Bí a ṣe lè dín ààyè wọlé kù láàárín ọfíìsì méjì tí VPN so pọ̀

Tọ́nẹ́lì ojú-ìwé-sí-ojú-ìwé máa ń dáhùn ìbéèrè kan, bóyá ọfíìsì méjì lè pààrọ̀ àpò, ó sì fi èyí tí ó ṣe pàtàkì sílẹ̀ ní ṣíṣí: ẹ̀rọ ẹ̀ka wo lè dé iṣẹ́ àárín wo. Bí a bá ka tọ́nẹ́lì sí ìgbẹ́kẹ̀lé méjèèjì, ìyẹn ni ọ̀nà tí kọ̀m̀pútà àlejò fi ń parí sí ọ̀nà kan náà pẹ̀lú sẹ́bà olówó. Ojútùú kì í ṣe tọ́nẹ́lì tí ó dára jù, bí kò ṣe àkọsílẹ̀ ìyọ̀nda tí ó ṣe kedere tí a ń fi lò lẹ́yìn yíyọ ìkọ̀kọ̀. Ìwé ìtọ́sọ́nà yìí ń gbé àkọsílẹ̀ yẹn láti ìtumọ̀ dé ìkọ̀sílẹ̀ tí a fi hàn.

Ṣiṣẹ́ ní ìtòlẹ́sẹẹsẹ yìí, kí o má sì gbòòrò ọ̀nà tọ́nẹ́lì náà títí àwọn ìgbésẹ̀ ìlànà tí ó wà nísàlẹ̀ yìí yóò fi kọjá.

Kọ mátíríkì náà kí o tó fọwọ́ kan ẹnubodè

Ìlà tí ó wúlò máa ń dárúkọ ohun mẹ́ta: ẹgbẹ́ orísun, ẹ̀rọ tàbí nẹ́tíwọ́kì iṣẹ́ àfojúsùn, àti èdè ìbáraẹnisọ̀rọ̀ pẹ̀lú ebute tí ohun èlò náà ń lò gan-an. Ẹ̀ka àti ilé-iṣẹ́ dáta kì í ṣe àkọsílẹ̀. DNS àdáni àti àwọn iṣẹ́ ìjẹ́rìí gba ìlà tiwọn nìkan nígbà tí ohun èlò náà kò bá lè ṣiṣẹ́ láìsí wọn.

Ẹgbẹ́ àwọn orísun nípa ipa kì í ṣe nípa ìrọ̀rùn sábùnẹ́tì: òṣìṣẹ́, àlejò, ìṣàkóso. Nígbà tí àwọn mẹ́tẹ̀ẹ̀ta bá ń pín LAN pẹlẹbẹ kan, ẹnubodè kò lè yà wọ́n sọ́tọ̀ ní ìpele nẹ́tíwọ́kì, nítorí náà ìṣàkóso ìdánimọ̀ tàbí pípín yóò kọ́kọ́ wá. Lẹ́yìn náà kọ mátíríkì náà sílẹ̀ ní àkọsílẹ̀ pẹ̀lú oníwọ́n àti ọjọ́ àtúnyẹ̀wò lórí ìlà kọ̀ọ̀kan.

Fi í lò níbi tí wọ́n ti ń yọ ìkọ̀kọ̀ kúrò nínú àpò

Àwọn ìlànà tí ń gbà IKE àti ESP láàyè kọ́ nìkan ni tọ́nẹ́lì ìta. Ìrìnàjò inú máa ń dé lọ́nà tí ó ṣí sílẹ̀ lórí ìfarahàn tọ́nẹ́lì, ibi tí àkọsílẹ̀ ìyọ̀nda wà sì ni ibẹ̀: ẹ̀wọ̀n ìfiránṣẹ́ lórí ẹ̀rọ tí ń yọ ìkọ̀kọ̀, ìsọ̀lẹ̀ àìkọ́kọ́, ìlànà kan fún ìlà kọ̀ọ̀kan mátíríkì. Lórí àwọn ẹnubodè Linux ìyẹn túmọ̀ sí pé ìfiránṣẹ́ ṣíṣe àti àwọn ìlànà àyọ̀ṣẹ̀ wà lórí ẹ̀rọ tọ́nẹ́lì, kì í ṣe lórí ìsopọ̀ ara, gẹ́gẹ́ bí ìtọ́sọ́nà ìfiránṣẹ́ strongSwan ṣe ń ṣàlàyé.

Awọn aṣàyàn ìrìnàjò jẹ́ ìpinnu ọ̀nà, kì í ṣe ìpinnu àṣẹ. Aṣàyàn gbòòrò tí ó bo sábùnẹ́tì méjèèjì lè tọ́ fún ọ̀nà, nígbà tí odi iná ṣì ń gbà TCP 443 nìkan láàyè sí ẹ̀rọ kan. Wọ́n ń bá aṣàyàn náà sọ̀rọ̀ fún tọ́nẹ́lì, ó sì ń ṣàpèjúwe ohun tí ó lè wọlé sínú rẹ̀, kì í ṣe ohun tí ẹ̀rọ kan pàtó lè lò. Má ṣe gbòòrò ìlànà odi iná rára nítorí pé aṣàyàn náà gbòòrò.

iptables -A FORWARD -i tun0 -s 10.20.0.0/24 -d 10.10.5.10 -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i tun0 -j DROP

NAT àti sábùnẹ́tì tí ń dopò ara wọn yí àwọn ìlànà padà

Nígbà tí ẹnubodè ẹ̀ka bá túmọ̀ ẹ̀rọ kọ̀ọ̀kan sí àdírẹ́sì kan ṣoṣo kí tọ́nẹ́lì tó bẹ̀rẹ̀, ìlà kọ̀ọ̀kan tí ó dá lórí orísun yóò wọ́ lulẹ̀ sínú àdírẹ́sì kan ṣoṣo yẹn. Yálà dáwọ́ túmọ̀ ìrìnàjò tọ́nẹ́lì dúró, tàbí gbà pé àwọn ìlànà gbọ́dọ̀ gbẹ́kẹ̀ lé ohun mìíràn, bíi àdírẹ́sì orísun àkọ́kọ́ tí wọ́n kọ sílẹ̀ kí wọ́n tó túmọ̀. Ìpele jínjìn ní ìṣòro kan náà, nítorí ẹ̀rọ àfojúsùn ń rí àdírẹ́sì lẹ́yìn NAT kì í ṣe ti àkọ́kọ́.

Sábùnẹ́tì tí ń dopò ara wọn ni àwọn ìdẹ̀kùn mìíràn. Ọfíìsì méjì tí àwọn méjèèjì ń lo 192.168.1.0/24 kò lè ṣàpèjúwe nínú tábìlì ìlànà kan láìṣe àwòrán ẹ̀gbẹ́ kan, àwòrán kì í sì í rọ́pò ìdánàdírẹ́sì tí kò forí gbá. Tún ètò náà ṣe kí o tó kọ àwọn ìlànà tí ìwọ yóò ní láti tú kúrò nígbà mìíràn.

Fi ìkọ̀sílẹ̀ hàn, kì í ṣe àṣeyọrí nìkan

Wíwádìí ohun èlò tí a gbà láàyè nìkan ń fi kíkún díẹ̀ hàn, nítorí ìlànà tí ó rọ̀ nínú ibì kan lókè ń fúnni ní èsì kan náà.

Láti inú ẹ̀rọ ẹ̀ka lasan, dé iṣẹ́ tí a wọ́n, kí o sì jẹ́rìí pé gbogbo ìpàdé náà ń ṣiṣẹ́. Lẹ́yìn náà gbìyànjú àfojúsùn tí ó gbọ́dọ̀ wà ní títì, bíi ibùdókọ̀ ìṣàkóso lórí sẹ́bà tí ẹ̀ka kò ní ohunkóhun kàn, kí o sì ka kíkà tàbí àkọsílẹ̀ tí ó ju ì rẹ̀ lọ. Pípààrẹ̀ ẹgbẹ́ ìlànà mọ́ láti wo bóyá ó ń ṣiṣẹ́ ń sọ àdánwò di asán, ó sì ń fi ẹnubodè sílẹ̀ ní ṣíṣí nígbà tí ìwọ ń wò.

Jẹ́ kí àkọsílẹ̀ náà wà láàyè

Àwọn ohun èlò ń lọ kiri, ìlànà tí ó tọ́jú ju ohun èlò tirẹ̀ lọ yóò di ihò tí ẹnikẹ́ni kò ni. So ọjọ́ àtúnyẹ̀wò mọ́ ìlà náà, kí o sì yí ìwọ̀n aṣàyàn àti ìlànà odi iná padà ní ìgbésẹ̀ ìtọ́jú kan náà nígbà tí iṣẹ́ bá yí àdírẹ́sì padà.

Àwọn ìdíwọ́ ní ìpele ẹ̀rọ ṣì ṣe pàtàkì lẹ́yìn tọ́nẹ́lì: odi iná sẹ́bà fúnra rẹ̀ gbọ́dọ̀ gbà ìwọ̀n ẹ̀ka náà fún iṣẹ́ tí ó ń fi hàn nìkan. Ìpele méjì tí wọ́n bá ara wọn mu rọrùn láti ṣàyẹ̀wò ju ìpele kan tí a gbẹ́kẹ̀ lé pátápátá.