Òfin olùgbọ́ ti firewalld lòdì sí ìlànà gbígbé lọ: kí ni ọ̀kọ̀ọ̀kan ń ṣe

VPN tí ó so pọ̀ ṣùgbọ́n tí kò dé ibikíbi ni a sábà máa ń ṣàpèjúwe bí ìṣòro ògiri iná, àti ojútùú tí àwọn ènìyàn ń gbà ni fífi ìfarakanra tunnel sínú àgbègbè tí a gbẹ́kẹ̀ lé. Ìyẹn ń ṣiṣẹ́ ní ti pé ìrìnkiri bẹ̀rẹ̀ sí ń ṣàn, ṣùgbọ́n ó tún ń gba ọ̀pọ̀lọpọ̀ ju iṣẹ́ tí a pinnu lọ. Ìlànà méjì tí ó kópa yàtọ̀: ọ̀kan ń gba ìgbékalẹ̀ ìta lọ sí sokẹ́tí tí ń gbọ́, èkejì ń fọwọ́ sí ìrìnkiri tí a ti yọ kóòdù láti dé orísun pàtó kan. Fífi àwọn méjèèjì kà bí ètò kan ni ó ń yí ìyọ̀nda tóóró padà sí èyí tí ó gbòòrò. Àwọn méjèèjì ni a ń pinnu ní ibi ọ̀tọ̀ọ̀tọ̀, ìdí nìyẹn tí àṣìṣe yìí fi rọrùn.

Ìlànà méjì, tunnel kan

Ìlànà ìta ń dáhùn ìbéèrè rírọrùn: ṣé pákẹ́ẹ̀tì láti orísun yìí lè dé UDP 1194 lórí ẹ̀rọ yìí? Ìlànà inú ń dáhùn òmíràn: ṣé alábàárà tí a ti jẹ́rìí rẹ̀ lẹ́yìn tunnel yẹn lè dé ibi àfojúsùn yìí, pẹ̀lú ìlànà ìbánisọ̀rọ̀ yìí, lórí ibùdó yìí? Èkíní jẹ́ nípa sokẹ́tí, èkejì jẹ́ nípa ọ̀nà, firewalld sì ń ṣe àwòrán wọn pẹ̀lú àwọn ohun ọ̀tọ̀ọ̀tọ̀ nítorí a ń pinnu wọn ní àwọn ibi ọ̀tọ̀ọ̀tọ̀. Ọ̀kan jẹ́ ànímọ́ sokẹ́tí lórí ẹ̀rọ yìí, èkejì jẹ́ ànímọ́ ọ̀nà tí ó ń gba inú rẹ̀ kọjá.

Àbájáde àṣà ni pé tunnel tí ń ṣiṣẹ́ kò sọ ohunkóhun nípa ìlànà kejì, àti pé ìlànà kejì tí ó tọ̀nà kò mú èkíní di àìní.

Gbà olùgbọ́ ìta gidi láàyè

Bẹ̀rẹ̀ pẹ̀lú ṣíṣàyẹ̀wò ohun tí a ti yàn tẹ́lẹ̀ dípò ṣíṣe àròsọ. Ka àwọn àgbègbè tí ń ṣiṣẹ́, ṣe àkọsílẹ̀ àgbègbè tí ó ń gbé ìwọlé ní ti gidi, kí o sì yẹ̀wò ìtumọ̀ iṣẹ́ tí a fi sórí ẹ̀rọ, nítorí orúkọ iṣẹ́ ń ṣàpèjúwe àkójọ ibùdó kò sì sọ ohunkóhun nípa bóyá olùgbọ́ ẹ̀rọ yìí bá a mu.

firewall-cmd --get-active-zones
firewall-cmd --zone=public --list-all
firewall-cmd --info-service=openvpn

Tí olùgbọ́ bá jẹ́ UDP 1194 ní àgbègbè yẹn ní ti gidi, ṣí ibùdó àti ìgbékalẹ̀ yẹn ní pàtó, lẹ́yìn náà jẹ́ kí òfin pàtó kan náà wà títí láé lẹ́yìn tí o ti dán an wò. Ṣàyẹ̀wò àwọn ìyàn tí ó dá lórí orísun pẹ̀lú, nítorí àgbègbè tí a so mọ́ ìwọ̀n orísun lè gba ìrìnkiri mú kí àgbègbè ìfarakanra tóò lè rí i.

Fọwọ́ sí ibi àfojúsùn tí a ti yọ kóòdù lọ́nà ọ̀tọ̀ọ̀tọ̀

Ìsopọ̀ mọ́ iṣẹ́ tí ń ṣiṣẹ́ lórí ẹ̀rọ VPN fúnra rẹ̀ jẹ́ ìlànà ìwọlé àdúgbò. Ìsopọ̀ tí a ń gbé lọ sí ẹ̀rọ mìíràn nínú LAN nílò ìlànà gbígbé lọ, gbígbé lọ tí a ti mú ṣiṣẹ́ nínú kọ́ọ̀dù àti ọ̀nà ìdáhùn — ìwọ̀nyí jẹ́ àwọn ìbéèrè mẹ́ta ọ̀tọ̀ọ̀tọ̀ tí àwọn ènìyàn sábà máa ń dà pọ̀ sí ọ̀kan. Àwọn ohun ìlànà firewalld òde òní ń ṣàpèjúwe ìrìnkiri tí ó ní ìtọ́sọ́nà láàárín àgbègbè ìwọlé àti àgbègbè ìjáde, ibẹ̀ ni ibi tí ó tọ́ láti sọ orísun VPN wo ni ó lè dé iṣẹ́ àdáni wo.

Sọ àwọn orísun tí a gbà láàyè ní kedere kí o sì jẹ́ kí gbogbo ohun mìíràn já bọ́ sínú kíkọ̀. Ìyọ̀nda fún iṣẹ́ ìta kìí ṣe ìlànà yẹn, bí ìṣètò àgbègbè náà ti wù kí ó rí.

Ìdí tí gbígbẹ́kẹ̀ lé ìfarakanra fi jẹ́ ọ̀nà kúkúrú tí kò tọ́

Fífi ìfarakanra tunnel sínú àgbègbè tí àfojúsùn rẹ̀ ń gba ohun gbogbo ń jẹ́ kí gbogbo ìrìnkiri tí a ti yọ kóòdù lọ sí gbogbo iṣẹ́ tí ẹ̀rọ náà ń fihàn, pẹ̀lú àwọn tí ìwọ kò tíì yẹ̀wò. Fífi àgbègbè tí a gbẹ́kẹ̀ lé yí padà sí èyí tí ó ń dín kù lórí ẹ̀rọ tí ń ṣiṣẹ́ tilẹ̀ burú jù, nítorí àwọn ìfarakanra àti ìwọ̀n orísun mìíràn lè ti gbára lé ìtumọ̀ rẹ̀ tẹ́lẹ̀ wọ́n sì máa yí ìhùwàsí padà nígbà tí o bá ṣàtúnṣe rẹ̀. Tí o bá nílò ìlànà tóóró, ṣẹ̀dá ọ̀kan; má ṣe tún àgbègbè tí a pín lò.

Tún pa ìyàn àgbègbè tunnel mọ́ ní ìdúró ṣinṣin nípasẹ̀ èyíkéyìí ẹ̀yà tí ó ni ìṣètò yẹn. Pípàdánù ìyàn nígbà ìtúnbẹ̀rẹ̀ ń dá àìṣeyọrí tí ó dà bí ìṣòro òfin ògiri iná ṣùgbọ́n tí ó jẹ́ ìṣòro ìdúróṣinṣin ní ti gidi.

Ẹ̀rí àwọn nǹkan mẹ́ta, pẹ̀lú ìkọ̀ kan

Dán ìsopọ̀ ìta wò láti ìta, dán iṣẹ́ inú kan tí a fọwọ́ sí wò láti alábàárà tí ó so pọ̀, kí o sì dán iṣẹ́ kan wò tí ó yẹ kí ó wà ní àìdé. Ìdánwò kẹta ni ó ń ya ìlànà sọ́tọ̀ kúrò nínú àbájáde ẹ̀gbẹ́, ìyẹn sì ni àwọn ènìyàn ń fojú fo nítorí ohun gbogbo dà bí ẹni pé ó ń ṣiṣẹ́. Tí iṣẹ́ tí a kọ̀ bá dáhùn, o ti gba àgbègbè láàyè kìí ṣe iṣẹ́.

Kọ àgbègbè, ibùdó, ìgbékalẹ̀ àti ohun ìlànà sínú àwọn àkọsílẹ̀ ẹ̀rọ. Bí bẹ́ẹ̀ kọ́, ìyípadà tó kàn lórí ẹ̀rọ yìí yóò bẹ̀rẹ̀ láti inú àròsọ kan náà.