Sababta macaamiisha OpenVPN uga baxaan doortayaasha IPsec ee albaabka

Ka dir ping albaabka una dir host ka dambeeya tunnel-ka IPsec ee fog, wuuna si nadiif ah uga jawaabaa, sidaas darteed tunnel-ku wuxuu u muuqdaa mid caafimaad qaba tigidhkuna horay u socdaa. Kadib macmiil ku xiran ayaa isku dayaya isla hostkaas oo waxba kuma soo noqdaan. Ping-kaas waligiis ma ahayn caddayn socodka macmiilka, sababtoo ah wuxuu ku baxay ciwaanka isha albaabka laftiisa oo wuxuu la jaanqaaday doorasho kale oo IPsec ah. Fahanka sababta labada xaaladood ay u kala duwan yihiin waa inta badan hagaajinta.

Ping-ka albaabka wuxuu tijaabiyaa socod uusan macmiilkaagu waligiis isticmaalin

Ciwaanka isha ayaa go’aamiya siyaasadda khuseysa. Baakad ku abuurma albaabka waxay ku baxdaa ciwaan ka yimid LAN-kiisa maxalliga ah ama barta ugu dambeysa ee tunnel-ka, siyaasadda la jaanqaadana waxaa loo qoray si sax ah xaaladdaas. Baakadda macmiilku waxay ku timaadaa wejiga OpenVPN iyadoo sita ciwaan ka yimid fiiqidda macaamiisha, taas oo ah doorasho gabi ahaan kale.

Taasi waa sababta guuldarradu ugu muuqato dhibaato marin, halka dhab ahaan ay tahay dhibaato baaxadda siyaasadda. Gaaritaanka albaabka wuxuu caddeeyaa in dhigmuhu firfircoon yahay iyo in soo jeedinta la wada hadlay, waxna kama caddeeyo haddii fiiqiddu la ilaaliyay.

Riix horgalayaasha fog ee ay codsigu runtii u baahan yahay

Qaado lammaanaha tusaalaha 10.8.0.0/24 ee macaamiisha ku xiran iyo 172.30.239.0/25 ee shabakada fog ee la ilaaliyay. Waxa macmiilku u baahan yahay waa marin u socota horgalayaasha labaad, ma aha LAN-ka albaabka iyo ma aha ciwaan kale oo tunnel ah. Marinka lagu riixay fiiqidda ayaa ah waxa ka dhigaya macmiilka inuu gaadiidkaas u dhiibo albaabka. La’aanteed baakaddu waligeed ma gaadho go’aanka siyaasadda ee aad baarayso.

Server-ka Community ee aqbala marinnada la riixay, amarku wuxuu qaataa maaskada dhabta ah: push "route 172.30.239.0 255.255.255.128". Access Server wuxuu isla bartilmaameedkaas ku habeynayaa iyada oo loo marayo dejinta shabakadda gaarka ah ama xeerarka gelitaanka ee nooca la rakibay, iyadoo habka marin ama turjumaad si ula kac ah loo doortay. Tafatirka silsiladaha firewall-ka ee la soo saaray halkii ay ahaan lahayd qaabeynta mulkiilaha waa wadada ay rakibaad shaqeeya u noqoto mid aan dib loo soo saari karin.

Ka dib isku xirka akhri shaxda marinka macmiilka halkii aad akhrin lahayd ujeeddada server-ka. Marin daboola fiiqidda oo keliya waxay ka dhigan tahay in riixistu waligeed iman, marinka caadiga ah ee tunnel-ka wuu ka ballaaran yahay shuruudan wuuna kaa yaabi doonaa mar dambe. Hubi maaskada iyo horgalayaasha labadaba, sababtoo ah /25 oo loo riixay /24 ahaan waxay u diraa gaadiidka ciwaannada deriska ah waddo aan qaadi karin. Kadib xaqiiji in macmiilku u doortay wejiga tunnel-ka bartilmaameedkaas.

Ka dhig doortayaasha inay ku jiraan fiiqidda macaamiisha

Gelitaanka marin ee ilaaliya ciwaannada macaamiisha, siyaasadda IPsec waa inay ilaaliso gaadiidka u dhexeeya fiiqidda iyo horgalayaasha fog. Doortayaasha loo qoray LAN-ka albaabka laftiisa waxay mariyaan ping-ka oo tuurayaan codsiga macmiilka, taasna waa isla aan isku mid ahayn ee bilaabay baaritaankan.

Baadh siyaasadda la wada hadlay iyo sidoo kale soo jeedinta la qaabeeyay, tusaale ahaan ipsec statusall oo ku yaal strongSwan ama amarka xaaladda u dhigma ee fulintaada. IPsec-ka ku saleysan siyaasadda marinka caadiga ah wuxuu tilmaami karaa wejiga jireed halka gaadiidka u dhigma weli la sireeyo, sidaas darteed maqnaanshaha qalabka tunnel-ku waxba ma caddeeyo. Isbarbardhig lammaanaha doortayaasha iyo fiiqidda iyo horgalayaasha aad qortay.

NAT-ka isha guud ee albaabka ayaa sidoo kale jabin kara iswaafajinta. Haddii xeerka masquerade-ku dib u qoro isha macmiilka ka hor hubinta siyaasadda, baakaddu mar dambe uma eka doortaha aad qortay. Tani waa mid ka mid ah sababaha xeerka masquerade ballaaran u yahay hagaajin liita VPN-ka labaad: wuxuu beddelaa siyaasadda khuseysa iyo ciwaanka dhinaca fog diiwaangeliyo. Ka reeb gaadiidka aad dooneyso inaad mariso, ama si ula kac ah u turjun oo cusboonaysii doortayaasha.

Si ula kac ah u dooro marin ama turjumaad

Marinku wuxuu ciwaanka macmiilka uga dhigaa mid dhinaca fog arki karo, sidaas darteed diiwaannada fog iyo xeerarka isha ku saleysan way macne yeeshaan, wuxuuna u baahan yahay in albaabka fog ogaado wadada ku noqota fiiqidda. Turjumaaddu waxay fiiqidda ku qarinaysaa hal ciwaan gadaashiis, taas oo meesha ka saaraysa dhibaatada wadada ku noqota oo baabi’isa aqoonsiga macmiil kasta.

Dooro hal naqshad oo qor, sababtoo ah labaduba waxay u baahan yihiin doortayaal kala duwan iyo nidaam firewall oo kala duwan. Masquerade badh laga shaqeeyay wuxuu dhexda ku dhacaa oo midkoodna ma qanciyo. Doorashada qoran ayaa sidoo kale ah tan u ogolaata injineerka xiga inuu kala garto khalad iyo go’aan ula kac ah.

Xir wareegga gudbinta iyo jawaabta

Albaabku waa inuu gudbiyaa borotokoolka iyo bartilmaameedka aad u jeeddo, taas oo macnaheedu yahay gudbinta IP oo shidan iyo silsilad gudbin oo u oggolaata lammaanaha. Kadib dhinaca fog waa inuu jawaabaha ku soo celiyaa wadada IPsec, taasna waa go’aan marin oo ku yaal albaabkooda ma aha kaaga. Labada qaybood waa qaabeyn caadi ah, labadana way fududahay in badh laga tago. Si gooni ah u tijaabi si xeerka gudbin ee maqan aan tunnel jaban loo qaadan.

Ku xaqiiji hal codsi dhab ah oo ka socda macmiil ilaa codsi, adigoo daawanaya isagoo maraya wejiga OpenVPN, go’aanka IPsec iyo hostka fog. U eeg jawaabta sida indho-indheyn gooni ah, sababtoo ah codsiga imanaya iyo jawaabta waligeed soo noqonin waxay ka muuqdaan isku mid meesha macmiilka. Hal codsi la raacay ayaa ka qiimo badan inta ping ee albaabka.

Hayso fasaxa bartilmaameedka oo cidhiidhi ah inta aad tijaabinayso, oo xaqiiji in macmiil aan xeerka lahayn uusan gaari karin adeegga. Marin la rakibay iyo xiriir la aasaasay ma aha isla wax la mid ah gelitaanka la bixiyay.