Ọ̀nà Àdúró fún VPN? Túmọ̀ Ìbéèrè Ní Àkọ́kọ́

Ìgbìmọ̀ náà dárúkọ ìlà àdúró kan pàtó fún VPN ọ́fíìsì, àti pé nọ́mbà náà wá láìsí àlàyé kankan. Kí o tó fọwọ́ sí, pín gbólóhùn náà sí ìbéèrè mẹ́rin tí ó ń fi pamọ́ ní ti gidi: ìfọwọ́sí ti ara, ètò ìpèsè IP, agbára ní ẹ̀gbẹ́ méjèèjì, àti ìdúróṣinṣin ìtìlẹ́yìn tí ó wà lẹ́yìn ìlà náà. Ṣàyẹ̀wò wọ́n gẹ́gẹ́ bí ẹnubodè ní ọ̀nà yẹn, nítorí ìlà tí ó kùnà ní ìfọwọ́sí kò lè jẹ́ gbígbàlà pẹ̀lú nọ́mbà bandwidth tí ó tóbi jù. Lẹ́yìn náà fi ohun tí wọ́n fọwọ́sí wé ohun tí o kọ sílẹ̀.

Túmọ̀ ìbéèrè náà, kì í ṣe orúkọ ọjà

IPsec ń dáàbò bo ìṣàn ní ìpele IP, ó sì fi gbígbé lọ fún ìlà tí o ra. Ìtòṣàkó IPsec ṣàlàyé bí wọ́n ṣe ń dáàbò bo ìṣàn láàárín àwọn ẹgbẹ́; kò sọ ohunkóhun nípa irú ìfọwọ́sí, ìwọ̀n ìyára tí wọ́n dáàbò bo, tàbí àkókò àtúnṣe. Àwọn wọ̀nyẹn jẹ́ àbùdá àdéhùn iṣẹ́.

Ìyàtọ̀ yìí gan-an ni gbogbo ìdí tí ìbéèrè ìlà lè jẹ́ ẹ̀tọ́ tí kò sì ní jẹ́ ìbéèrè VPN. Ẹnubodè tí ó ní ẹ̀rọ ìsopọ̀ tẹ̀léra nìkan ń nílò ìfọwọ́sí tẹ̀léra ní ti gidi, ìyẹn sì jẹ́ ààlà ohun èlò, kì í ṣe ti ètò ìsọfúnni. Pààrọ̀ ẹ̀rọ náà, ààlà náà yóò pòórá. Kọ ìbéèrè kọ̀ọ̀kan ní ọ̀nà «ẹnubodè nílò X nítorí Y», kí o sì kọ̀ gbogbo ìlà tí a kò lè parí.

Dárúkọ ìfọwọ́sí kí o tó dárúkọ ìyára

Ìfọwọ́sí ni ìsopọ̀ ti ara àti ti ìpele ìsopọ̀ ní ibi ìpín. Ethernet bàbà, fíbà tí ó ní transceiver pàtó, ẹ̀rọ ìsopọ̀ tẹ̀léra, tàbí ohun àtijọ́ tí ó wà nítorí pé ẹ̀rọ ìsinsìnyí ní í. Àṣìṣe níbí ń ná ní ọ̀nà tí bandwidth kì í ná rárá, nítorí ó máa ń túmọ̀ sí ohun èlò tuntun ní ẹ̀gbẹ́ méjèèjì. Optic tí ó ṣèé ṣe kì í ṣe ìṣòro agbára, kò sì sí ìmúdára tí yóò tún un ṣe.

Ṣàyẹ̀wò ìsopọ̀ náà, ìjíròrò ìyára àti ẹni tí ń pèsè media converter tàbí router. Lẹ́yìn náà ṣàyẹ̀wò ibi tí ojúṣe rẹ ti parí, nítorí ibi ìpín ni ó ń pinnu ẹni tí ó lè fi ọwọ́ kàn ohun tí nígbà tí ìsopọ̀ bá ṣubú ní 03:00. Kọ ààlà yẹn sínú àkọsílẹ̀ lẹ́gbẹ̀ẹ́ àmì ìlà náà. Ìlà kan ṣoṣo ni ó ń sọ ìpè ìtìlẹ́yìn di ìjíròrò ìṣẹ́jú márùn-ún dípò wákàtí kan ìfọwọ́sí.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Ṣàyẹ̀wò ìpèsè IP, kì í ṣe àdírẹ́sì nìkan

Bèèrè àdírẹ́sì tàbí ìṣáájú tí iṣẹ́ náà ń pèsè ní ti gidi, àti bóyá ó dúró ṣinṣin. Ìlà tí ń fúnni ní àdírẹ́sì aláyọ̀kùn kò yẹ fún ẹnubodè láàárín àwọn ojú-ìwé, nítorí ètò ẹlẹgbẹ́ gbọ́dọ̀ farada ìyípadà tí o kò gbèrò. Ṣàyẹ̀wò gígùn ìṣáájú pẹ̀lú, nítorí àdírẹ́sì kan àti /29 tí wọ́n ń darí jẹ́ ọjà ọ̀tọ̀ọ̀tọ̀.

Lẹ́yìn náà bèèrè bóyá ohun kan ń túmọ̀ àdírẹ́sì kí ó tó dé ọ̀dọ̀ rẹ. NAT ní ẹ̀gbẹ́ olùpèsè tàbí NAT ìpele agbọ̀n-ẹrù ní iwájú iṣẹ́ ń ba àwọn àpéjọ tí ń wọlé jẹ́, nítorí náà ẹnubodè tí ó ń retí gbígba IPsec láti àwọn ojú-ìwé ọ̀nà jìn kò lè dé. Ìyára kò ṣe àtúnṣe: ìsopọ̀ yára lẹ́yìn aṣètúmọ̀ tí o kò darí kò lè gba ìsopọ̀ tí ń wọlé lórí ibudo tí ẹnikẹ́ni kò gbé lọ.

Kọ ẹni tí router àti DNS jẹ́ ti. Bí olùpèsè bá ń pèsè router, ìwọ yóò jogún firmware rẹ̀, ìhùwàsí NAT rẹ̀ àti èrò rẹ̀ nípa ọ̀nà àìdébí, gbogbo ìyípadà tó tẹ̀le yóò sì gba tikẹ́ẹ̀tì kọjá. Jẹ́ kí ẹnìkan ní ìta nẹ́tíwọ́kì rẹ kọ́kọ́ gbìyànjú ìsopọ̀ tí ń wọlé sí ibudo tí o ní ìrètí pé ó lè dé, nítorí ìyẹn ni ìdánwò kan ṣoṣo tí ń fi ìtàn ìtúmọ̀ náà hàn.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Ìwọ̀n agbára láti inú ẹrù iṣẹ́, ní ẹ̀gbẹ́ méjèèjì

A gbọ́dọ̀ ṣàpèjúwe agbára nípa iṣẹ́, kì í ṣe nípa nọ́mbà fún olùlò kọ̀ọ̀kan. Ìwọlé fáìlì púpọ̀, ìṣàkóso ìbáraẹnisọ̀rọ̀ àti àdáni ìpadà lálẹ́ ọ̀kọ̀ọ̀kan ń dá àwòrán ìṣàn ọ̀tọ̀ọ̀tọ̀, ọ̀kan nìkan sì ni ó ń bìkítà fún ìtọ́jáde tí ó dúró ṣinṣin. Nọ́mbà bandwidth fún àga kọ̀ọ̀kan jẹ́ ìrọ̀rùn títa, kì í ṣe àwòṣe.

Ṣe àfojúsùn ẹ̀gbẹ́ méjèèjì, fi ẹrù ìkójọpọ̀ kún un, kí o sì ṣàkíyèsí bóyá ìṣàn náà ń búgbàù tàbí ó dúró ṣinṣin. Lẹ́yìn náà ṣàyẹ̀wò ìwọ̀n tí àdéhùn dáàbò bo, kì í ṣe ìwọ̀n ìpolówó, nítorí àǹfààní búgbàù tí ó parí lẹ́yìn ìṣẹ́jú àáyá díẹ̀ kò ń ràn àdáni ìpadà lálẹ́ lọ́wọ́. Fi àwọn ààlà ẹnubodè fúnra rẹ̀ sínú ìsúná kan náà, nítorí ṣíṣe ìforúkọsílẹ̀ àti iye àpéjọ àkókò kan lè di ààlà ṣáájú ìlà náà gan-an. Ìlà tí ó yára jù kò ní tún ẹnubodè tí ó kún ṣe.

Fi àwọn ìdúróṣinṣin iṣẹ́ ṣe pàtó

Ìwàlò, ìdáhùn àtúnṣe, ọ̀nà ìgbéga àti ìkéde ìtọ́jú gbọ́dọ̀ wà ní àkọsílẹ̀, pẹ̀lú orúkọ ọ̀nà ìdíwọ̀n. Ìwọ̀n íńtánẹ́ẹ̀tì ìpolówó kò fi èyíkéyìí nínú àwọn àbùdá yẹn lélẹ̀, bẹ́ẹ̀ ni ojú-ìwé títà tí ń ṣèlérí ìgbẹ́kẹ̀lé láìsí ìtumọ̀ ìdádúró kò fi lélẹ̀. Bèèrè bí aago ṣe ń bẹ̀rẹ̀, nítorí àkókò ìdáhùn tí a fi ìjẹ́rìí olùpèsè fúnra rẹ̀ díwọ̀n kì í ṣe nọ́mbà kan náà pẹ̀lú èyí tí a fi ìkìlọ̀ ìṣọ́ rẹ díwọ̀n. Àwọn ìtumọ̀ méjèèjì lè yàtọ̀ ní wákàtí púpọ̀ láìsí ẹni tí ó ń parọ́.

Kọ ààlà ìtìlẹ́yìn pẹ̀lú. Bí ojúṣe olùpèsè bá parí ní ìfọwọ́sí tí router rẹ fúnra rẹ̀ parí, wákàtí àkọ́kọ́ ti ìṣẹ̀lẹ̀ kọ̀ọ̀kan yóò lọ sí pípinnu ẹni tí ẹ̀bi jẹ́, kò sì sí aago SLA tí ó bo irú bẹ́ẹ̀.

Ṣàyẹ̀wò ìlà náà lórí àwọn ipò tí a kọ

Ní kété tí iṣẹ́ bá ń ṣiṣẹ́, díwọ̀n àwọn àbùdá tí o ti gbà ní ti gidi, kì í ṣe àwọn tí olùfiṣẹ́ ṣàfihàn. Ìtọ́jáde, ìdánudúró àti ìpàdánù lórí ọ̀nà gidi ni ẹ̀rí, a sì gbọ́dọ̀ kọ wọ́n sílẹ̀ ní àkókò àti láti ibi tí o lè dárúkọ. Tún ìdíwọ̀n náà ṣe ní wákàtí tí ó kún, kì í ṣe nígbà ìfọwọ́sí nìkan. Ìdánwò ìgbàwọlé tí a ṣe ní 10:00 ní ọjọ́ tí ó balẹ̀ kò sọ fún ọ ní púpọ̀ nípa ìsopọ̀ ní 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Fi àwọn èsì pamọ́ pẹ̀lú àdéhùn, nítorí ìjíròrò iṣẹ́dáraláìsí láìsí ìpìlẹ̀ jẹ́ àríyànjiyàn nípa èrò. Bí ìdíwọ̀n kan kò bá dé ìdúróṣinṣin, gbé e kalẹ̀ nígbà tí ẹ̀rí ṣì tuntun àti nígbà tí iṣẹ́ ṣì wà nínú ààyè ìgbàwọlé tí àdéhùn pèsè. Ẹrọ tí a dárúkọ nínú ìbéèrè tún ń jẹ́ kí ìfọwọ́sọwọ́ TLS wà ní àṣẹ, kí a má baà gbà ìkìlọ̀ ìwé-ẹ̀rí pẹ̀lú ìlà tí ó kùnà.

Níkẹyìn, tún ẹnubodè mẹ́rin náà kà pẹ̀lú ohun tí a fọwọ́sí. Ìfọwọ́sí, ìpèsè IP, agbára àti àwọn ipò ìtìlẹ́yìn kọ̀ọ̀kan ní ìlà kan nínú àkọsílẹ̀, ìlà kọ̀ọ̀kan sì ní orúkọ lẹ́gbẹ̀ẹ́.