VPN-ka laanta ee 4G: hayso aqoonsiga mid deggan marka IP-gu guuro

Ka bilow laanta lafteeda, bogga xaaladda WAN ee router-ka 4G. Haddii cinwaanka aad aragto uu ku jiro xadka gaarka ah ee shirkadda isgaarsiinta halkii uu ka ahaan lahaa mid dadweyne, ma jiro gudbin port oo ku jira sanduuqaas oo waligiis u oggolaan doona hub-ka inuu soo waco, tunnellena waa in laga dhiso laanta dhankeeda dibadda. Isla indha-indhayntaas ayaa go'aamisa naqshadda. Shaqada hadhay waa in la hubiyo in hub-ku laanta ku garto wax ka wanaagsan cinwaan baddela dhowr saacadood kasta.

Halka tunnelku ka bilaabanayo

Cinwaanka ku hubi booska cinwaanka la wadaago ee shirkadaha isgaarsiintu u isticmaalaan NAT-kooda, 100.64.0.0/10, iyo xadka gaarka ah ee caadiga ah. Mid ka mid ah ku arka xiriirka mobiilka badanaa waxay ka dhigan tahay in NAT heer shirkadeed uu u dhexeeyo laanta iyo internet-ka, iyo in xiriirada soo galaya aysan diyaar u ahayn qiime kasta oo laantu bixin karto. Marka cinwaanka WAN uu dadweyne yahay laakiin uu beddelmo, waxaad haysataa dhibaato kale oo fudud.

DNS firfircoon waxay caawisaa kaliya kiiska labaad. Waxay siisaa cinwaan dadweyne beddelaya magac deggan oo la waco, mana abuuri karto khariidad ay shirkaddu waligeed bixin. Weli way mudan tahay in loo habeeyo kiiska dadweynaha, sababtoo ah waxay meesha ka saaraysaa tallaabada gacanta ee kaliya marka dib loo nambareeyo. Waxa aanay tahay inay noqoto waa jawaabta laan aan shirkaddu waligeed ka dhigin mid la gaari karo.

Kala sooc cinwaanka aad wacdo iyo aqoonsiga aad isbarbardhigto

Hub-ku wuxuu u baahan yahay shay deggan oo laga helo, cinwaan go'an oo la ansixiyay ama magac martigeliye la ilaaliyo. Laantu waxay u baahan tahay hab deggan oo lagu garto, IKEv2-na taas waa xamuulka aqoonsiga ee ay soo bandhigto inta lagu jiro xaqiijinta, iyada oo aan ku xirnayn cinwaanka isha ee baakadahaheedu si kadis ah u qaadaan. Xarig sida @branch-a.vpn.example wuxuu u shaqeeyaa aqoonsigaas xitaa marka cinwaanka mobiilku uu beddelmo saacad kasta.

Xariggaas waxaa lagu barbardhigaa siyaasadda, laguma xalliyo DNS, markaa ha filan in raadin dhacdo marka tunnelka la dhisayo. Habaynta hub-ka waa inay si cad u magacawdo aqoonsiga la filayo, xaqiijinta shahaadadana aqoonsigu waa inuu sidoo kale waafaqsanaadaa waxa shahaadadu dhab ahaan sheegto.

Aqbalidda aqoonsi kasta sababtoo ah cinwaanka isha wuxuu u muuqdaa mid lagu kalsoonaan karo waa qaabka guuldarrada ee la fogaanayo. Dhanka jawaabaha taas waxay ka dhigan tahay aqbalidda jaarkasta, oo leh kaar duurka aqoonsiga iyo sir la wadaago, taas oo xaqiijisa xarig halkii ay qalab xaqiijin lahayd.

Qor dhanka hub-ka sidii jaar magac leh

Erayada strongSwan, dhanka jawaabaha waa xiriir leh right=%any, kaas oo aqbala jaar cinwaan kasta oo isha, lagu daray [email protected], kaas oo xidha waxa jaarkaas uu isku sheegayo. Ku dar rightsubnet=10.20.0.0/16 LAN-yada laanta, auto=add si xiriirku u rar mooyee aan la wicin, dpd_delay=30s si loo noolaado, iyo mobike=yes si isbeddelka cinwaanka loo nuugo halkii loo tixgelin lahaa jaar cusub.

Iibiyeyaasha kale waxay isla shayyadaas ku muujiyaan magacyo kale, badanaa nooc jaar firfircoon ama xafiis laan oo leh goob aqoonsi iyo goob subnet la ilaaliyay. Buuxi labadaba; sanduuqa calaamadaynta firfircoon ee guud maaha qorshe waafaqid.

Laanta ku hay bilowga

Laanta waxaa ku khasab ah sawirka muraayadda: left=%defaultroute si cinwaanka mobiilka maxalliga ah loo isticmaalo sida uu hadda yahay, [email protected] si aqoonsiga loo soo bandhigo, right=hub.example.com magaca hub-ka deggan, iyo auto=start si tunnelku u kaco iyada oo aan qof jirin. Marka xiriirka mobiilku mar kale xirmo, laantu waxay mar kale bilaabataa hub-kuna wuxuu isbarbardhigaa isla aqoonsiga isla shayga siyaasadda.

U oggolow IKE UDP 500, gudbinta NAT UDP 4500, iyo ESP-duuban ee ku xiga, labada dhinac. Kadib u dhaaf iyagoo loo oggol yahay: sharci ku furma kaliya saacadaha shaqada wuxuu u ekaan doonaa tunnel googo'aya.

Tijaabi isbeddelka cinwaanka, ma aha oo kaliya gacan-qabsiga ugu horreeya

Kor u qaad tunnelka, xaqiiji, ka dib ku qasab laanta cinwaan cusub adigoo daaranaya oo daminaya xogta mobiilka ama habka diyaaradda hal daqiiqo. Fiiri liiska ururrada ammaanka ee hub-ka oo hubi in cinwaanka jaarku beddelmay halka aqoonsigu aanu beddelmin. Tunnel ku shaqeeya kaliya ilaa dib-u-qoondaynta ugu horreysa ee shirkadda lama tijaabin karin.

Kadib si gooni ah u hubi subnet-yada la ilaaliyay. SA la dhisay wuxuu sheegayaa in jaarku xaqiijistay; ma sheegayo in hub-ku leeyahay waddo loo maro LAN-ka laanta ama in laantu aqbalaa taraafikada dhanka hub-ka. Akhri shaxda marinka iyo siyaasadda derbiga dabka si gooni ah, kadib ping ka dir martigeliyaha halkii aad ka diri lahayd albaabka, sababtoo ah albaabku waa qalabka ugu yar ee matala kasta shabakad.

Aqoonsi deggan wuxuu laanta ka dhigaa shay siyaasadeed oo hub-ku magacaabi karo. Ma ka dhigayo cinwaanka NAT-ka shirkadda mid la gaari karo, mana siiso qaybta kale ee ururka gelitaan laanta iskiis.