Olùmúlò ẹnu-ọ̀nà nínú Access Server: pípèsè LAN ẹ̀ka alábàáṣepọ̀

O lè ping àdírẹ́sì tunnel alábàáṣepọ̀ OpenVPN kí o sì ṣì má lè dé ọ̀dọ̀ kókójúpọ̀ kankan lórí LAN tí ó wà lẹ́yìn rẹ̀. Access Server ń fún alábàáṣepọ̀ ní àdírẹ́sì láti inú àkópọ̀ VPN, àdírẹ́sì àkópọ̀ ni ohun kan ṣoṣo tí olùpín ń mọ̀ pé ó jẹ́ tirẹ̀. Àkọ́kọ́ ẹ̀ka jẹ́ òtítọ́ ọ̀tọ̀ tí a gbọ́dọ̀ kéde, lẹ́yìn náà ẹ̀ka nílò olùgbé lọ, ilé-iṣẹ́ àárín nílò ọ̀nà ìpadà. Ọ̀nà tí a kọ sí ibi tí kò tọ́ kò yí nǹkan kan padà.

Àdírẹ́sì méjì, ẹ̀sùn oníní méjì

Nígbà tí alábàáṣepọ̀ bá so pọ̀, Access Server fún un ní àdírẹ́sì láti inú àkópọ̀ VPN tí a ṣètò, bí àpẹẹrẹ 10.90.0.0/24. Ìpín yẹn jẹ́ ìyáwó fún kókójúpọ̀ kan. Kò sí nǹkan nínú ìsopọ̀ tí ó sọ pé alábàáṣepọ̀ kan náà wà níwájú 10.60.0.0/24 pẹ̀lú, olùpín kò sì ní ṣe àròsọ: a lè dé àkọ́kọ́ ẹ̀ka nípasẹ̀ alábàáṣepọ̀ pàtó kan kìkì bí alábòójútó bá kéde rẹ̀.

Ìdí nìyẹn tí ọ̀nà ìdúró lórí ẹ̀rọ mìíràn kò fi ṣiṣẹ́. Ọ̀nà sọ pé fi 10.60.0.0/24 ránṣẹ́ sí àdírẹ́sì yìí, ṣùgbọ́n bí àdírẹ́sì jẹ́ ti alábàáṣepọ̀ tí a kò fi àmì ẹnu-ọ̀nà kà rí, olùpín kò ní ìdí láti gbé àwọn pákẹ́tì yẹn dé ibẹ̀. Ìkéde àti ọ̀nà jẹ́ ìdajì méjì ti ẹ̀rọ kan.

Ohun tí ètò ẹnu-ọ̀nà ń fi sórí ẹ̀rọ

Nínú Admin Web UI ìkéde jẹ́ ànímọ́ olùmúlò: tan Configure VPN gateway lórí olùmúlò connector kí o sì fi àkọ́kọ́ ẹ̀ka gidi sínú Network on the VPN client side. Olùmúlò yẹn ń jẹ́rìí bí àwọn mìíràn, nítorí náà ó nílò ìlànà ẹ̀rí tí ó bá ẹ̀rọ tí kò ní olùtọ́jú mu, pẹ̀lú pé profáìlì ìwọlé aládàáṣe jẹ́ àṣírí.

Olùpín ka àkọ́kọ́ ẹ̀ka sí ohun tí a lè dé nípasẹ̀ àdírẹ́sì àkópọ̀ alábàáṣepọ̀ yẹn, ètò pípèsè lábẹ́ Access Controls sì pinnu ohun tí a sọ fún àwọn mìíràn: àwọn ọ̀nà tí a rán sí alábàáṣepọ̀ lasan àti àwọn òfin ìwọlé tí ó gba ìṣàn láti àwọn nẹ́tíwọ́kì ilé-iṣẹ́ àárín. Tan pípèsè fún àwọn nẹ́tíwọ́kì tí ó gbọ́dọ̀ dé ẹ̀ka, kí o sì jẹ́ kí àkójọ tí a gbà kúrú.

Ìtọ́nà irú Community tí a fi mọ́ fáìlì tí a ṣẹ̀dá kò kópa nínú àwòrán yìí. Ọjà ni ó ni tábìlì pípèsè tí ó ń rán; líne tí a fi ọwọ́ ṣàtúnṣe ni a máa gbé kúrò.

Parí àwọn ọ̀nà ìpadà ti nẹ́tíwọ́kì méjèèjì

Ètò: ilé-iṣẹ́ àárín 10.40.0.0/24, ẹ̀ka 10.60.0.0/24, àkópọ̀ VPN 10.90.0.0/24, Access Server sì wà ní àdírẹ́sì àdáni ní ẹ̀gbẹ́ ilé-iṣẹ́ àárín. Olùtọ́nà nílò àwọn ọ̀nà fún àkọ́kọ́ ẹ̀ka àti àkópọ̀. Láìsí wọn ìdáhùn máa ń jáde nípasẹ̀ ẹnu-ọ̀nà àkọ́kọ́, èyí tí ó ń dá ìsopọ̀ tí ó ṣí ìlàjì.

Nínú ẹ̀ka connector gbọ́dọ̀ gbé àwọn pákẹ́tì tí a kò dá sí i lọ: gbígbé IP nínú OS rẹ̀ àti àṣẹ tí a fi àwọn interface tunnel àti LAN mọ́; lórí Linux ó jẹ́ net.ipv4.ip_forward=1 pẹ̀lú àwọn òfin ẹ̀wọ̀n forward, lórí Windows ó jẹ́ routing and remote access. Lẹ́yìn náà àwọn kókójúpọ̀ nílò ọ̀nà ìpadà: connector ni ẹnu-ọ̀nà àkọ́kọ́ wọn, tàbí ẹnu-ọ̀nà tí ó wà ń gbé àwọn ọ̀nà pàtó.

Tábìlì pípèsè connector kò tún ṣètò gbogbo kókójúpọ̀ lórí LAN ẹ̀ka. Bí àwọn kókójúpọ̀ bá tọ́ka sí olùtọ́nà mìíràn, àwọn ọ̀nà ìpadà wà níbẹ̀, ó sì gbọ́dọ̀ gbà pé àdírẹ́sì orísun tí ó rí kì í ṣe aládùúgbò nínú subnet àdúgbò.

Ka ìkùnà bí ọ̀nà

Dánwò ní ìtẹ̀lé tí a pinnu. Lákọ̀ọ́kọ́ iṣẹ́ tí a gbà láti Access Server sí kókójúpọ̀ ẹ̀ka, lẹ́yìn náà iṣẹ́ kan náà láti kókójúpọ̀ lasan ilé-iṣẹ́ àárín, lẹ́yìn náà ọ̀nà òdìkejì bí ìlànà bá gbà. Bí èkíní bá kọjá tí èkejì kùnà, àwọn ọ̀nà tí a rán tàbí àwọn òfin ìwọlé ni ìṣòro. Bí méjèèjì bá kọjá ṣùgbọ́n ìdáhùn kò dé, yẹ̀wò gbígbé lọ nínú ẹ̀ka àti ọ̀nà ìpadà.

Firewall kókójúpọ̀ ni àṣìṣe tí ó tẹ̀le, nítorí nínú ìwọlé pípèsè ibi tí a ń lọ rí àdírẹ́sì ilé-iṣẹ́ àárín tàbí àkópọ̀ gẹ́gẹ́ bí orísun. Òfin tí a kọ fún subnet àdúgbò kò ní bára mu.

Àwòrán méjì nílò sí i. Àwọn àkọ́kọ́ tí ó gbárawọn lórí máa ń jẹ́ kí ibi tí a ń lọ ṣókunkùn, a sì nílò àtúnkà tàbí ìtumọ̀; Access Server ẹgbẹ́ nílò kí gbogbo node ní ọ̀nà tí ó ń ṣiṣẹ́ sí connector. Lo àyípadà nípasẹ̀ ọ̀nà ìpamọ́ lasan, so connector pọ̀ mìíràn, kí o sì ṣàyẹ̀wò láti ẹ̀gbẹ́ méjèèjì.

Ìtọ́sọ́nà site-to-site Access Server ṣe àkójọ àwọn ètò kan náà ní ìtẹ̀lé ọjà.