Àkójọpọ̀ eré LAN tí ó ṣófo lórí OpenVPN? Ṣàyẹ̀wò ipa ìwárí

Pípa ìdí tunnel ẹlẹ́rìí mìíràn lù àti rí eré tí ó gbàlejò jẹ́ àṣeyọrí méjì ọ̀tọ̀ọ̀tọ̀. Àkójọpọ̀ inú ilé ìgbafẹ́ máa ń dúró lórí ìpààsẹ̀ ìwárí tí a kọ fún nẹ́tíwọ́kì àdúgbò kan ṣoṣo, nígbà tí àpéjọpọ̀ eré jẹ́ ìsopọ̀ lasan sí ìdí àti ibùdó. Bí o bá ka àkójọpọ̀ tí ó ṣófo sí àṣìṣe ọ̀nà, yóò darí ọ sí afárá tí o lè máà nílò, nítorí náà ya ìbéèrè méjèèjì sọ́tọ̀ kí o tó yí ohunkóhun padà.

Ya dídarapọ̀ mọ́ àpéjọpọ̀ sọ́tọ̀ kúrò nínú wíwa rẹ̀

Dídarapọ̀ tí ó kùnà ń tọ́ka sí ọ̀nà, ìlànà odi iná àti iṣẹ́ tí ń gbọ́. Dídarapọ̀ tí ó ṣẹ́gun pẹ̀lú àkójọpọ̀ tí ó ṣófo ń tọ́ka sí ìwárí, tàbí ìdí tí ìkéde náà gbé. Àwọn èsì méjì yìí ń darí sí iṣẹ́ tí ó yàtọ̀ pátápátá, àti pé o lè yà wọ́n sọ́tọ̀ kìkì nípa dídán èyí àkọ́kọ́ wò pẹ̀lú ìrònú.

Kọ èsì náà sílẹ̀ kí o tó fi ọwọ́ kan ìṣètò VPN. Èyí ni ìdánwò tí ó rọ́pò jùlọ nínú ìwádìí gbogbo, ó sì ń yọ ìdajì àyè àpẹrẹ kúrò. Kọ ìdí tí o lò pẹ̀lú, nítorí pé yóò di ibi ìtọ́kasí fún gbogbo ìdánwò tí ó tẹ̀le. Bí kò bá sí ìlà yẹn nínú àwọn àkọsílẹ̀ rẹ, ìfiwéra tí ó tẹ̀le jẹ́ àfojúsùn lasan.

Dán dídarapọ̀ tààrà wò kí o tó fi ọwọ́ kan tunnel

Bí eré bá ní àṣàyàn ìsopọ̀ tààrà, lo ìdí tunnel ti olùgbàlejò àti ibùdó eré tí a kọ sílẹ̀, kí o sì fi ìjẹ́rìí eré fúnra rẹ̀ àti àwọn ìlànà odi iná ti olùgbàlejò sílẹ̀ bí wọ́n ṣe wà. Dídarapọ̀ tí ó ṣẹ́gun ń dín ìṣòro kù sí ìwárí. Dídarapọ̀ tí ó kùnà ṣì nílò ìwádìí tirẹ̀, kò sì sí relay tí yóò tún un ṣe.

Má ṣe rò pé ibùdó ìwárí àti ibùdó àpéjọpọ̀ jẹ́ nọ́mbà kan náà. Àwọn eré máa ń kéde lórí ibùdó UDP kan, wọ́n sì ń gba àwọn ẹlẹ́rìí lórí òmíràn, relay tí a kọ́ fún èyí tí kò tọ́ yóò sì fún àkójọpọ̀ tí ó ṣì ṣófo.

Ṣàyẹ̀wò pẹ̀lú irú adapter tí ìlànà gbàlejò yàn. Ìlànà tí ó so mọ́ ìdí LAN ilé yóò kéde ìdí yẹn, ẹlẹ́rìí tí ó wà ní ọ̀nà jíjìn kò sì lè ṣe ọ̀nà síbẹ̀ bí ìkéde bá ti dé pẹ̀lú. Àkójọpọ̀ lè kún, dídarapọ̀ sì lè kùnà nítorí ìdí yẹn nìkan.

Yé ibi tí ìgbóhùnńgbóhùn ti dáwọ́ dúró

Tunnel TUN tí a ṣe ọ̀nà ń gbé àwọn pákẹ́tì IP láàrin àwọn ẹlẹgbẹ́, kò sì tún ìgbóhùnńgbóhùn àdúgbò ṣe lórí nẹ́tíwọ́kì ẹlẹgbẹ́ kọ̀ọ̀kan. Ìdí ìgbóhùnńgbóhùn tí ó ní ààlà 255.255.255.255 ń dúró nínú ẹ̀rọ ìsopọ̀ tí ń gbé e jáde, ìgbóhùnńgbóhùn tí a darí sí abẹ́nẹ́tíwọ́kì sì jẹ́ ọ̀ràn ọ̀tọ̀ kì í ṣe àṣẹ gbogbogbò fún àwọn router láti da ìkéde kún.

Ìyẹn jẹ́ ẹ̀yà ti àpẹrẹ, kì í ṣe àbùkù tí a fi àṣàyàn dí.OpenVPN àti client-to-client ètò rẹ̀ ń darí ìrìnàjò láàrin àwọn ẹlẹgbẹ́ nínú tunnel, kì í sì ṣe relay ìwárí, bí ó tilẹ̀ jẹ́ pé a dábàá rẹ̀ fún ìdí yìí nínú ọ̀pọ̀ okùn. Relay jẹ́ ẹ̀yà ọ̀tọ̀ pẹ̀lú ìṣètò tirẹ̀ àti àwọn ọ̀nà ìkùnà tirẹ̀. Ìrònú pé àṣàyàn tí ó wà ti bo èyí tẹ́lẹ̀ ni ọ̀nà tí ó wọ́pọ̀ jùlọ tí ìwádìí yìí fi ń dúró.

Ìwárí multicast ní ìṣòro kan náà pẹ̀lú ẹ̀ka ìdí mìíràn, ó sì nílò ọ̀nà multicast tàbí relay, kì í ṣe àyọkùrò ìgbóhùnńgbóhùn.

Nígbà tí relay bá yẹ, jẹ́ kí ó dúró tí óókan

Bí ìwárí aládàáṣe bá jẹ́ àìdánilójú, kọ́kọ́ dámọ̀ ìpààsẹ̀ gidi: ìgbóhùnńgbóhùn tàbí multicast, ìdí ibi-afẹ́dé, ibùdó UDP, ẹ̀rọ ìsopọ̀ tí ń rán an, àti ìdí inú ìdáhùn. Relay tí ó bá ìlànà mu tí a sì fi mọ́ àwọn òtítọ́ márààrún yẹn dín púpọ̀ ju bí a bá ń nà gbogbo ẹ̀ka Ethernet.

Gbígbé pákẹ́tì lọ láìyípadà lè ṣì máà tó. Bí ẹrù bá sọ fún olùgbà pé kí ó so mọ́ ìdí tí kò lè dé, relay yóò fún ìdáhùn tí kò wúlò, nítorí náà yẹ kí a dán ẹ̀rọ ìsopọ̀ eré fúnra rẹ̀ tàbí ètò ìdí tí a kéde wò kí relay kankan tó wà.

Fi relay mọ́ àwọn ẹ̀rọ ìsopọ̀ àti àwọn ẹlẹgbẹ́ tí wọ́n nílò rẹ̀, kí o sì ṣàlàyé bí àwọn ìdáhùn ṣe ń rí olùbéèrè. Àtúnṣe ìgbóhùnńgbóhùn tí kò ní í ṣe ń fi àwọn iṣẹ́ àdúgbò mìíràn hàn, ó sì ń dá àwọn ìyípadà tí ó ṣòro láti ṣàyẹ̀wò nígbà tí ó yá.

Afárá nìkan nígbà tí àpẹrẹ bá nílò Ethernet

Àwọn férémù Ethernet ń rìn nínú TAP, nítorí náà tunnel TAP lè jẹ́ ti agbègbè ìgbóhùnńgbóhùn tí a mọ̀ọ́mọ̀ fi afárá so. Kìkì dev tun sí dev tap kò kọ́ afárá yẹn, kò mú ìṣètò server bá ara mu, kò sì mú kí ohun èlò yàn ẹ̀rọ ìsopọ̀ tuntun. Ìtọ́nisọ́nà afárá OpenVPN ṣàpèjúwe ìṣètò tí ó gbòòrò jù, kì í ṣe òògùn fún ilé ìgbafẹ́ kan tí ó ṣófo.

Afárá tún ń tẹ ìwé-ìdí mọ́lẹ̀, nítorí náà ìpinnu náà yẹ fún ìdí tí ó ju kánjú lọ. Nẹ́tíwọ́kì méjì tí wọ́n yàtọ̀ di ọ̀kan, gbogbo iṣẹ́ ní ẹ̀gbẹ́ kọ̀ọ̀kan sì bẹ̀rẹ̀ sí rí ìgbóhùnńgbóhùn ẹ̀gbẹ́ kejì. Àbájáde yẹn yẹ kí ó wà nínú àkọsílẹ̀ ìyípadà kí ẹnikẹ́ni tó tan án. Kò sí ìlànà kankan pé àwọn oníbàárà eré gbọ́dọ̀ wà ní ìwọ̀n 192.168; yan ètò tí kò ní ìdàpọ̀ kí o sì yẹ àwọn ààlà eré pàtó wò dípò títún tunnel kọ nítorí pé ìfọ̀rọ̀wérọ̀ kan lórí fóróòmù ṣe bẹ́ẹ̀.

Níkẹyìn pa àwọn èsì méjì mọ́ sọ́tọ̀: bóyá a lè darapọ̀ mọ́ olùgbàlejò, àti bóyá ìdáhùn ìwárí ń kéde ibi-afẹ́dé tí ẹlẹ́rìí kejì lè lò ní gidi. Fífi èkejì tọ́ láìjẹ́rìí èkínní ni ọ̀nà tí àwọn ènìyàn fi ń parí pẹ̀lú ṣíṣe afárá fún ìṣòro tí kò ní í ṣe pẹ̀lú ìgbóhùnńgbóhùn rárá.