pfSense OpenVPN: gaarista shabakad ka dambeysa router kale

Laptop-kaagu wuxuu ku gaaraa LAN-ka pfSense VPN-ga dhexdiisa welina wuu ku guuldareystaa inuu gaaro adeeg laba boodh oo ka sii gudban, farqiguna waa hal go'aan duulin ah milkiile kasta. Saddex aaladood waa inay isku raacaan ka hor inta xirmo aanu dhammaystirin safarkiisa tagga iyo soo noqoshada: macmiilka, dab-damiska iyo routerka dhab ahaan leh shabakada loo socdo. Mid ka mid ah haddii aad seegto, calaamaddu isku mid bay u ekaanaysaa.

Ka hor inta aadan beddelin qaanuun, raac hal xirmo saddexdaas go'aan, sababtoo ah milkiile kastaa wuxuu leeyahay kontorol gooni ah iyo hab guuldarro gooni ah.

Hal xirmo, saddex go'aan duulin

Macmiilku wuxuu go'aansadaa in meesha loo socdo ay ku jirto tunnel-ka, wuxuuna go'aan kaga gaari karaa oo keliya wixii uu yaqaan: waddo la riixay, waddo maxalli ah ama caadi ah oo horey u daboolaya wax walba. pfSense wuxuu go'aansadaa halka xirmada xigta loo diro, taasoo shabakad ka dambeysa router kale macnaheedu yahay waddo joogto ah oo martanka la gaari karo ee interface-ka saxda ah. Routerka hoose wuxuu go'aansadaa inuu yaqaan waddo ku noqota barkada VPN, haddii uusan aqoonna jawaabtu waa la tuurayaa ama meel aan faa'iido lahayn ayaa loo diraa. Go'aan kastaa wuu ka madax banaan yahay labada kale.

Guuldarro mid kasta oo ka mid ah waxay soo saartaa isla warbixinta isticmaalaha. Taasi waa sababta nidaamka cilad-saaristu ka muhiimsan yahay qalabka.

Macmiilka sii horgale, ma aha mala-awaal

Server pfSense SSL/TLS oo leh shabakad tunnel IPv4 ka weyn /30, goobta IPv4 Local network(s) waxay u qaybisaa waddooyin macmiillada marka ay xirmaan. Ku dar horgalaha hoose halkaas halkii aad ku tiirsanaan lahayd in macmiilku isagu mid abuuro. Kadib akhri shaxda dhabta ah ee macmiilka xirnaanshaha kadib, sababtoo ah profile leh route-nopull ama shaandheyn waddo ayaa laga yaabaa inay iska indhatirto wixii serverku soo diray. Serverku si buuxda ayuu u saxan karaa iyadoo macmiilku waxba rakibin.

Hababka server ee kale iyo topology-yadu waxay leeyihiin xaddidyo kala duwan, siyaasadda macmiil kasta ama xiriir kastaa waxay beddeli kartaa waxa macmiil gaar ah helo. Ku xaqiiji macmiilka muhiimka ah, ma aha kii aad si kadis ah ugu horraysay tijaabada.

U jeedi pfSense routerka gudaha

Waddo joogto ah oo pfSense ku jirta waxay u baahan tahay martan qeexan oo la gaari karo, interface-ka loo doortay martankaasna waa inuu ahaado kan dhab ahaan gaara, sida hagaha Netgate ee waddooyinka joogtada ah ku sharraxan. Qaab tusaale ah, xiriirka gudbintu waa 192.168.77.1 dab-damiska iyo 192.168.77.2 routerka gudaha, shabakadda adeegguna waa 172.16.30.0/25 gadaashiisa. Markaas waddadu waxay magacaabaysaa horgalaha iyo boodhka xiga, ma aha cinwaanka adeegga. Isticmaalka cinwaan ka mid ah shabakadda fog sida martan waa hab caadi ah oo loo dhiso waddo u eg mid saxan oo aan meelna u gudbin.

Interface magac siinta ma sharraxayso shabakadaha ka dambeeya. Waddada joogtada ah waa sharraxaaddaas.

Dhinaca fog waa inuu yaqaan barkada

Routerka hoose wuxuu u baahan yahay waddo ku noqota barkada, tusaalahan 10.55.0.0/24 iyada oo loo marayo 192.168.77.1, haddii aan waddo caadi ah ama borotokool firfircoon horey u bixin. Martanka host-ka adeegga laftiisu waa inuu u jeedaa routerkaas, taasoo caadi ahaan run ah marka routerku yahay martankiisa caadiga ah iyo been ah marka host-ka gacan lagu habeeyay. Duulinta siyaasadda dab-damiska waxay sidoo kale ka gudbi kartaa shaxda taraafik gaar ah, marka hubi in qaanuun uu doorto martan kale ka hor inta aadan go'aansan in waddadu khaldan tahay.

Nashqaddan uma baahna turjun, iyo in cinwaanka isha macmiilka la arko waxay u ogolaataa shabakadda hoose inay dabaqdo siyaasaddeeda.

Aqbal ahaan, raac hal codsi cusub oo mara ingelka tunnel-ka, bixista gudaha ee dab-damiska iyo jawaabta ka timaadda meesha loo socdo. Haddii si ula kac ah loo isticmaalo turjun, qor isha ay shabakadda hoose aragto iyo sida jawaabtu filan tahay inay ku soo noqoto.

Kaydi qorshaha saddexda milkiile oo la socda barnaamijka la ogolaaday, si maamulaha xiga uu u dib u dhisi karo waddada halkii uu dib u ogaan lahaa.