DHCP kọjá VPN: kí a gbé ìkéde lọ tàbí kí a rán an síwájú?

Kọ̀mpútà tuntun ní ìhà kejì ojú-ọ̀nà kò gba àdírẹ́sì, nígbà tí kọ̀mpútà kan náà ń ṣiṣẹ́ ní olú-ilé-iṣẹ́. Ìrònú àkọ́kọ́ tí ó wọ́pọ̀ ni pé ojú-ọ̀nà ń dí DHCP. Ní ọ̀pọ̀ ìgbà, ìkéde kò ní ọ̀nà rí: alábàárò tí a kò tíì ṣètò ń ránṣẹ́ sí 255.255.255.255, rọ́tà IP lasan kò sì gbé pákẹ́tì yẹn kọjá. Ojú-ọ̀nà ń ṣe gan-an ohun tí ojú-ọ̀nà alápá ṣe.

Àwòṣe méjì lè yí i padà, wọn kò sì dọ́gba. Ọ̀kan ń gbé ìkéde lọ; èkejì ń rán ìbéèrè náà lọ.

Ìkéde kì í kọjá rọ́tà rí

Alábàárò DHCPv4 tí kò ní àdírẹ́sì ń ránṣẹ́ láti 0.0.0.0 sí àdírẹ́sì ìkéde aláàlà lórí àwọn ibùdó UDP 67 àti 68. Pákẹ́tì yẹn ń dúró lórí ìsopọ̀ tirẹ̀ gẹ́gẹ́ bí àwòṣe. Rọ́tà tí yóò gbé e kọjá yóò kún gbogbo apá tí ó ń sìn.

Nítorí náà ojú-ọ̀nà alápá láti ibùdó dé ibùdó so agbéròyìnrere pọ̀ mọ́ sáfà. Kò gbèrò ìkéde alábàárò pọ̀ sí i, kò sì sí òfin odi iná tí yóò ṣe bẹ́ẹ̀.

Ohun tí ojú-ọ̀nà onífárá ń gbèrò pọ̀ sí i

VPN tí a fi afárá ṣe lẹ́mọ̀ọ́mọ̀ lè gbé ìkéde Ethernet nínú ẹ̀ka ẹ̀rọ tí ó ń ṣe àtìlẹ́yìn fún, nígbà náà DHCP lè kọjá gẹ́gẹ́ bí ìrìnnà àdúgbò. Àṣàyàn gidi ni, ṣùgbọ́n ìpinnu àwòṣe ni ti ìpele 2. Ìwọ ń gbèrò ẹ̀ka ìkùnà àti ààlà àyè pọ̀ sí i pẹ̀lú ìkéde.

Ṣíṣe afárá tún yí ohun tí ìjì ìkéde, ìwádìí ARP tàbí sáfà DHCP ẹlẹ́tàn lè dé padà. Bí ìwọ kò bá so ọ́fíìsì jíjìnnà mọ́ swíìtì kan náà, má ṣe fi afárá ṣe ojú-ọ̀nà kìkì láti pín àwọn àdírẹ́sì. Dán irú ìgbòkègbodò yẹn wò kí o tó mú u ṣiṣẹ́.

Ìpinnu tí ó tóbi ju pípèsè àdírẹ́sì lọ ni, ó sì yẹ kí a ṣe é lẹ́mọ̀ọ́mọ̀.

Dípò bẹ́ẹ̀, rán ìbéèrè náà lọ

Ìdáhùn tí ó wọ́pọ̀ ni agbéròyìnrere kan lórí nẹ́tíwọ́kì àdúgbò alábàárò. Ó ń gba ìkéde, ó yí i padà sí ìbéèrè unicast, ó sì fi àdírẹ́sì tirẹ̀ sí pápá àdírẹ́sì ẹnubodè. Sáfà ń dáhùn sí àdírẹ́sì agbéròyìnrere yẹn.

Fún ọ́fíìsì jíjìnnà àpẹẹrẹ, agbéròyìnrere wà lórí LAN ọ́fíìsì, a sì ń dé sáfà nípasẹ̀ VPN ibùdó. Ṣètò ìwọ̀n fún ọ́fíìsì yẹn, ìdánimọ̀ agbéròyìnrere àti sáfà, àti ọ̀nà ìpadà kíkún. Gbígbà UDP 67 láàyè kọjá ojú-ọ̀nà kò sọ fún sáfà irú àkójọ tí yóò lò.

Agbéròyìnrere tí ń ránṣẹ́ ṣùgbọ́n tí kò gba ìdáhùn rí ni ìṣòro ọ̀nà ìpadà ní ọ̀pọ̀ ìgbà. Ṣàyẹ̀wò ọ̀nà padà sí àdírẹ́sì agbéròyìnrere kí o tó yí ìwọ̀n padà.

Ya DHCP sọ́tọ̀ kúrò lọ́wọ́ ARP àti àdírẹ́sì ojú-ọ̀nà

DHCP ń gbé lórí UDP/IP. Lórí Ethernet, ẹ̀rọ kan lè lo ARP pẹ̀lú láti ṣàyẹ̀wò bóyá àdírẹ́sì tí a ń dábàá ti wà lọ́nà lẹ́ẹ̀kan. Ìṣàyẹ̀wò ìforígbárí yẹn jẹ́ iṣẹ́ ìsopọ̀ àdúgbò ọ̀tọ̀ọ̀tọ̀, kì í ṣe gbígbé àwọn ìfiránṣẹ́ DHCP. Sísọ pé DHCP jẹ́ ARP ní pàtàkì jẹ́ àṣìlóye; sísọ pé àwọn méjèèjì kò ní ìbáṣepọ̀ rí jẹ́ gbòòrò jù.

Alábàárò VPN lè gba àdírẹ́sì ojú-ọ̀nà rẹ̀ láti ọ̀dọ̀ ìlànà VPN tàbí láti inú àkójọ sáfà fúnra rẹ̀ dípò ìkéde DHCP. Àṣàyàn tí orúkọ rẹ̀ ní DHCP nínú lè ṣàlàyé àwọn ètò alábàárò tí a tì, kì í ṣe pákẹ́tì DHCP tí a rán kọjá. Ṣàyẹ̀wò àkójọ sáfà kí o tó rò pé DHCP wà nínú ọ̀rọ̀ náà.

Ṣàkọsílẹ̀ nẹ́tíwọ́kì olùgbà, ẹni tí ó ní ìpín, ìwọ̀n, bóyá agbéròyìnrere wà, àti ìhùwàsí tí a retí ní àkókò ìdàwọ́lé. Lẹ́yìn náà dán ìyáwó tuntun àti ìmúdọ̀tun wò nípasẹ̀ àwòṣe yẹn. Bí ibùdó méjì bá lè sìn àkójọ kan náà tí a kò ṣàkóso, ìforígbárí kan wà tí ń dúró de kọ̀mpútà alágbèéká àkọ́kọ́.