Àwọn subnet ilé àti ọ́fíìsì ń kọlu ara wọn lórí VPN: àwọn ojútùú mẹ́ta

Àbáṣe rẹ sọ pé ó ti so pọ̀ àti pé ọ̀nà-ìmọ́lẹ̀ ń ṣiṣẹ́, ṣùgbọ́n olùpèsè fáìlì ọ́fíìsì ń dáhùn láti ibìkan nínú ilé ìdáná. Ẹ̀gbẹ́ méjèèjì sábà ń lo 192.168.1.0/24 nítorí ohun tí àwọn router oníṣe ń fi wá, kò sì sí ọ̀nà tí ń yanjú àìdánilójú tí ó wà ní ẹ̀gbẹ́ méjèèjì lákòókò kan náà. Àìdáa lè dàbí ọ̀nà-ìmọ́lẹ̀ tí ó ti já tàbí olùpèsè tí ó ti já, kò sì jẹ́ èyíkéyìí nínú wọn. Dámọ̀ irú ìkọlu tí o ní kí o tó fọwọ́ kàn án ní ètò, nítorí àwọn irú náà ní ojútùú ọ̀tọ̀ọ̀tọ̀ àti pé ọ̀kan ṣoṣo nínú wọn ni ó jẹ́ nípa ọ̀nà-ìṣíkà.

Ọ̀nà tí ó so pọ̀ ń ṣẹ́gun ohunkóhun tí o tì

Olùgbàlejò ń pe àdírẹ́sì ní ti àdúgbò nígbàkigbà tí ọ̀nà tí ó so pọ̀ bá bo ó. Lórí kọ̀mpútà agbérù tí ẹ̀rọ ìbáraẹnisọ̀rọ̀ tirẹ̀ jẹ́ 192.168.1.20/24, àdírẹ́sì 192.168.1.50 jẹ́ aládùúgbò, nítorí náà pákẹ́ẹ̀tì ń jáde nípasẹ̀ ẹ̀rọ ìbáraẹnisọ̀rọ̀ ilé kò sì ní dé ọ̀nà-ìmọ́lẹ̀ láé.

Títì ọ̀nà fún àkọ́kọ́ ọ́fíìsì kò yí ohunkóhun padà, nítorí àkọ́kọ́ náà ti wà bí àwọ́nẹ́tí tí ó so mọ́ra tààrà. Ẹ̀rọ ìṣiṣẹ́ ń tẹ̀síwájú láti dáhùn láti inú àkọsílẹ̀ tí ó so pọ̀, a sì ń wo ìyẹn kí a tó béèrè ohunkóhun lọ́wọ́ ọ̀nà-ìmọ́lẹ̀. O lè fúnra rẹ wo ìtòlẹ́sẹẹsẹ: ip route get 192.168.1.50 ń dárúkọ ẹ̀rọ ìbáraẹnisọ̀rọ̀ ilé, kì í ṣe ọ̀nà-ìmọ́lẹ̀. Ẹ̀gbẹ́ kejì náà ń fi ìṣòro hàn, nítorí router ọ́fíìsì pẹ̀lú gbà pé ìwọ̀n ilé kọ̀mpútà agbérù jẹ́ tirẹ̀.

Àwọn ìkọlu ìdákẹ́jẹ́ẹ́ tí ó ré kọjá èyí tí ó hàn gbangba

Kì í ṣe gbogbo ọ̀ràn ni ìpinnu ọ̀nà-ìṣíkà. Yíya DHCP ilé lè ṣẹ́lẹ̀ ní àdírẹ́sì kan náà tí olùpèsè ọ́fíìsì ní, nígbà náà àbáṣe ń bá ara rẹ̀ sọ̀rọ̀ nígbà tí ọ̀nà-ìmọ́lẹ̀ kò gbé ohunkóhun.

Àwọn orúkọ ń kọlu ní ọ̀nà kan náà. Ẹ̀rọ méjì tí ó ń pín orúkọ kọ̀mpútà kan ń ba àwọn irinṣẹ́ tí ó dá lórí orúkọ jẹ́, àní nígbà tí gbogbo pákẹ́ẹ̀tì bá ń lọ ní ọ̀nà tí ó tọ̀nà, àti àkọsílẹ̀ hosts tí ó tọ́ka sí àdírẹ́sì ọ́fíìsì yóò kùnà nígbà tí ẹ̀rọ àdúgbò ti ní orúkọ náà, nítorí ìyájú àdúgbò ń ṣẹ́gun. Yí orúkọ ẹ̀rọ àdúgbò padà tàbí lo orúkọ kíkún tí ó yẹ dípò ṣíṣàtúnṣe hosts.

Àwọn hypervisor ń fi ọ̀ràn kẹta kún. Adapata olùgbàlejò-nìkan sábà ń jókòó lórí 192.168.56.0/24, èyí tí ó lè kọlu ìwọ̀n ilé-iṣẹ́ tí kò sí ẹni tí ó rántí pé a ń lò ó.

Tún nọ́mbà ẹ̀gbẹ́ tí o ni

Àtúnnọ́mbà ń yọ àìdánilójú kúrò dípò yíyẹ̀ ẹ́, àti nínú ọ́fíìsì ilé ìyẹn ni ẹ̀gbẹ́ tí o ni. Yan ohun tí kò ní hàn níbòmíràn, kí o sì ṣe àkójọ gbogbo ẹ̀rọ tí ó ní àdírẹ́sì dúró ṣinṣin kí o tó fọwọ́ kàn án router.

10.0.0.0/8 àti 172.16.0.0/12 ni àwọn olùdíje tí ó wọ́pọ̀. Àwọn ààyò ilé-iṣẹ́ firmware, 192.168.0.0/24 àti 192.168.1.0/24, ni pàtó ohun tí ó yẹ kí a fi sílẹ̀.

Àtúnnọ́mbà ọ́fíìsì kì í sábà ṣeé ṣe, àtúnnọ́mbà ilé sì ń gba alẹ́ kan láti tún àwọn ẹ̀rọ ìtẹ̀wé àti àwọn plọ́gìì so pọ̀. Síbẹ̀ ó ṣì pọ̀ ju ọ̀nà àbáyọ tí a ń tún ṣe lórí gbogbo kọ̀mpútà agbérù ní ilé-iṣẹ́.

Ṣe ìkéde ìwọ̀n tí kò lè kọlu

Níbi tí ìwọ̀n ọ́fíìsì gbọdọ̀ dúró, jẹ́ kí ẹ̀gbẹ́ ọ̀nà-ìmọ́lẹ̀ nira láti kọlu. Gígé àkójọ àbáṣe gẹ́gẹ́ bí àkọ́kọ́ kékeré dípò yíya gbogbo /24 gbá, ń fún ọ̀nà kan pàtó, kì í ṣe èyí tí ó gbòòrò.

Tí ẹnubodè bá lè túmọ̀, ṣe ìkéde subnet ọ́fíìsì lábẹ́ ìwọ̀n orúkọ mìíràn, kí ibi tí àbáṣe ń lọ lè má ṣe jábọ́ sínú LAN tirẹ̀. Àpẹẹrẹ ojú-ìwé-sí-ojú-ìwé lè fún ojú-ìwé kọ̀ọ̀kan ní orúkọ mìíràn tirẹ̀, èyí tí ń jẹ́ kí àwọn oníbàárà méjì tí ó ní nọ́mbà kan náà lè yàtọ̀.

Tútúmọ̀ kì í ṣe ọ̀fẹ́. Ó gbọdọ̀ ṣiṣẹ́ ní ẹ̀gbẹ́ méjèèjì, ó sì gbọdọ̀ bo àdírẹ́sì orísun àti ibi tí ó ń lọ, àwọn ohun èlò tí ó ń kọ àdírẹ́sì sínú ẹrù tirẹ̀ yóò sì pa á tì pátápátá. Ìdí ni pé ó jẹ́ ìdáhùn nígbà tí àtúnnọ́mbà kò ṣeé ṣe àti nígbà tí iye àwọn oníbàárà kéré.

Yan ní ìbámu pẹ̀lú ohun tí o lè yí padà

Kọ̀mpútà agbérù kan tàbí méjì ní ilé: tún LAN ilé nọ́mbà. Ọ́fíìsì tí a ń ṣàkóso tí kò lè tún nọ́mbà: tútúmọ̀ orúkọ mìíràn ní ẹnubodè. Àtúnnọ́mbà lórí àwọn ojú-ìwé oníbàárà: orúkọ mìíràn fún ojú-ìwé kọ̀ọ̀kan, tí a gbèrò lẹ́ẹ̀kan. Nígbà tí àwọn irinṣẹ́ tí ó dá lórí orúkọ nìkan bá kùnà, kà á sí ìkọlu orúkọ kì í ṣe àṣìṣe ọ̀nà-ìṣíkà.

Ohunkóhun tí o bá yan, dán wò pẹ̀lú àdírẹ́sì tí ó wà ní ẹ̀gbẹ́ kejì nìkan. Pípa píngì router tirẹ̀ kò sọ ohunkóhun nípa irú àwọ́nẹ́tí tí ó dáhùn.