Isticmaalaha albaabka ee Access Server: marinta LAN-ka laanta macmiilka

Waxaad ping-gelin kartaa cinwaanka tunnel-ka macmiil OpenVPN haddana ma gaarto hal marti oo ku yaal LAN-ka gadaashiisa. Access Server wuxuu macmiilka siiyaa cinwaan ka yimid barkada VPN, cinwaanka barkaduna waa waxa kaliya ee server-ku ogyahay inuu iska leeyahay. Prefix-ka laantu waa xaqiiqo gaar ah oo waa in la dhawaaqo, xitaa markaas laantu waxay u baahan tahay gudbiye iyo xafiiska weynu waddo soo noqosho. Waddo meel khaldan lagu qoray wax bay u ekaanaysaa xal laakiin waxba ma beddelo.

Laba cinwaan, laba sheegashooyin lahaansho

Marka macmiilku xirmo, Access Server wuxuu siiyaa cinwaan ka yimid barkada VPN ee la habeeyay, tusaale 10.90.0.0/24. Qoondayntaasi waa kiro hal marti. Waxba kuma jira xiriirka oo sheegaya in isla macmiilka uu sidoo kale hor yaal 10.60.0.0/24, server-kuna ma qiyaasi doono: prefix LAN waxaa laga heli karaa macmiil gaar ah oo keliya haddii maamule ku dhawaaqo.

Sidaas darteed waddo static ah oo mashiin kale ku yaal ma shaqeyso. Waddadu waxay tidhaahdaa u dir 10.60.0.0/24 cinwaankan, laakiin haddii cinwaanku yahay macmiil aan waligiis loo calaamadin albaab, serverku ma hayo sabab uu badeecadahaas halkaas u gaarsiiyo, stack-ka macmiilkuna wuu tuuri karaa. Dhawaaqidda iyo waddadu waa laba qaybood oo hal hab ah.

Waxa dejinta albaabka dhab ahaan rakibto

Admin Web UI gudihiisa dhawaaqiddu waa sifo isticmaale: daari Configure VPN gateway isticmaalaha connector oo geli prefix-ka dhabta ah ee laanta Network on the VPN client side. Isticmaalahaas waa la xaqiijiyaa sida kuwa kale, sidaas darteed wuxuu u baahan yahay siyaasad aqoonsi ku habboon qalab aan la ilaalin, profile-ka gelitaanka otomaatiggana waa sir.

Sanduuqaas gadaashiisa serverku wuxuu prefix-ka u arkaa mid laga gaari karo cinwaanka barkada macmiilkaas, habaynta marintana ee Access Controls hoostiisa ayaa go'aamisa waxa loo sheego macmiilada kale: waddooyinka loo diro macmiilada caadiga ah iyo xeerarka gelitaanka ee u oggolaanaya socodka ka yimaada shabakadaha xafiiska weyn. Daar marinta shabakadaha ay tahay inay gaaraan laanta, oo liiska la oggolaaday gaabso.

Amar qaab Community ah oo lagu dhejiyay fayl la soo saaray kama qayb qaato qaabkan. Alaabtu waxay leedahay shaxda marinta ay dirto; sadarka gacanta lagu beddelay waa la dul qoraa ama waa la iska indhatiraa.

Dhammaystir labada waddo ee soo noqoshada

Qorshe cad: xafiiska weyn 10.40.0.0/24, laanta 10.60.0.0/24, barkada VPN 10.90.0.0/24, iyo Access Server oo laga gaari karo cinwaan gaar ah dhinaca xafiiska weyn. Router-ka xafiiska weyn wuxuu u baahan yahay waddooyin prefix-ka laanta iyo barkada. La'aantood jawaabtu waxay ka baxdaa albaabka caadiga ah, taas oo abuurta xiriir nus-furan.

Laanta connector-ku waa inuu gudbiyaa badeecadaha aan isaga loo jeedin: gudbinta IP ee nidaamkiisa iyo oggolaansho ku xaddidan interface-ka tunnel-ka iyo LAN; Linux waa net.ipv4.ip_forward=1 oo la socda xeerarka silsiladda forward, Windows waa routing and remote access. Kadib martida laanta waxay u baahan yihiin waddo soo noqosho: connector waa albaabka caadiga ah, ama albaabka jira wuxuu qaadaa waddooyin gaar ah.

Shaxda marinta connector-ku dib uma habee karo marti kasta oo ku yaal LAN-ka laanta. Haddii martidu u jeedaan router kale, waddooyinka soo noqoshada halkaas ayay ku yaallaan, waana inuu aqbalo in cinwaanka isha uu arko aanu ahayn deris ku yaal subnet-ka maxalliga ah.

U akhri guuldarrada waddo ahaan

Tijaabi nidaam go'an. Marka hore adeeg la oggolaaday oo ka yimaada Access Server oo tagaya marti laanta, kadib isla adeegga oo ka yimaada marti caadi ah xafiiska weyn, kadib jihada ka soo horjeeda haddii siyaasaddu oggolaato. Haddii kii hore gudbo kii dambe guuldarraysto, waddooyinka la diray ama xeerarka gelitaanku waa dhibaatada. Haddii labaduba gudbaan laakiin jawaabuhu iman waayaan, baadh gudbinta laanta iyo waddada soo noqoshada xafiiska weyn.

Firewall-ka martidu waa tuhmunka xiga, maxaa yeelay gelitaan waddo leh bartilmaameadku wuxuu arkaa cinwaan xafiiska weyn ama barkada isha ahaan. Xeer loo qoray subnet-ka maxalliga ah ma qabanayo oo badeecadda waa la tuuraa.

Laba naqshad ayaa u baahan wax ka badan. Prefix-yada is-dulsaara waxay bartilmaameadka ka dhigaan mid aan caddayn oo waxay u baahan yihiin dib-u-nambarayn ama tarjumaad, Access Server-ka kooxduna wuxuu u baahan yahay in nood kastaa uu leeyahay waddo shaqaynaysa oo tagta connector-ka laanta. Codso isbeddellada waddada caadiga ah ee kaydinta iyo cusboonaysiinta, dib u xiri connector-ka oo labada dhinac ka xaqiiji; dib u bilaabista buuxda ee mashiin kastaa kama mid ahayso nidaamka.

Tutorial-ka site-to-site ee Access Server wuxuu taxaa isla dejintaas sida ay alaabtu u kala horraysa; waa mudan in la raaco hal mar.