහන ගැනය. එක්කෝ කිසිදු මාර්ගයක් ඇද නොගෙන ඔබ තෝරන දෙය පමණක් යවන්න, නැතහොත් මාර්ග ඇදගෙන උපාංගයේම සේවා ක්‍රියාත්මකව තබන ව්‍යතිරේක එකතු කරන්න. තේරීම අවස්ථාව අසල ලියන්න, නැතහොත් ඊළඟ පුද්ගලයා අනෙක උපකල්පනය කරනු ඇත.

netstat -rn | head -20
pfctl -sr | grep -i vpn
ifconfig | grep -A3 ovpn

මාර්ගගත වගුව දිගම ගැලපීම අනුව කියවන්න, ඔබ යමක් වින්‍යාස කළ අනුපිළිවෙලින් නොව. ප්‍රශ්නය වන්නේ පිටවීමේ සහකරුගේ ලිපිනයට කුමන සටහන ජය ගනීද සහ ඇතුළට එන සේවාවේ පිළිතුරට කුමන සටහන ජය ගනීද යන්නයි, සහ එම පිළිතුරු දෙක වෙනස් විය හැක.

පිටතට යන උමගට තමන්ගේම අන්ත ලක්ෂ්‍යය කන්නට ඉඩ නොදෙන්න

පිටතට යන සේවාලාභියා උමග තැනීමට තම සහකරුගේ පොදු ලිපිනයට ළඟා විය යුතුය. එම ලිපිනයම උමග තුළට මාර්ගගත කර ඇත්නම්, සේවාලාභියා තම වල්ගය පසුපස දුවයි: ප්‍රවාහනය කිසිදා ඉහළ එන්නේ නැත, නැතහොත් ඉහළ ඇවිත් මාර්ගය ස්ථාපනය වන මොහොතේ වැටෙයි. ලොගය මාර්ගගත දෝෂයකට වඩා සත්‍යාපන කාලසීමාව ඉකුත් වීමක් ලෙස පෙනේ, එබැවින් මාර්ගය පළමුව පරීක්ෂා කළ යුතුය.

අක්තපත්‍රවලට පෙර මාර්ගය පරීක්ෂා කරන්න, උමග ඉහළ ආ පසු නැවතත්, මන්ද සටහනක් ආරම්භයේදී නිවැරදි වී මිනිත්තුවකින් වැරදි විය හැක. සහකරුගේ ලිපිනය සාමාන්‍ය WAN මාර්ගය වෙත යොමු විය යුතුය, කිසිදා උමග් උපාංගය වෙත නොව. ප්‍රවාහනය ස්ථාවර වූ පසු, සිත්ගන්නා ප්‍රශ්නය ඉදිරියට යවන ලද රථවාහන වෙත මාරු වේ, එය ඊළඟ තීරණයයි.

netstat -rn | grep -F '198.51.100.10'
traceroute -n 198.51.100.10

කුමන පරිශීලකයින්ට පිටවීම ලැබේදැයි තෝරන්න

මූලාශ්‍ර ප්‍රතිපත්තිය රථවාහන උපාංගයට ඇතුළු වන පිවිසුමට අයත් වේ, එබැවින් දුර ප්‍රවේශ තටාකය හෝ එහි ඇතුළත පටු අනන්‍යතා තෝරන්න. කිසිදා පිටවීමට යැවිය යුතු නැති පෞද්ගලික ගමනාන්ත සහ කළමනාකරණ ව්‍යතිරේක සුරකින්න, සහ එම නීති පුළුල් නීතියට පෙර තබන්න. පසුව පිටවීමේ මාර්ගයට තමන්ගේම පරිවර්තනයක් හෝ මාර්ගගත ආපසු පැමිණීමේ විධිවිධානයක් අවශ්‍ය වේ, එය බොහෝ නිර්මාණවල තටාකය ආවරණය කරන පිටවීමේ අතුරුමුහුණතේ පිටතට යන NAT යන්නයි. පරිවර්තනය පිටවීමක් තෝරන්නේ නැත; එය දැනටමත් පිටව ගිය දේ පමණක් නැවත ලියයි, එබැවින් අසම්බන්ධ WAN මත NAT නීතියක් තේරීමේ කිසිවක් වෙනස් නොකරයි.

දුර කෙළවර මෙම නිර්මාණයෙන් ඉදිරියට යවන රථවාහනයට අවසර දෙන බව තහවුරු කරන්න, මන්ද සමහර සපයන්නන් අවසර දෙන අතර තවත් අය නොදෙයි. වෙනස සම්බන්ධ වන නමුත් කිසිවක් රැගෙන නොයන උමගක් ලෙස පෙනේ, එය දේශීය දෝෂයක් ලෙස කියවීම පහසුය. ප්‍රවාහ තුන වෙන වෙනම පරීක්ෂා කරන්න, මන්ද ඒවා ස්වාධීනව අසාර්ථක වේ, සහ තුනෙන් දෙකක් යනු අඩක් ඉදිකළ නිර්මාණයකි.

openvpn --config user07.ovpn
curl -sS https://ifconfig.me
curl --interface 10.10.10.1 -sS https://intranet.corp.example/health

පළමු විධානය සංචාරක පරිශීලකයාගේ පිටත සම්බන්ධතාවය වන අතර, සේවාලාභියා ආරම්භක අනුපිළිවෙල සම්පූර්ණ බව වාර්තා කරන විට එය ක්‍රියා කරයි. දෙවැන්න එම සම්බන්ධිත ලැප්ටොප් පරිගණකයෙන් ධාවනය වන අතර ඔබේ WAN ලිපිනය වෙනුවට පිටවීමේ සපයන්නාගේ ලිපිනය වාර්තා කළ යුතුය. තෙවැන්න උපාංගයේ තටාකයේ ලිපිනයකට බැඳී ධාවනය වන අතර, කිසිදු දුර පරිශීලකයෙකු සම්බන්ධ නොකර ඉදිරියට යවන රථවාහනය සඳහා මූලාශ්‍ර ප්‍රතිපත්තිය පරීක්ෂා කරයි. ඒ වෙනුවට එය WAN වෙතින් පිළිතුරු දෙන්නේ නම්, ප්‍රතිපත්තිය නොගැලපුණි, සහ NAT සංස්කරණය කිසිදු ප්‍රමාණයකින් තේරීමේ ගැටලුව නිරාකරණය නොකරයි.

පිටවීම අසාර්ථක වූ විට කුමක් සිදු වේදැයි තීරණය කරන්න

අසාර්ථකත්වයේ හැසිරීම සිදුවීමට පෙර ලියන්න: පිටතට යන උමග වැටෙන විට පරිශීලකයින් සාමාන්‍ය WAN වෙත ආපසු යයිද, නැතහොත් පිටවීම ආපසු එන තෙක් අවහිර වේද? පිළිතුරු දෙකම ආරක්ෂා කළ හැකි අතර, උපාංගය ඔබ වෙනුවට තෝරන්නේ නැත. ඉවත් කළ මාර්ගයක් හෝ මළ ද්වාරයක් වෙත යොමු වන ප්‍රතිපත්තියක් ස්වයංක්‍රීයව සම්පූර්ණ අවහිර ප්‍රතිඵලයක් ලබා නොදේ. ඔබට අවහිර කිරීම අවශ්‍ය නම්, ප්‍රතිපත්තිය එය පැහැදිලිව කිව යුතුය, සහ එය පිටවීම ඉවත් කිරීමෙන් පරීක්ෂා කළ යුතුය, ඒ ගැන සිතීමෙන් නොව. ඔබට ආපසු යාම අවශ්‍ය නම්, එය පරිශීලකයින්ට දන්වන්න, මන්ද නිහඬව සාමාන්‍ය මාර්ගය ගන්නා රථවාහනය යනු යමෙකු ආවරණය වී ඇතැයි සිතූ රථවාහනයයි.

සේවාලාභී අවස්ථාව අක්‍රීය කරන්න, සම්බන්ධිත පරිශීලකයෙකුට තවමත් ළඟා විය හැක්කේ කුමක්දැයි බලන්න, පසුව එය නැවත අරඹන්න. කාලය ඉකුත් වන ඉල්ලීම ඔබ ඉල්ලූ සම්පූර්ණ අවහිර ප්‍රතිඵලයයි; WAN ලිපිනය සමඟ පිළිතුරු දෙන ඉල්ලීම ඔබ ලේඛනගත නොකළ ආපසු යාමයි. IPv6 සහ DNS සඳහා පරීක්ෂාව නැවත කරන්න, මන්ද IPv4 සඳහා ලියූ ප්‍රතිපත්තියක් AAAA රථවාහන ගැන කිසිවක් නොකියයි, සහ ඕනෑම උමගකින් තල්ලු කරන ලද විසඳුම්කරුවෙකු ප්‍රශ්නය සැබවින්ම පිටවන තැනින් පිළිතුරු දෙයි.

pfSsh.php playback svc stop openvpn client 2
curl --max-time 6 -sS https://ifconfig.me
pfSsh.php playback svc start openvpn client 2

මාර්ගගත OpenVPN සඳහා Netgate හි වට්ටෝරුව මූලාශ්‍ර ප්‍රතිපත්තිය, අතුරුමුහුණත් පැවරීම සහ පිටතට යන පරිවර්තනය එකට ගැලපෙන ආකාරය පෙන්වයි, සහ එහි අඩවියේ සිට අඩවියට විෂය පථය සම්පූර්ණයෙන්ම පිටපත් නොකළ යුතු කොටසයි. එය ඔබට නොකියන දෙය නම් ඉහත කොන්දේසි තුනෙන් කුමක් ඔබේම නිර්මාණය දැනටමත් බිඳ දමා ඇත්ද යන්නයි.