VPN shirkadeed gudaha WireGuard: tee baa marka hore timaadda?

Waxaa jira laba sababood oo sharci ah oo loo isticmaalo is-dhexgalka tunnellada kombuyuutarka horumarinta. Ama macmiilka shirkaddu waa inuu u muuqdaa mid ka yimid waddan gaar ah, ama laba shabakadood oo gaar ah waa in la gaadhi karaa isla waqti. Labada xaaladoodba waxay u baahan yihiin in tunnellka dibadda uu qaado xiriirka macmiilka gudaha laftiisa.

Labada macmiil in la bilaabo nidaam kasta ma keento taas. Waa dariiqa oo sameeya.

Isbarbar dhig labada nidaam ee suurtagal

Dooro lakabka dibadda sida tunnellka oo barta ugu dambaysa laga gaadhi karo internetka dadweynaha. Lakabka gudaha waa tunnellka uu serverkiisu ka jawaabo kaliya marinkaas. Windows dhexdiisa qaybta waxqabadku waa WireGuard dibadda iyo macmiilka shirkadda gudaha. Qaybta go'aanku waa xakamaynta.

Macmiilka rasmiga ah ee WireGuard wuxuu isticmaalaa fayl habayn buuxa, oo ay ku jiraan dariiqyada iyo DNS. Macmiillada shirkadaha ganacsiyeed badanaa waxay qariyaan labadaba. In macmiil qarsoon dibadda la dhigo waxay kaa dhigaysaa inaad qiyaasto dariiqa hoostiisa.

Nidaamka rogan ma aha mid aan macquul ahayn. Kaliya way adag tahay in laga fikiro, sababtoo ah macmiilka dibadda wuxuu dib u qoraa dariiqyada iyadoo la raacayo jadwal aadan waligaa arag.

U ogolow AllowedIPs inuu magacaabo kaliya baaxadda shirkadda

AllowedIPs waxay taxdaa meelaha uu WireGuard u jiheeyo tunnellka. Is-dhexgalka waxay u baahan tahay kaliya cinwaanka serverka gudaha iyo astaamaha shirkadda. Wax kasta oo kale waxay ku sii jiraan shabakadda maxalliga ah, oo ay ku jiraan daabacadaha iyo hypervisor. Kani waa tunnell kala qaybsan naqshad ahaan, wuxuuna si buuxda uga fogaadaa dhibaatada ka-reebista.

Lakabka dibadda oo leh tunnell buuxa wuxuu u baahan yahay 0.0.0.0/0 laga jaray baaxadaha maxalliga ah. Qaabku ma sheegi karo ka-reebis, sidaas darteed dhamaystirka waa in la xisaabiyo oo la dhajiyo.

[Interface]
PrivateKey = ...
Address = 10.99.4.2/32

[Peer]
PublicKey = ...
Endpoint = 198.51.100.44:51820
AllowedIPs = 198.51.100.44/32, 10.20.0.0/16, 10.21.0.0/16

Marka macmiilka gudaha uusan rakibin dariiqyadiisa gaarka ah, adigu tax astaamaha shirkadda. Astaan ka baxsan khadkaas waa meel aan tunnellka dibadda waligiis qaadin. Nuqul duugoobay oo liiska ah wuu ka xun yahay mid la'aan, sababtoo ah wali wuxuu u muuqdaa mid sax ah.

Nidaamka, mitirrada iyo adapterka labaad

Marka hore ku xidh tunnellka dibadda, ka dib bilow macmiilka shirkadda. Markaas xiriirka barta ugu dambaysa wuxuu u baxaa WireGuard halkii uu ka bixi lahaa iridda maxalliga ah. Sii isdhexgalka shirkadda mitir hoose si astaamihiisu ugu guuleystaan cinwaannada uu leeyahay.

# which interface currently claims the corporate prefix?
Find-NetRoute -RemoteIPAddress 10.20.10.5 | Select-Object -First 1

# prefer the corporate interface for its own prefixes
Set-NetIPInterface -InterfaceAlias 'Corp VPN' -InterfaceMetric 3
Set-NetIPInterface -InterfaceAlias 'wg-personal' -InterfaceMetric 40

wg show interfaces

Mitirradu waa tallaabada ay dadku boodaan. Iyada oo aan nidaam jirin, dariiqa ugu dambeeyay ee la rakibay ayaa ku guuleysta astaanta is-dulsaarta. Taasi way is beddelaa inta u dhaxaysa bilowga, taasina waa sababta dhibaatadu ugu muuqato mid goos goos ah.

Macmiillada lagu dhisay OpenVPN 2.6 waxay ku daraan dabin gaar ah. Marka adapterka soo-dejinta kanaalka xogta uu horey u mashquulsan yahay, tusaalaha labaad wuu diidaa inuu bilaabo. In lagu daro disable-dco profile-ka waxay ku noqotaa dariiqa TAP hore, ka dibna labaduba waxay wada shaqeeyaan.

Halka ay dariiqa is-dhexgalku ka jabto

In la gooyo tunnellka dibadda waxay dishaa kan gudaha. In kaliya macmiilka gudaha dib loo xidho badanaa wuxuu u diraa si toos ah internetka oo si aamusnaan ah uga saaraa is-dhexgalka. Mar kasta tijaabi nidaamka laga bilaabo eber, iyada oo labada tunnellba joogsan.

Filasho MTU yar oo la isticmaali karo. Lakab kastaa wuxuu ku daraa kharash dheeraad ah, sidaas darteed lammaane bilow ah oo ku dhow 1420 iyo 1400 waa meel laga bilaabo. Wareejin ku hakata baakadaha waaweyn halka codsiyada yaryar ay guuleystaan waa calaamadda caadiga ah. Siyaasadda shirkaddu waa xadka kale, sababtoo ah macmiil doonaya qalab la maamulo wuxuu u qaadan karaa dariiqa is-dhexgalka sharci-jebin.

Marka labada daraf ay yihiin shabakado joogto ah, tunnell goob-ilaa-goob oo u dhexeeya irridaha ayaa meesha ka saaraya dhibaatada nidaamka halkii uu maamuli lahaa. Hal kombuyuutar, laba tunnell waxay wada noolaan karaan kaliya marka mid kastaa uu leeyahay isdhexgalkiisa iyo qaanuunka doorta meelaha astaan ahaan.