Hypervisor yàrá ìdánilẹ́kọ̀ọ́ ilé kò dé ọ̀dọ̀ nípasẹ̀ VPN: ibo ni kí o wo

Tunnel gòkè, ojú-ìwé wẹ́ẹ̀bù hypervisor kò parí àkókò, oníbàárà sì sọ pé ó ti so mọ́. Àkópọ̀ yẹn yọ ọ̀pọ̀ nǹkan kúrò: ìfọwọ́sowọ́pọ̀ VPN ń ṣiṣẹ́, oníbàárà ní àdírẹ́sì, àti pé a lè dé ibi ìparí. Ohun tó kù ni àkójọ kúkúrú àwọn ìbéèrè nípa ọ̀nà àti ìlànà, wọ́n sì ní ìtòlẹ́sẹẹsẹ àdánidá. Ṣiṣẹ́ lórí wọn láti hypervisor sí ìta, kì í ṣe láti oníbàárà sí inú, nítorí ipò hypervisor fúnra rẹ̀ ni ohun tó rọ̀ jùlọ láti fìdí rẹ̀ múlẹ̀.

Bẹ̀rẹ̀ pẹ̀lú ẹ̀ka ìṣàkóso

Fìdí àdírẹ́sì ìṣàkóso hypervisor àti iṣẹ́ tó ń gbọ́ lórí rẹ̀ múlẹ̀, kí o sì fìdí rẹ̀ múlẹ̀ pé ojú-ìwé ń gbé wọlé láti ọ̀dọ̀ olùgbàlejò mìíràn nínú ẹ̀ka yẹn kí o tó ṣàyẹ̀wò ohunkóhun lọ́nà jíjìnà. Ìdánwò àdúgbò tó kùnà kì í ṣe ìṣòro VPN, ó sì jẹ́ àyẹ̀wò ìṣẹ́jú márùn-ún tó ń gba wákàtí kan là.

Lẹ́yìn náà ọ̀nà méjì. Oníbàárà VPN nílò ọ̀nà sí nẹ́tíwọ́kì ìṣàkóso, èyí tó sábà túmọ̀ sí pé AllowedIPs oníbàárà tàbí àwọn ọ̀nà tí a ti tì nínú ní ìsopọ̀ pẹ̀lú abẹ́-nẹ́tíwọ́kì yẹn. Hypervisor, tàbí ẹnubodè àkọ́kọ́ rẹ̀, nílò ọ̀nà ìpadà sí àkójọ àdírẹ́sì àwọn oníbàárà, àfi bí àpẹẹrẹ kò bá mọ̀ọ́mọ̀ túmọ̀ orísun ní àbáwọlé. Ìwọ̀nyí jẹ́ òtítọ́ méjì ọ̀tọ̀ọ̀tọ̀, àìsí ọ̀kan nínú wọn yóò mú àkókò ìparí kan náà wá. Ṣàyẹ̀wò wọn lọ́tọ̀ọ̀tọ̀: ip route get 192.168.10.20 lórí oníbàárà, àti gbígba lórí olùgbàlejò hypervisor tó fi hàn bóyá pákẹ́tì dé pátápátá.

Gba alákóso jíjìnà gidi láàyè

Àṣẹ jẹ́ ìbéèrè ọ̀tọ̀ọ̀tọ̀ sí ànfààní àbáwọlé. Lo ìlànà ẹnubodè àti olùgbàlejò tí ó ní ààlà sí àwọn orísun àti iṣẹ́ tó nílò ànfààní ìṣàkóso. Àkọsílẹ̀ VPN àlejò tó nílò ohun èlò yàrá ìdánilẹ́kọ̀ọ́ kan kò gbọdọ̀ dé ibi ìṣàkóso nípasẹ̀ rẹ̀, ìlànà pẹlẹbẹ tó gba gbogbo abẹ́-nẹ́tíwọ́kì tunnel sì ni ọ̀nà tí àsìkò náà fi ń ṣẹlẹ̀.

Jẹ́ kí ìjẹ́rìí hypervisor fúnra rẹ̀ àti àwọn àyẹ̀wò ẹ̀rí jẹ́ ṣíṣí. Ọ̀nà àdáni kì í ṣe ìdí láti fi kọjá ìkìlọ̀ ìdánimọ̀ àìròtẹ́lẹ̀.

Ó tọ́ láti kà ìkìlọ̀ náà sí àwárí, kì í ṣe ìdíwọ́. Bí ẹ̀rí kò bá bá orúkọ tí o lò mu, yálà orúkọ náà kò tọ́ tàbí iṣẹ́ náà kì í ṣe èyí tí o rò, àti pé ìdáhùn méjèèjì ṣe pàtàkì lórí ojú ìṣàkóso ju ibòmíì lọ. Dé ojú-ìwé ní orúkọ tí a fún ẹ̀rí náà, kí o sì jẹ́ kí DNS tọ́ka orúkọ yẹn sí àdírẹ́sì tunnel. Orúkọ àdáni tí a ń yanjú láìdábọ̀ láàárín LAN àti tunnel jẹ́ ìdí tó wọ́pọ̀ fún àwọn ẹ̀dùn ẹ̀rí tó dàbí àìṣedéédé VPN.

Ṣàyẹ̀wò àwọn ìsopọ̀ kejì

Àwọn ẹ̀yà kan ń lo àwọn ìsopọ̀ tí ojú-ìwé wẹ́ẹ̀bù kò lò. Ìpàdé console, gbígbé ISO sórí, aṣojú VNC tàbí SPICE àti ọ̀nà ìṣípòpadà lè lo ibùdókọ̀ ọ̀tọ̀ọ̀tọ̀ tàbí àdírẹ́sì olùgbàlejò ọ̀tọ̀ọ̀tọ̀. Nígbà tí ojú-ìwé bá gbé wọlé tí ẹ̀yà kan sì kùnà, ka ohun tí ọjà yẹn nílò dípò ṣíṣí gbogbo ibùdókọ̀ lórí olùgbàlejò.

Ṣíṣí gbogbo rẹ̀ ni ọ̀nà tí ojú ìṣàkóso fi di èyí tí a kò ń ṣàkóso. Gbogbo ibùdókọ̀ àfikún jẹ́ olùgbọ́ mìíràn tí a gbọdọ̀ pa mọ́, hypervisor sì ti ń fi àwọn tó tó hàn. Dámọ̀ ìsopọ̀ pàtó tí ẹ̀yà náà nílò, fìdí rẹ̀ múlẹ̀ pé a lè dé ọ̀dọ̀ rẹ̀ nípasẹ̀ tunnel, kí o sì fi ìyókù sílẹ̀ ní títì. Bí ẹ̀yà náà bá tẹnu mọ́ ìsopọ̀ tààrà sí àdírẹ́sì olùgbàlejò tí a kò lè tọ́ ọ̀nà rẹ̀ nípasẹ̀ tunnel rẹ, ìyẹn jẹ́ ààlà àpẹẹrẹ tí a gbọdọ̀ mọ̀ọ́mọ̀ yẹ̀ sílẹ̀, kì í ṣe ìdí láti fi ìwọ̀n kan ránṣẹ́.

Pa ọ̀nà ìpadà mọ́ kí o tó fọwọ́ kan nẹ́tíwọ́kì

Kí o tó yí nẹ́tíwọ́kì àròyé tó ń gbé VPN rẹ fúnra rẹ̀ padà, fìdí rẹ̀ múlẹ̀ pé o ní ọ̀nà ìpadà àdúgbò tàbí òmìnira.

Èyí ṣe pàtàkì jùlọ nínú yàrá ìdánilẹ́kọ̀ọ́ ilé, nítorí ibi ìparí VPN sábà jẹ́ ẹ̀rọ àròyé lórí hypervisor tí o ń gbìyànjú láti dé. Yíyí switch àròyé, afárá tàbí ìlànà odi iná padà lọ́nà jíjìnà lè mú ọ̀nà tí o ń lò kúrò, session sì lè wà pẹ́ tó láti rí i bó ṣe ń ṣẹlẹ̀.

Dánwò láti ìta yàrá ìdánilẹ́kọ̀ọ́, kì í ṣe láti LAN, kí o sì fìdí àwọn ìkọ̀sílẹ̀ múlẹ̀ gẹ́gẹ́ bí àwọn ìyọ̀nda. Nẹ́tíwọ́kì tí ó yẹ kí ó wà láìdé ọ̀dọ̀ láti tunnel gbọdọ̀ wà bẹ́ẹ̀ lẹ́yìn ìyípadà rẹ, ìyẹn sì jẹ́ ọ̀rọ̀ ọ̀tọ̀ọ̀tọ̀ sí gbígbé ojú-ìwé ìṣàkóso wọlé. Kọ àwọn àbájáde méjèèjì sílẹ̀, nítorí èkejì ni a ń gbà kọjá àti èyí tó ṣe pàtàkì nígbà tí yàrá náà bá ń dàgbà.

Àkọsílẹ̀ tí ó yẹ kí a pa mọ́ kúkúrú: àdírẹ́sì àti iṣẹ́ ìṣàkóso, ọ̀nà tí ẹ̀gbẹ́ kọ̀ọ̀kan nílò, àwọn ìdánimọ̀ tí a gbà láàyè láti dé, àti ọ̀nà ìmúpadàbọ̀. Ìyẹn tó fún ẹni tó kàn láti tún ipò tó ń ṣiṣẹ́ ṣe láìtún un yọ jáde.

Bí ojú-ìwé bá ṣì parí àkókò lẹ́yìn gbogbo èyí, gba àkọsílẹ̀ lórí hypervisor kí o sì wá pákẹ́tì kí o tó yí ìlànà mìíràn padà. Pákẹ́tì tí kò dé rárá jẹ́ ìbéèrè ọ̀nà tàbí odi iná; pákẹ́tì tó dé tí a kọ̀ jẹ́ ìbéèrè iṣẹ́ tàbí ìlànà; pákẹ́tì tó dé tí a dáhùn nígbà tí oníbàárà ń dúró jẹ́ ìbéèrè ọ̀nà ìpadà. Àwọn ìwé strongSwan nípa gbígbé lọ ṣàlàyé bí ẹnubodè Linux ṣe ń gbé ìrìnàjò tunnel lọ sí olùgbàlejò inú. Gbígba mẹ́ta ṣẹ́gun àròsọ mìíràn.