Họ́bù-àti-ẹ̀ka tàbí mẹ́ṣì kíkún: èwo ni ìtòlẹ́sẹẹsẹ VPN tó yẹ àwọn ibùdó rẹ

Àwọn ẹ̀ka ọ́fíìsì méjì ń bá ara wọn sọ̀rọ̀ ní gbogbo ọjọ́, túnẹ́lì tó wà láàárín wọn sì gbà ipa ọ̀nà kọjá ilé-iṣẹ́ dátà tó wà ní ẹkùn mìíràn. Gbogbo ìbéèrè ń sanwó ipa ọ̀nà yẹn lẹ́ẹ̀mejì, kò sì sí ẹni tó akiyesi títí ìsopọ̀ fáìlì fi bẹ̀rẹ̀ sí hàn bí ohun tí kò tọ́. Ibi yìí gan-an ni ìbéèrè ìtòlẹ́sẹẹsẹ ti bẹ̀rẹ̀: kì í ṣe èyí tó jẹ́ àwòrán wo ni ó dàbí alágbára jù, bí kò ṣe èyí tó jẹ́ irú ìsàn ìrìnàjò wo ni ìwọ ń sanwó fún. Àwọn apẹrẹ méjèèjì ń ṣiṣẹ́, wọ́n sì kùnà ní ọ̀nà ọ̀tọ̀ọ̀tọ̀ pẹ̀lú iye owó ọ̀tọ̀ọ̀tọ̀.

Ka àwọn ìbáṣepọ̀ ẹlẹgbẹ́ kí ó tó di ohunkóhun mìíràn

Bí ó bá jẹ́ N ibùdó, mẹ́ṣì kíkún nílò N ìlọ́po N yọkúrò ọ̀kan, pín sí méjì, àwọn túnẹ́lì; họ́bù nílò N. Ní ibùdó márùn-ún ìyẹn jẹ́ mẹ́wàá lòdì sí márùn-ún, èyí tí ó ṣì dàbí ohun tí a lè bójú tó. Ní mẹ́ẹ̀dógún ìyẹn jẹ́ 105 lòdì sí mẹ́ẹ̀dógún, ìyàtọ̀ kò sì tún jẹ́ ìṣirò mọ́ bí kò ṣe iye ènìyàn.

Ọ̀kọ̀ọ̀kan àwọn ìbáṣepọ̀ wọ̀nyí gbé ipò tí ìwọ gbọdọ̀ ṣàkóso. Nínú IPsec ìyẹn túmọ̀ sí ìbáṣepọ̀ ààbò kan, ìdánimọ̀ kan, kọ́kọ́rọ́ tàbí ìwé-ẹ̀rí kan, wíwa ẹlẹgbẹ́ tó kú, àti ó kéré tán ọ̀nà kan fún gbogbo àkójọpọ̀ ọ̀nà jíjìn. Nínú WireGuard ìyẹn túmọ̀ sí kọ́kọ́rọ́ gbogbo ènìyàn kan àti ẹ̀ka AllowedIPs kan fún ẹlẹgbẹ́ kọ̀ọ̀kan, èyí tó din owó lórí ẹlẹgbẹ́ kọ̀ọ̀kan ṣùgbọ́n tí kò ní ìwárí rárá: ibùdó tuntun jẹ́ ìyípadà ìṣètò lórí gbogbo èyí tó wà báyìí.

Jẹ́ kí àkópọ̀ ìsàn ìrìnàjò pinnu, kì í ṣe àwòrán

Bí ìsàn ẹ̀ka bá jẹ́ púpọ̀ jùlọ àwọn ìbéèrè sí ERP àárín tàbí kẹ́sẹ́tì fáìlì, họ́bù kì í ṣe ìdúnàádúrà, òun ni ìrísí tó tọ́: ìsàn náà ti fẹ́ lọ síbẹ̀ tẹ́lẹ̀, ibi ìlànà kan sì rọrùn láti ṣàyẹ̀wò ju mẹ́ṣì àwọn ìlànà ẹlẹgbẹ́-pópó lọ. Mẹ́ṣì ń jèrè ìdí fún ìdíjú ara rẹ̀ nígbà tí àwọn ẹ̀ka bá pààrọ̀ dátà láàárín ara wọn: àtúnṣe láàárín ọ́fíìsì méjì, ohùn láàárín àwọn ibùdó, pínpín CAD tí àwọn méjìlá ìmọ̀-ẹ̀rọ ń ṣí ní gbogbo ọjọ́.

Àwọn ọ̀ràn tó yanjú wà ní àárín, àwọn ni ìpín tó pọ̀ jù. Ẹ fi ìdíwọ̀n kí ẹ tó jiyàn dípò kí ẹ ṣe àfojúsùn láti àwòrán ètò àjọ.

Ka tábìlì náà gẹ́gẹ́ bí ohun tó dá ìdọ́gba, kì í ṣe ìlànà. Bí ìlà mẹ́ta nínú mẹ́rin bá tọ́ka sí ọ̀nà kan, ní gbogbo ìgbà àpẹrẹ náà yanjú; pípín sí méjì túmọ̀ sí àdàpọ̀, èyí tí àwọn nẹ́tíwọ́kì tó dàgbà máa ń gbé lẹ́yìn náà.

Họ́bù gbọdọ̀ sọ fún láti gbé ìsàn kọjá

Túnẹ́lì méjì tó ń ṣiṣẹ́ láti ẹ̀ka sí họ́bù kò ṣèdá àyè ẹ̀ka-sí-ẹ̀ka. Họ́bù nílò IP forwarding tí a ti mú ṣiṣẹ́, ọ̀nà kan sí gbogbo nẹ́tíwọ́kì ẹ̀ka, ìlànà firewall kan tó gba ìrékọjá náà láààyè, àti ọ̀nà ìpadà tí a ti ṣírò; ẹ̀ka kọ̀ọ̀kan nílò ọ̀nà kan fún àwọn àkójọpọ̀ ọ̀nà ibùdó mìíràn. Lórí họ́bù Linux ìyẹn ni net.ipv4.ip_forward=1 pẹ̀lú FORWARD ẹ̀wọ̀n tí kò gbé tọkọtaya yẹn sílẹ̀ ní ìdákẹ́jẹ́, àti nínú IPsec tó dá lórí ìlànà ìyẹn ni àwọn olùpinnu ìsàn tí wọ́n ṣe àkójọ ibùdó ẹ̀ka jíjìn ní ẹ̀gbẹ́ méjèèjì. Àwọn àkọsílẹ̀ ìgbékọjá strongSwan bo ẹ̀gbẹ́ kernel àti firewall nígbà tí ìpele yẹn bá ṣe é tí ó sọnù. Ìdánwò tó din owó ni láti fi ìsàn ránṣẹ́ láti ẹ̀ka kan sí iṣẹ́ kan lórí èkejì nígbà tí ẹ ń wo àwọn ẹ̀rọ ìṣírò họ́bù; ìlànà tí kò bá pọ̀ sí i rárá túmọ̀ sí pé ìtòlẹ́sẹẹsẹ ni kò tọ́, kì í ṣe ọ̀nà.

Ìlànà àárín tún jẹ́ apá tó wúlò. A lè gba àwọn ẹ̀ka láyè láti dé àwọn iṣẹ́ pínpín láì dé ara wọn, ó sì yẹ kí a kọ àtẹ́náyè àyè yẹn sílẹ̀ ní kedere. Àwọn ọ̀nà tó sọnù kò dára bí ìlànà tí ẹnìkan lè kà.

Ẹ ṣọ́ra fún ẹ̀dà tó ṣe ìdajì: ẹ̀ka A ń gbà ọ̀nà lọ sí ẹ̀ka B kọjá họ́bù, họ́bù ń gbà ọ̀nà ní ẹ̀gbẹ́ méjèèjì, ṣùgbọ́n firewall họ́bù gba àwọn ìsopọ̀ tuntun láti A, kì í gba láti B. Ẹ̀gbẹ́ àkọ́kọ́ ń ṣe dáadáa nínú ìdánwò, èkejì ń rọ̀, èyí tó dàbí àṣìṣe ọ̀nà ṣùgbọ́n tí kì í ṣe bẹ́ẹ̀.

Ṣe àpẹrẹ ìkùnà kí ó tó ṣe ọ̀nà déédéé

Họ́bù kan ṣoṣo jẹ́ ìgbẹ́kẹ̀lé pínpín àti ìdíwọ́n ìrékọjá, àti pé àfikún ni ibi tí àwọn àpẹrẹ họ́bù sábà ti yẹ̀. Họ́bù méjì túmọ̀ sí pé ẹ̀ka kọ̀ọ̀kan di túnẹ́lì méjì mú, ọ̀nà ìpadà sì gbọdọ̀ bá ti ìjáde mu; nígbà tí kò bá bẹ́ẹ̀, firewall tó ń tọ́jú ipò ń ju àwọn ìdáhùn sílẹ̀, àmì náà sì jẹ́ ìsopọ̀ tó ṣí tí ó sì kú. Àwọn ìgbékalẹ̀ ńlá ń yanjú èyí pẹ̀lú ìlànà ìgbà ọ̀nà lórí àwọn túnẹ́lì dípò àwọn àkójọpọ̀ ọ̀nà tí kò yí, èyí tí ó jẹ́ ẹ̀rọ púpọ̀ ṣùgbọ́n tí ó yọ àfojúsùn kúrò. Ohun yòówù kí ẹ yàn, kọ ọ̀nà ìpadà lẹ́gbẹ̀ẹ́ ti ìjáde, nítorí ìdajì ìpadà ni ẹni tí kò ṣe ìdánwò kankan.

Mẹ́ṣì ń pín ewu yẹn ká: bí ọ̀nà ibùdó kan bá ṣubú, kò ya àwọn yòókù sọ́tọ̀. Ó tún ń pọ̀ sí i ní àwọn ibi tí yíyàn ọ̀nà lè yà ọ́ lẹ́nu, àwọn àpéjọ ìṣe-èto sì ṣì kò là á já ní àárín ìyípadà ọ̀nà láìsí ìrànlọ́wọ́.

Kò sí àpẹrẹ kankan tó ń tọ́jú àpéjọ TCP lórí ìyípadà ìkùnà fúnra rẹ̀. Bí èto kò bá lè tún sopọ̀, ìtòlẹ́sẹẹsẹ kì í ṣe ìṣòro rẹ.

Yan nípa owó ìyípadà, kí ẹ sì ṣàyẹ̀wò àwọn ọ̀nà

Bẹ̀rẹ̀ pẹ̀lú họ́bù, nítorí pé òun ni ohun tó din owó jù láti ṣe àṣìṣe lórí rẹ̀, kí ẹ sì fi àwọn túnẹ́lì tààrà kún fún àwọn tọkọtaya tí ìsàn wọn ṣe ìdáláre fún wọn. Àdàpọ̀ yẹn kì í ṣe ìkùnà láti pinnu; òun ni àpẹrẹ tí ọ̀pọ̀lọpọ̀ àjọ ń dé lórí rẹ̀ láàárín ọdún kan. Ohun tó ṣe pàtàkì ni pé gbogbo ọ̀nà tààrà ní ìdí tí a sọ àti olùtọ́jú.

Lẹ́yìn náà ṣàyẹ̀wò àwòrán méjèèjì dípò ọ̀kan. Fún ọ̀nà déédéé, ṣe traceroute láti gbogbo ibùdó sí gbogbo àkójọpọ̀ ọ̀nà iṣẹ́ kí ẹ sì rí i pé àwọn ìpele bá àwòrán mu. Fún ọ̀nà ìkùnà, tì túnẹ́lì kan kí ẹ sì tún ṣe é, nítorí ọ̀nà tí ń ṣiṣẹ́ nígbà tí ohun gbogbo bá wà lórí ẹ̀rọ kò tíì di àpẹrẹ, a kàn ṣètò rẹ̀.

Pa àwòrán méjèèjì mọ́ pẹ̀lú àtẹ́náyè àyè, kí ẹ sì tún wò wọ́n nígbà tí a bá fi ibùdó kún; owó tí ẹ ń ṣàkóso ni owó ìyípadà tó kàn, kì í ṣe ẹ̀wà àwòrán ìsinsìnyí.