Saddex nooc oo is-beddelka OpenVPN ee pfSense, saddex hab

„OpenVPN failover“ ee pfSense wuxuu daboolaa ugu yaraan saddex naqshad oo aan isku xirnayn, mid kastaana wuxuu u baahan yahay hab kale. In tunnel lagu hayo mid nool iyada oo loo marayo xiriirka internetka kaydka ah, in dib loogu xirmo server kale iyo in traffic-ka LAN loo weeciyo tunnel kale oo hore loo dhisay ma aha noocyo kala duwan oo hal shaqo ah. Dooro khaladka aad iska difaacayso ka hor intaadan dhisin koox portal. Kooxda hagaajisa mid ka mid ah waxba kama qabato labada kale.

Magaca khaladka ka hor intaadan dhisin koox

Qor jumlada aad rabto inay run tahay inta lagu jiro hakadka. „Tunnel-ku wuxuu dib ugu xirmaa WAN kaydka“ iyo „laanta wali waxay gaartaa barnaamijka iyada oo loo marayo tunnel-ka kale“ waa jumlado kala duwan. Kaliya tan koowaad ayaa ku saabsan gaadiidka.

Kadib u xiriir hab. Luminta WAN-ka maxalliga ah waa dhibaato doorasho interface, barta fog ee dhintay waa dhibaato liiska xiriirada, iyo waddo aan la isticmaali karin oo ku dhex jirta tunnel la dhisay waa dhibaato habaynta waddooyinka iyo siyaasadda.

WAN maxalli ah: rar gaadiidka

Macaamiilka OpenVPN ee pfSense, habaynta badan-WAN ee la taageeray waxay doorataa koox portal oo ku habboon inay tahay interface-ka uu macaamiilku ku xirmo. Tani waxay u ogolaataa xiriirka dibadda inuu ka baxo xiriirka kaydka marka tan koowaad guuldareysto. Keligeed ma beddesho sida traffic-ka gudaha loo maro.

Dhinaca server-ka ee isla naqshadda waa gooni. Server OpenVPN oo ay tahay in laga gaaro cinwaanno badan oo dadweyne wuxuu u baahan yahay dhageystaha iyo siyaasad gelitaan mid kasta oo ka mid ah diiwaannadaas, ma aha kaliya macaamiil yaqaan inuu waco laba xiriir. Hal diiwaan dadweyne oo shaqeeya ma aha caddayn in tan labaad la habeeyey.

Xeerka habaynta waddooyinka ee ku salaysan siyaasadda ee paketada LAN ee la gudbiyo ma aha dejinta rarta xiriirka gaadiidka VPN ee gudaha lagu abuuray. Kuwani waa laba baaritaan oo kala duwan, mid beddeliddiisu ma beddesho tan kale.

Barta fog: server kale

Remote kale waa qayb ka mid ah liiska xiriirada. Macaamiilku wuxuu isku dayaa diiwaanka xiga marka kan hadda jira aanu jawaabin, taas oo faa'iido leh marka host gaar ah dhaco ee ma aha marka xiriirkaaga kore dhaco. Labada khalad ayaa isku mid uga muuqda miiska isticmaalaha waxayna u baahan yihiin sixitaan kala duwan.

Musharax kastaa waa inuu noqdaa beddel dhab ah: xaqiijin ku habboon, siyaasad macaamiil ku habboon iyo marin u helista isla kheyraadka gaarka ah. Magaca host labaad ee u xalliya isla kaabayaasha jaban ma aha kayd. Server aan lahayn waddada loo baahan yahay sidoo kale ma aha, si kasta oo u eg tahay caafimaad qab.

Habkani sidoo kale ma yeelayo laba tunnel inay isku mar gudbiyaan. Wuxuu beddelaa hal xiriir mid kale, si isku xigxiga, iyo farqiga u dhexeeya waa mid la arki karo wax kasta oo socday.

Waddada tunnel-ka: dooro meel kale oo laga baxo

Marka laba tunnel hore u taagan yihiin oo traffic-ku ay tahay inuu isticmaalo tan caafimaadka badan, habku waa interface VPN loo qoondeeyey oo leh portal u gaar ah, oo lagu daray xeer siyaasad oo cad oo u dira traffic-ka saxda ah halkaas. Koox portal oo ka sarreysa interface-yadaas loo qoondeeyey waxay muujin kartaa mudnaanta iyo la-socodka.

Naqshaddaasi waxay ku saabsan tahay doorasho, ma aha soo kabasho. U raridda xiriirada cusub tunnel-ka labaad waxba kama sheegto kulamada hore loogu dhisay tan koowaad, iyo waxba kama sheegto haddii dhinaca fog uu aqbali doono cinwaanka isha cusub. U qaadashada hab soo kabasho waa habka rajada loo dhigayo meel aad u sarreysa.

Haddii shuruuddu tahay in kulamada jira ay noolaadaan, taas si cad u sheeg. Inta badan hirgelinta ma rartaan qulqul nool inta u dhaxaysa tunnel-yada, iyo naqshadeynta sida haddii ay sidaas sameeyaan waxay soo saartaa failover u eg mid sax ah jaantuska laakiin ficil ahaan tuura xiriir kasta oo furan.

Kormeerayaal, NAT iyo xeerka fail-closed

Kormeeruhu waa inuu tijaabiyaa wax tunnel-ku tahay inuu bixiyo. Bartilmaameed ka jawaaba lammaanaha tunnel-ka laakiin aan ka jawaabin shabakadda barnaamijka ee ka dambeysa wuxuu soo sheegayaa caafimaad inta isticmaalayaashu waxba arkin. Bartilmaameed ogaal ah oo aan la gaari karin wuxuu soo sheegayaa dhimasho inta waddadu fiican tahay. Si ula kac ah u dooro cinwaanka oo xaqiiji in kaliya tunnel-ka loogu talagalay laga gaari karo.

Hubi NAT-ka baxa labada meelood. Turjumaad ka shaqeysa tan koowaad ma sharraxayso cinwaanka isha kaydka, iyo shabakadda gaarka ah ee fog waxay u baahan tahay waddo soo noqod oo u dhiganta isha aad soo bandhigayso. Turjumaad sax ah waddo mid ah ayaa laga yaabaa inay si aamusan u khaldan tahay tan kale.

Kadib go'aan ka gaar waxa ku dhaca traffic-ka ee aan waligiis isticmaali karin WAN. pfSense waxay leedahay dabeecad qeexan xeerarka portal-ka la doortay uu dhacay, iyo xeer ballaaran oo ogolaansho ah oo dambeeya ama waddo caadi ah ayaa burin kara ujeedkaaga. Qor natiijada la xannibay sida shuruud, kadibna xaqiiji iyada oo aad hoos u dhigto waddada.

Si gooni ah u tijaabi luminta iyo soo kabashada, traffic-ka aad ogolaanshaha u haysato inaad abuurto, oo isku mar ilaali saddex wax: WAN-ka qaada xiriirka dibadda, tunnel-ka qaada codsiga barnaamijka iyo waddada jawaabtu qaadato. Laba tilmaame oo portal cagaar ah ma aha mid ka mid ah saddexdaas. Hagaha Netgate ee WAN badan wuxuu sharraxayaa xidhitaanka gaadiidka iyo beddellada macaamiilka la dhoofiyey ee tan ku tiirsan tahay.