Lẹhin ìtúpalẹ̀: èwo ìlànà ni ó kọ́kọ́ rí ìrìnàjò VPN rẹ

Ìrìnàjò VPN lè jẹ́ èyí tí a ti fi ààmì pamọ́ pátápátá tí a sì ti jẹ́rìí pátápátá, síbẹ̀ ó lè dó sí ibi tí ẹnikẹ́ni kò gbèrò. Okun tí o fi ń wọlé kò pinnu òfin wo ni ó ń ṣiṣẹ́ pákítì inú; ìkọ̀ ìlànà àti ọ̀nà ni ó ń pinnu. Nítorí náà àwọn àwòrán méjì tí ó dà bíi pé wọ́n jẹ́ bákan náà lórí àwòrán rack lè ní ìmúṣẹ tí ó yàtọ̀ pátápátá. Yíyan láàrin wọ́n bẹ̀rẹ̀ ní pípè orúkọ ìṣàkóso tí ó kọ́kọ́ rí ìṣàn tí a túpalẹ̀.

Pinnu pẹ̀lú ìkọ̀ ìlànà, kì í ṣe pẹ̀lú ibùdó

Gbogbo pẹpẹ VPN ń ṣàyẹ̀wò ìrìnàjò tí a túpalẹ̀ ní ibi kan kí ó tó fi ránṣẹ́, ibi yẹn sì ní orúkọ nínú ìṣètò. Lórí pẹpẹ kan ó jẹ́ àlẹ̀mọ́ ìlànà ẹgbẹ́, lórí òmíràn ó jẹ́ ìlànà àlàfo tàbí àpapọ̀ àgbègbè, àti lórí ẹ̀rọ tí ń tọ́ ọ̀nà ó lè jẹ́ kíkàn forward nìkan. Ìkọ̀ ni ó ń mú òfin ṣẹ, nígbà tí ibùdó switch kì í ṣe ibi tí okun parí. Wíwá ìkọ̀ ni ìpinnu àkọ́kọ́, nítorí gbogbo ohun mìíràn jẹ́ ìgbékalẹ̀ ní ìbámu pẹ̀lú rẹ̀.

Kí o tó wo ohun èlò, kọ ìṣàn náà sílẹ̀: ta ni orísun, ibo ni ó ń lọ, èwo ìlànà ni ó ń gbé e àti èwo iṣẹ́ ni a gbà. Lẹ́yìn náà wá ìṣàkóso tí ó ń mú kọ̀ọ̀kan nínú àwọn òtítọ́ mẹ́rin yẹn ṣẹ.

Ọ̀nà méjì, ìtàn ìmúṣẹ méjì tí ó yàtọ̀

Àwọn ìrísí méjì wọ́pọ̀, ẹnìkọ̀ọ̀kan sì lè tọ́ fún ohun tí ó yàtọ̀.

endpoint -> shared inside subnet -> server
endpoint -> dedicated transit -> policy firewall -> server subnet

Ìrísí àkọ́kọ́ lè mú gbogbo ohun tí ó pọ̀ndì ṣẹ ní ẹnubodè, bí ìlànà bá jẹ́ kíkọ fún ibi yẹn tí ẹ̀rọ ìsìn kò sì ní ọ̀nà ìyẹ̀ kúrò. Ìrísí kejì ń fi ààlà kún, ṣùgbọ́n kìkì bí àwọn ọ̀nà àti ìlànà bá ń mú ìrìnàjò gba inú rẹ̀ ní tòótọ́. Ẹ̀rọ ìsìn tí ó wà ní apá kan náà pẹ̀lú ibi ìparí lè má tẹ̀lé ìgbésẹ̀ àárín tí a rò yẹn rí. Àwòrán fi èrò hàn, tábìlì ọ̀nà sì fi ohun tí ń ṣẹlẹ̀ hàn.

Ṣàyẹ̀wò pẹ̀lú wíwá ọ̀nà kì í ṣe pẹ̀lú àwòrán. Àlàfo tí pákítì ń jáde kọjá àti ìgbésẹ̀ kejì tí ó yàn ni ó ń pinnu bí ìrísí kejì ṣe ń ṣiṣẹ́ gẹ́gẹ́ bí a ṣe dá a.

ip route get 10.30.7.20
sudo iptables -S FORWARD
sudo tcpdump -ni inside0 host 10.30.7.20

Ya àwòrán ìṣètò kúrò nínú ìpínyà

Pípín subnet kò sọ ibi di aláìgbẹ́kẹ̀lé, ìrékọjá àkànṣe kò sì sọ ọ́ di ààbò. Ohun tí ó ń pinnu ni ìhámọ́ tí a fi ń ṣiṣẹ́ ní tòótọ́, ìgbékalẹ̀ tí ń ṣẹlẹ̀ ní tòótọ́ àti ẹni tí ń ṣàkóso apá kọ̀ọ̀kan. Kíkà switch kò sọ ohun kan nípa ọ̀kan nínú àwọn mẹ́ta. Pinnu láti inú ìlànà àti ọ̀nà, kí ìṣètò sì tẹ̀lé ìpinnu náà.

Tọ́jú àwọn ẹgbẹ́ ìrìnàjò lọ́tọ̀ pẹ̀lú. Àwọn adágún àwọ̀n àkókò jíjìn, àwọn àkọ́kọ́ ibi-sí-ibi àti àwọn nẹ́tíwọ́kì líàì tí ó jẹ́ ti ara ẹni lè pín ẹ̀rọ kan tí wọ́n sì tún nílò àwọn òfin tí ó yàtọ̀, nítorí ìdánimọ̀ àti ewu wọn yàtọ̀. Òfin tí a kọ fún ẹgbẹ́ kan ń bo àwọn mìíràn ní ìdákẹ́jẹ́ nígbà tí wọ́n bá pín ètò àdírẹ́sì.

Ṣàyẹ̀wò ìkùnà àti ìṣàkóso fún ibi kọ̀ọ̀kan

Ibi kọ̀ọ̀kan ní ọ̀nà ìkùnà, ìbéèrè tí ó wúlò ni ohun tí ó ṣì ń ṣiṣẹ́ nígbà tí ẹ̀yà kan dúró. Àwọn àlàfo ọ̀pọ̀lọpọ̀ lórí ẹ̀rọ kan tí ó kú kò fún ni ìmúpadàbọ̀sípò àdáṣe, àti firewall tí ó wà nísàlẹ̀ tí ó pín iná kan náà tàbí alákóso kan náà kì í ṣe ààlà kejì. Béèrè ibo ni ọ̀nà ìṣàkóso ń gbà, nítorí kọ́nsọ́lù tí a kìkì lè dé pẹ̀lú ṣípo kì í ṣe ọ̀nà ìmúpadàbọ̀sípò rárá; ssh [email protected] true láti òde ṣípo ni ọ̀nà tí ó din owó jùlọ láti fi hàn pé kọ́nsọ́lù kò gbẹ́kẹ̀ lé e. Ìwé ìlànà ẹgbẹ́ ti pẹpẹ kan ń gbé àlẹ̀mọ́ rẹ̀ ka ìrìnàjò lẹ́yìn ìtúpalẹ̀ àti kí ìṣàmì, èyí tí ó jẹ́ irú ìkọ̀ alórúkọ yẹn gan-an tí a gbọdọ̀ wá nínú ọjà kankan.

Kọ ìtàn ìkùnà ẹnìkọ̀ọ̀kan tí ó ń díje lẹ́gbẹ̀ẹ́ ìtàn ìmúṣẹ. Ibi tí ó ṣẹ́gun nínú àyẹ̀wò tí ó sì pàdánù nínú ìmúpadàbọ̀sípò jẹ́ pàṣípààrọ̀, a sì gbọdọ̀ kọ ọ́ bẹ́ẹ̀ dípò kí a ṣàwárí rẹ̀ láàrin ìṣẹ̀lẹ̀.

Gba pẹ̀lú ìṣàn tí a gbà àti èyí tí a kọ̀

Pẹ̀lú ètò ìdánwò tí a fọwọ́sí, ṣàyẹ̀wò ohun mẹ́ta láti orísun VPN gidi: ohun èlò tí ó yẹ kí ó ṣiṣẹ́, ohun àmúṣọrọ̀ tí kò yẹ kí ó ṣiṣẹ́ àti ìtọ́sọ́nà tí ìdáhùn ti ń padà. Kíkọ̀ ni ẹ̀rí pé ìlànà ń ṣiṣẹ́, nígbà tí ìṣàn tí a gbà kìkì fi hàn pé ọ̀nà wà.

Tọ́jú ọ̀nà tí a yàn àti èsì ìlànà pọ̀, nítorí èsì láìsí ọ̀nà kò lè tún ṣe, ọ̀nà láìsí èsì kò sì lè gbèjà. Àpapọ̀ yẹn wúlò ju fún yíyan ibi ìsopọ̀ ju ìsọtẹ́lẹ̀ kankan pé ipò switch wo ni ó ní ààbò ní ti ẹ̀dá.