NAT ní sáfà VPN tàbí ní rótà? Àwọn méjèèjì lè ṣiṣẹ́

Fífi àmì sí ìsopọ̀ gẹ́gẹ́ bí ọ̀nà àìpẹ̀yà lórí kọ̀mpútà àgbéró ni ìgbésẹ̀ tí gbogbo ènìyàn rántí, òun sì ni èyí tí kò yí ohunkóhun padà ní ẹnubodè. Àbániṣiṣẹ́ ń fi àwọn ìbéèrè íńtánẹ́ẹ̀tì ránṣẹ́ sínú ihò ìsọ̀nà báyìí; bóyá wọ́n máa jáde kúrò ní ilé náà dá lórí gbígbéwájú, ibi ìtumọ̀ kan àti ọ̀nà ìpadàbọ̀ tí ó dé àdírẹ́sì àdáni ti àbániṣiṣẹ́. Àwọn ìṣètò méjì lè pèsè àwọn mẹ́tẹ̀ẹ̀ta, wọ́n gbé iṣẹ́ náà sí ibi oríṣiriṣi, àwọn méjèèjì sì kùnà ní ọ̀nà ìdákẹ́jẹ́ kan náà nígbà tí kò bá sí ẹnikẹ́ni tí ó ni ìtọ́sọ́nà ìdáhùn. Yíyan láàárín wọn jẹ́ ìbéèrè nípa ẹni tí ó yẹ kí ó rí àkójọpọ̀ àbániṣiṣẹ́.

Àròsọ: ọ̀nà àbániṣiṣẹ́ ni ó kọ́ ọ̀nà àbájáde

Ìsọ̀nà ìfipá mú jẹ́ ìlànà ní ẹ̀gbẹ́ àbániṣiṣẹ́: ó pinnu pé ìrìnàjò máa lọ sí àfikún VPN dípò ti ara. Ìwé Microsoft nípa ìtọ́sọ́nà VPN ṣàlàyé ìpínyà àti ìhùwàsí ìfipá mú yẹn, ó sì jẹ́ ọ̀rọ̀ nípa tábìlì ọ̀nà àbániṣiṣẹ́, kì í ṣe nípa àwọn òfin gbígbéwájú sáfà. Ní ojú àbániṣiṣẹ́ ihò ìsọ̀nà ni ibi tí íńtánẹ́ẹ̀tì ń gbé; ní ojú ẹnubodè pákẹ́ẹ̀tì kan ti dé láti àdírẹ́sì tí ẹnikẹ́ni ní òkè kò gbọ́ nípa rẹ̀ rí. Kò sí ẹ̀gbẹ́ kankan tí a ṣètò lọ́nà tí kò tọ́ ní ìdáná, ìdí niyẹn tí àìṣeé ṣe náà fi dàbí sáfà tí ó ti bàjẹ́ fún ẹni tí ó wà lẹ́gbẹ̀ẹ́ kọ̀mpútà.

Àìbáramu yẹn ni gbogbo ìṣòro tí ìyókù àpilẹ̀kọ yìí ń yanjú. Ohun kan gbọ́dọ̀ jẹ́ kí àdírẹ́sì àdáni àbániṣiṣẹ́ lè padà, yíyan sì ni ibi tí ó wà.

Kọ́kọ́ ya ọ̀nà ìdáhùn

Kọ ọ̀nà náà pẹ̀lú àwọn àdírẹ́sì gidi kí o tó fọwọ́ kan ètò kankan, kí o sì fi àmì sí àwọn ibi ìtumọ̀ méjì tí ó ṣeé ṣe lórí rẹ̀. Ilé-ìdánwò yìí ń lo àkójọpọ̀ VPN ti 10.70.0.0/24 pẹ̀lú àbániṣiṣẹ́ kan ní 10.70.0.37, àdírẹ́sì LAN sáfà ní 172.16.40.10, rótà ní 172.16.40.1 àti ọ̀nà àbájáde gbogbo ènìyàn ní 203.0.113.40.

client 10.70.0.37 -- tunnel --> RRAS 172.16.40.10 -- LAN --> router 172.16.40.1 --> 203.0.113.40
                                  (translate here?)                             (or here?)

Sáfà tí ó ti ń ṣàwárí íńtánẹ́ẹ̀tì ń jẹ́rìí ọ̀nà rẹ̀ tirẹ̀ nìkan. Pákẹ́ẹ̀tì tí a gbéwájú fún àbániṣiṣẹ́ jẹ́ ìpinnu mìíràn, tí ìlànà gbígbéwájú lórí ẹ̀rọ kan náà ṣe, òun sì ni èyí tí ó sábà máa ń ṣàìsí. Fífi àmì sí àwọn ibi ìpinnu mẹ́ta lórí àwòrán ń jẹ́ kí ìjíròrò dúró lórí ọ̀kan nínú wọn ní ẹ̀ẹ̀kan.

Àṣàyàn A: ìtumọ̀ lórí sáfà VPN

Níbí sáfà ń tumọ̀ orísun àbániṣiṣẹ́ sí àdírẹ́sì LAN tirẹ̀ kí ó tó fi pákẹ́ẹ̀tì náà lé rótà lọ́wọ́, rótà sì ń lo ìtumọ̀ rẹ̀ déédé nígbà tí ó ń jáde. Ní ìdáhùn, ìsopọ̀ rótà ń mú àdírẹ́sì sáfà padà, ìsopọ̀ sáfà sì ń mú àdírẹ́sì àbániṣiṣẹ́ padà. Ìtumọ̀ méjì tí ó ní ipò ní ìtẹ̀lé ni ó déédé, bí a bá kọ àwọn méjèèjì sílẹ̀; rótà kò nílò ọ̀nà sí àkójọpọ̀ rí, ìdí niyẹn tí ó fi fani mọ́ra nínú ìṣètò yìí.

Get-RemoteAccess | Select-Object VpnS2SInterface, RoutingDomain
Get-NetNat | Select-Object Name, InternalIPInterfaceAddressPrefix

Lo àwọn ìkàwé wọ̀nyí láti rí ohun tí sáfà ti ní tẹ́lẹ̀ dípò rò pé NAT wà. Òfin masquerade Linux tí a dà kópù rẹ̀ láti bulọ́ọ̀gì kì í ṣe ètò Windows, àti àṣẹ nínú ògiri iná ẹ̀rọ fún olùgbọ́ VPN kì í ṣe ìlànà kan náà pẹ̀lú àṣẹ láti gbé ìbéèrè àbániṣiṣẹ́ lọ síwájú. Fi ìpinnu ipa gbígbéwájú sáfà múlẹ̀ láti ojú ìṣàkóso rẹ̀ fúnra rẹ̀, lẹ́yìn náà wo ìtumọ̀ lọ́tọ̀ọ̀tọ̀, nítorí pé àwọn ẹ̀yà oríṣiriṣi ìgbékalẹ̀ ni ó sábà máa ń mú àwọn méjèèjì ṣiṣẹ́.

Àṣàyàn B: gbé àkójọpọ̀ lọ sí rótà

Nínú ìṣètò kejì, sáfà ń gbé àdírẹ́sì orísun gidi àbániṣiṣẹ́ lọ síwájú, rótà sì ń tumọ̀ rẹ̀. Èyí ń jẹ́ kí àkójọpọ̀ àbániṣiṣẹ́ hàn ní etí, èyí tí ó ṣe ìrànwọ́ bí rótà bá jẹ́ ibi tí ìlànà ìrìnàjò, kíkọ àkọsílẹ̀ tàbí àyẹ̀wò wà. Ó tún túmọ̀ sí pé rótà nílò ọ̀nà ìpadàbọ̀ fún 10.70.0.0/24 tí ó ń tọ́ka sí 172.16.40.10, pẹ̀lú ìlànà íńtánẹ́ẹ̀tì tí ó kó àfikún yẹn mọ́ gan-an; òfin tí a kọ fún ẹ̀ka-nẹ́tììkì LAN kò tàn kálẹ̀ dé àkójọpọ̀ ní ìdákẹ́jẹ́.

Yan èyí nígbà tí ẹ̀rọ etí jẹ́ olùṣàkóso ìlànà tí a ní lọ́kàn tí ó sì lè gba àfikún mìíràn nínú àwọn tábìlì ìtọ́sọ́nà àti ìtumọ̀ rẹ̀. Yan ìtumọ̀ ẹ̀gbẹ́ sáfà nígbà tí àkójọpọ̀ gbọ́dọ̀ wà ní àìrí lókè tí a kò sì ń ṣàkóso rótà pẹ̀lú ẹgbẹ́ kan náà. Kò sí àṣàyàn tí a fi hàn nípasẹ̀ àpótí àmì kankan lórí àbániṣiṣẹ́, kò sì sí èyí tí ó ní ààbò jù ní gbogbogbò; wọ́n gbé ìfarahàn àti ìtọ́jú sí ibi oríṣiriṣi.

Jẹ́ kí DNS, IPv6 àti ìgbàwọlé hàn kedere

Ìtumọ̀ àdírẹ́sì kò tún ìyánjú orúkọ ṣe. Àbániṣiṣẹ́ lè lo olùyánjú tí a pèsè pẹ̀lú profáìlì VPN, olùyánjú àdáni fún àwọn ààyè orúkọ pàtó, tàbí ti gbogbo ènìyàn tí a fọwọ́ sí, olùyánjú tí kò lè dé lábẹ́ ìlànà yẹn yóò sì máa kùnà lẹ́yìn tí ìtọ́sọ́nà bá ṣiṣẹ́. Dán orúkọ àti àdírẹ́sì wò lọ́tọ̀ọ̀tọ̀ kí àwọn ìkùnà méjèèjì má baà dàpọ̀ mọ́ ìròyìn kan.

IPv6 nílò ìpínrọ̀ tirẹ̀ nínú àpẹrẹ. Ìtumọ̀ IPv4 tí ó ń ṣiṣẹ́ kò sọ ohunkóhun nípa bóyá àwọn àbániṣiṣẹ́ IPv6 ní ọ̀nà, orísun gbogbo ènìyàn tí ó tọ́ tàbí ìlànà tí ó dí wọn lọ́wọ́ nígbà tí ihò ìsọ̀nà bá ṣubú. Fífi yẹn sílẹ̀ láìsọ túmọ̀ sí pé ìdajì àwọn àbániṣiṣẹ́ ń yẹ ẹnubodè kọjá ní ìdákẹ́jẹ́ nígbà tí ìdajì kejì ń ṣiṣẹ́.

Fún ìgbàwọlé, tẹ̀lé ìbéèrè àbániṣiṣẹ́ kan tí a gbà àti ìdáhùn rẹ̀ kọjá àwọn ààlà méjèèjì, kí o sì kọ àdírẹ́sì tí ààlà kọ̀ọ̀kan yẹ kí ó rí ní àkókò yẹn. Àkọsílẹ̀ yẹn ni ó ń sọ ìyípadà àkójọpọ̀ tí ń bọ̀ di àtúnṣe ìṣẹ́jú márùn-ún dípò àríyànjiyàn nípa ẹni tí ó ni ọ̀nà ìpadàbọ̀ tí ó sọnù. Tọ́jú àkọsílẹ̀ pẹ̀lú profáìlì àbániṣiṣẹ́ dípò nínú tíkẹ́ẹ̀tì, nítorí profáìlì ni ohun tí ẹlẹ́rọ̀ ìtẹ̀lé yóò rí kọ́kọ́.