Ṣàkíyèsí VPN router láìní ìgbẹ́kẹ̀lé nínú fìtílà ipò kan

Ojú-ìwé ipò sọ pé ó so pọ̀, fìtílà jẹ́ aláwọ̀ ewé, ṣùgbọ́n ọ́fíìsì kò lè dé ọ̀dọ̀ olùpínpín fáìlì. Ọ̀kan nínú àwọn òtítọ́ yẹn jẹ́ nípa ihò abẹ́lẹ̀, èkejì sì jẹ́ nípa ọ̀nà tí ó gba inú rẹ̀. Ṣíṣàkíyèsí méjèèjì ni ìyàtọ̀ láàrin ìkìlọ̀ tí o lè gbé ìgbésẹ̀ lé àti èyí tí o kọ́ láti fojú kéré.

Àwọn ìwádìí márùn-ún, ní ìtẹ̀lé, láti ẹlẹgbẹ́ jáde.

Ìwádìí 1: ipò ẹlẹgbẹ́ tàbí ìsopọ̀

Gbogbo ìlànà ń fi ipò tirẹ̀ hàn. WireGuard ń fi ìfọwọ́sowọ́pọ̀ tí ó ṣẹ̀ṣẹ̀ wáyé àti àwọn oníka ìgbékalẹ̀ fún ẹlẹgbẹ́ kọ̀ọ̀kan hàn nípasẹ̀ wg show. OpenVPN ń kọ ipò ìpàdé sínú fáìlì ipò rẹ̀ tàbí ojú-ìkànnì ìṣàkóso, IPsec sì ń fi àwọn ìsopọ̀ ààbò hàn nípasẹ̀ àwọn irinṣẹ́ bíi ipsec statusall. Ìdẹkùn ni kíkà àmì àkókò gẹ́gẹ́ bí ìdájọ́: ẹlẹgbẹ́ WireGuard tí kò ṣiṣẹ́ tí kò ní nǹkan láti fi ránṣẹ́ kò ní ṣe ìfọwọ́sowọ́pọ̀ láìpẹ́, àti pé ìyẹn kì í ṣe ìdádúró.

Fi àmì àkókò wé ìrìnàjò tí a retí àti àwọn ètò keepalive kí o tó pe ẹnikẹ́ni.

Ìwádìí 2: ọ̀nà tí a yàn

Ojú-ìkànnì ihò abẹ́lẹ̀ lè wà nígbà tí kò sí nǹkan tí ń lọ sínú rẹ̀. Ṣàyẹ̀wò tábìlì ìfiránṣẹ́ fún ibi tí o ń lọ, kì í ṣe fún ẹ̀ka-nẹ́tíìwérìkì ti ihò abẹ́lẹ̀ fúnra rẹ̀. Bí àkọ́sí kò bá sí tàbí ó ń tọ́ka sí ibòmíì, ipò ẹlẹgbẹ́ kò ṣe pàtàkì.

Ìwádìí yẹn ń mú àìṣeyọrí tí fìtílà ipò kò fi hàn rí.

Ìwádìí kejì tí ó wúlò tún ń fi àdírẹ́sì orísun wé. ip route get 10.20.5.10 ń dá ìgbésẹ̀ tó kàn padà, ojú-ìkànnì àti orísun tí a fẹ́, àti orísun tí kò tọ́ tó láti fọ́ ìrìnàjò ìpadà ní òpin jíjìnnà. Kọ ẹ̀kẹta tí a retí lẹ́ẹ̀kan, lẹ́yìn náà ṣe ìkìlọ̀ nígbà tí èyíkéyìí èròjà bá yí padà. Ìlà kan náà ń mú àwọn ìyípadà NAT, ìyípadà ojú-ìkànnì àti àṣìṣe ìtọ́sọ́nà ìlànà.

Ìwádìí 3: ọ̀nà ohun èlò tí a gbà láàyè

Dán ohun kan wò tí ó dúró fún ìbéèrè gidi. Píngì tí ó bẹ̀rẹ̀ láti router ń jáde láti àdírẹ́sì àti ìlànà router fúnra rẹ̀, èyí tí ó lè yàtọ̀ sí ìrìnàjò LAN tí a fi ránṣẹ́, àti ọ̀pọ̀ olùgbàlejò ń dín ICMP kù. Bí ìbéèrè bá jẹ́ iṣẹ́ àdáni, dán iṣẹ́ yẹn wò ní ibudo gidi rẹ̀.

Jẹ́ kí ìwọ̀n ìdánwò jẹ́ oníwọ̀ntúnwọ̀nsì. Ìyípo ìṣàkíyèsí kò gbọdọ̀ di ìrìnàjò tí ó ń díwọ̀n.

Ìwádìí 4: kí ni ó yí padà àti ìgbà wo

So àwọn ìyípadà WAN, ìsọdọ̀tun kọ́kọ́rọ́, ìyọkúrò ọ̀nà àti àìṣeyọrí ohun èlò pọ̀ lórí ìlà àkókò kan. Ya ìkùnà ihò abẹ́lẹ̀ sọ́tọ̀ kúrò nínú ọ̀nà àbẹ̀yà tí ń mú ìráyè íńtánẹ́ẹ̀tì déédé padà ní ìdákẹ́jẹ́, nítorí àwọn méjèèjì ń fúnni ní àwọn ìròyìn olùlò tí ó jọra àti àwọn ìwádìí òdìkejì. Àwọn àṣìṣe agbègbè àkókò yóò yí ìtẹ̀lé padà, nítorí náà ṣe déédé kí o tó fi wé. Ìlà àkókò ni ó ń yí àwọn ìwádìí mẹ́rin padà sí ọ̀rọ̀.

Tọ́jú àwọn àkọsílẹ̀ fún àwọn ìyípadà, kì í ṣe fún ẹrù.

Ìwádìí 5: ìkìlọ̀ gbọdọ̀ dárúkọ ààlà

Ìkìlọ̀ tí ó sọ pé VPN ti ṣubú ń fi ẹnìkan ránṣẹ́ sí ibi tí kò tọ́ ní ìdajì àwọn ìgbà. Èyí tí ó sọ pé ìfọwọ́sowọ́pọ̀ ẹlẹgbẹ́ ti pẹ́ fún ìṣẹ́jú méjìlá, ọ̀nà sí 10.20.0.0/16 kò sí, tàbí ìdánwò sí ibudo 445 kùnà, ń tọ́ka sí ìwádìí kan pàtó.

Tọ́jú àwọn oníka ìṣiṣẹ́ dípò kíkà àwọn ẹrù. Àwọn oníka ń dáhùn ìbéèrè ìṣàkíyèsí láìṣàkójọ àkóónú tí o kò nílò.

Kí ìlànà ìpààrọ̀ pinnu ohun tí yóò ṣẹlẹ̀ tókàn. Ìṣàkíyèsí gbọdọ̀ dámọ̀ ààlà tí ó kùnà, kì í ṣe láti gbà àyè fún àfikún gbòòrò ní gbogbo ìgbà tí ìdánwò bá kùnà. Ìwé ìtọ́sọ́nà OpenVPN 2.6 ṣàlàyé fáìlì ipò àti ojú-ìkànnì ìṣàkóso tí ó jẹ́ kí ìwádíí àkọ́kọ́ lè jẹ́ kíkọ ní script.