LAN meji lori NetBird: iru alabaṣepọ wo ni o nṣe ipa-ọna, ati tani o le sọrọ

Ibùdó iṣẹ́ kan lórí LAN ìwọ̀ oòrùn ń ṣí aṣàwákiri, ó ń tẹ àdírẹ́sì ohun èlò kan lórí LAN ìlà oòrùn, ó sì ń dúró títí àkókò yóò fi parí. Gbogbo ojú-ìwé NetBird sọ pé àwọn alábàṣepọ̀ ti so mọ́, èyí tó jẹ́ òtítọ́ ṣùgbọ́n kì í ṣe kókó: wíwà nínú ẹ̀wọ̀n nẹ́tíwọ́kì kan kì í ṣe bákan náà pẹ̀lú níní àwọn ẹ̀ka nẹ́tíwọ́kì àdúgbò méjì nínú nẹ́tíwọ́kì kan. Ìrìn àjò ní ìsàlẹ̀ bẹ̀rẹ̀ ní ibùdó iṣẹ́ yẹn ó sì parí pẹ̀lú ìbéèrè tí àpẹẹrẹ kọ̀ ní àìmọ̀ọ́mọ̀, gbogbo ibi ìdúró sì jẹ́ ohun tí a kà látinú ẹ̀rọ, kì í ṣe àfojúsùn. Retí pé apá tó ṣẹ́ kù jẹ́ ipa-ọ̀nà tàbí ètò ìmúlò, kì í ṣe ẹ̀wọ̀n.

Kọ́kọ́ ka ìkùnà láti ibùdó iṣẹ́

Kí o tó ṣí kọ́nsọ̀lì ìṣàkóso, ṣe àdájọ́ ohun tí ibùdó iṣẹ́ ń fi ránṣẹ́ ní tòótọ́. Tábìlì ipa-ọ̀nà tirẹ̀ ni ó ń pinnu bóyá pákẹ́tì náà ń lọ sí ẹnu-ọ́nà ààyè, sí ojú-ọ̀nà àdúgbò tàbí kò lọ sí ibìkankan, àti pé ìpinnu yẹn hàn láìsí irú ọ̀nà ẹ̀wọ̀n kankan. Ẹ̀rọ tí kò ní ipa-ọ̀nà fún àkọ́sọ́nà jíjìnnà yóò kùnà, bó tilẹ̀ jẹ́ pé àkójọ alábàṣepọ̀ náà yóò dàbí ẹni tó ní ìlera. Ìwọ̀n ẹ̀wọ̀n àti àkọ́sọ́nà ààyè fúnra rẹ̀ jẹ́ ààyè àdírẹ́sì ọ̀tọ̀ọ̀tọ̀, ìforúkọsílẹ̀ sì ṣe àtúnṣe ọ̀kan nínú wọn nìkan.

Lẹ́yìn náà ya ìyọ́nú orúkọ sọ́tọ̀ kúrò nínú ìwọlé, nítorí aṣàwákiri ń jábọ̀ méjèèjì gẹ́gẹ́ bí àkókò yíyọ kúrò kan náà. Tún ìbéèrè náà ṣe nípasẹ̀ àdírẹ́sì láti ẹ̀rọ tó ń ṣiṣẹ́ kliéntì NetBird, lẹ́yìn náà láti ibùdó iṣẹ́ déédéé tí kò ṣiṣẹ́. Bí ẹ̀rọ tí a forúkọsílẹ̀ bá ṣàṣeyọrí tí èyí déédéé bá kùnà, àlàfo wà nínú ipa-ọ̀nà àdúgbò; bí àwọn méjèèjì bá kùnà, tẹ̀síwájú kíkà kí o tó yí ipa-ọ̀nà padà.

Yan alábàṣepọ̀ ipa-ọ̀nà kan fún ààyè kọọkan

Alábàṣepọ̀ ipa-ọ̀nà jẹ́ ẹ̀rọ tó ń dúró fún LAN tirẹ̀ lórí ẹ̀wọ̀n, nítorí náà yan ẹ̀rọ Linux tó ní ìwọlé tó dúró ṣinṣin sí ẹ̀ka nẹ́tíwọ́kì dípò ibùdó iṣẹ́ orí tábìlì ẹnìkan. Forúkọsílẹ̀ rẹ̀ nípasẹ̀ ìlànà déédéé kí o sì fi sínú ẹgbẹ́ tí a fi orúkọ ipa rẹ̀ sí, nítorí ohun àmúṣọrọ̀ nẹ́tíwọ́kì àti ètò ìmúlò yóò tọ́ka sí ẹgbẹ́ yẹn méjèèjì. Aṣojú kan fún ààyè kọọkan ń wà ní ṣíṣeé kà; ogun àwọn olùyọ̀ǹda ara ẹni tí ń kéde àkọ́sọ́nà kan náà yóò sọ gbogbo ìbéèrè tó tẹ̀le di àpéjọ àtúnṣe. Àdírẹ́sì alábàṣepọ̀ lórí apá àdúgbò ṣe pàtàkì bákan náà pẹ̀lú ìdánimọ̀ rẹ̀ lórí ẹ̀wọ̀n, nítorí àdírẹ́sì yẹn yóò di igbesẹ tó tẹ̀le tí a ń sọ fún gbogbo ẹ̀rọ déédéé.

Kọ ètò náà sílẹ̀ kí o tó fọwọ́ kan kọ́nsọ̀lì, nítorí orúkọ àti àkọ́sọ́nà ni ibi tí àwọn àpẹẹrẹ wọ̀nyí ti ń yà kúrò: àkọ́sọ́nà, ẹnu-ọ́nà, àdírẹ́sì alábàṣepọ̀ àti ẹgbẹ́, fún ààyè kọọkan. Ìwọ̀ oòrùn ni 10.52.0.0/24 tí 10.52.0.5 ń sìn, ìlà oòrùn ni 10.63.0.0/24 tí 10.63.0.5 ń sìn; ẹgbẹ́ méjì ni west-routers àti east-routers, kò sì sí àkọ́sọ́nà tó lè dàpọ̀ mọ́ èkejì, mọ́ ìwọ̀n ẹ̀wọ̀n tàbí mọ́ ibi mìíràn tí a ti gbà ipa-ọ̀nà.

Ṣẹ̀dá ohun àmúṣọrọ̀ náà, tọju ẹwu

Nínú pátákó ìṣàkóso tí a ti gbé kalẹ̀, ṣẹ̀dá ohun àmúṣọrọ̀ nẹ́tíwọ́kì kan fún ààyè kọọkan kí o sì so ẹgbẹ́ alábàṣepọ̀ ipa-ọ̀nà ààyè yẹn mọ́ ọn. Ohun àmúṣọrọ̀ ni àkọ́sọ́nà, ẹgbẹ́ ni ẹ̀rọ tó ń dáhùn fún un, méjèèjì gbọ́dọ̀ wà kí a tó kéde ohunkóhun. Jẹ́rìí sí i pé ẹ̀dà tí a gbé kalẹ̀ tí ó ń gbà fúnra rẹ̀ ní ìtòlẹ́sẹẹsẹ iṣẹ́ Nẹ́tíwọ́kì rárá, nítorí ojú-ọ̀nà àtijọ́ pẹ̀lú ohun ipa-ọ̀nà tó ní orúkọ bákan náà jẹ́ ẹya mìíràn.

Fi ẹwu sílẹ̀ ní ṣíṣí. Ìtọ́sọ́nà NetBird fún ààyè-sí-ààyè béèrè fún un nínú ìṣètò yìí, pípàá rẹ̀ kúrò kí gbogbo àdírẹ́sì ìpilẹ̀ ṣì hàn kì í ṣe àpẹẹrẹ kan náà pẹ̀lú igbesẹ kan tó dín; ó ń yí ohun tí àwọn àyẹ̀wò orísun àti àwọn ètò ìmúlò ẹ̀wọ̀n ń rí padà. Àbájáde yẹ kí a sọ ní tààràtà: iṣẹ́ tó ń gba gba alábàṣepọ̀ ipa-ọ̀nà sílẹ̀ gẹ́gẹ́ bí orísun, kì í ṣe ibùdó iṣẹ́ kọ̀ọ̀kan. Bí àkójọ ìyọ̀ǹda tàbí àyẹ̀wò iṣẹ́ yẹn bá ń retí àdírẹ́sì ibùdó iṣẹ́, yálà ìfojúsọ́nà yóò yí padà tàbí a gbọ́dọ̀ fi ìdánimọ̀ náà múlẹ̀ ní ààlà ààyè kí a tó túmọ̀.

Fún àwọn olùpilẹ̀ṣẹ̀ ní àṣẹ, kì í ṣe àwọn àkọ́sọ́nà

Ipa-ọ̀nà ń jẹ́ kí àdírẹ́sì dé, ètò ìmúlò sì ń pinnu ẹni tó lè lò ó; àwọn méjì ni ohun ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àwọn oníṣẹ́ ọ̀tọ̀ọ̀tọ̀. Kọ ètò ìmúlò náà padà láti ẹrù iṣẹ́: ẹgbẹ́ wo ló ń bẹ̀rẹ̀, ohun àmúṣọrọ̀ wo ló ń fojú sun, iṣẹ́ TCP wo ló nílò. Nẹ́tíwọ́kì tí ń kéde àkọ́sọ́nà méjèèjì fún gbogbo alábàṣepọ̀ tí a forúkọsílẹ̀ ti dá ìwọlé ṣe kò sì ti pinnu ohunkóhun.

Lẹ́yìn náà ka ohun mìíràn tí a ti gbà láyè, nítorí òfin tuntun tó háńjá kì í fagilé òfin àtijọ́ tó gbòòrò tó wà lókè rẹ̀. Nígbà tí ìlà oòrùn pẹ̀lú gbọ́dọ̀ bẹ̀rẹ̀ ìsopọ̀ sí ìwọ̀ oòrùn, kọ ìtọ́sọ́nà yẹn gẹ́gẹ́ bí ètò ìmúlò tirẹ̀; ìrìn àjò padà fún àpéjọ tí ìwọ̀ oòrùn ṣí jẹ́ ìbéèrè mìíràn ju gbígba àpéjọ tuntun sí ìlà oòrùn. Bí kìkì àwọn ibùdó iṣẹ́ ìwọ̀ oòrùn kan bá gbọ́dọ̀ dé ohun èlò ìlà oòrùn, yàn wọ́n ní ààlà ààyè kí a tó túmọ̀ kí o sì pa ìjẹ́rìí ohun èlò fúnra rẹ̀ mọ́. Alábàṣepọ̀ ipa-ọ̀nà ń gbé ìrìn àjò LAN gẹ́gẹ́ bí gbogbo ààyè, kì í ṣe gẹ́gẹ́ bí ìdánimọ̀ ẹ̀wọ̀n fún olùlò kọọkan, nítorí náà ìṣirò fún olùlò kọọkan gbọ́dọ̀ wá láti ibòmíì.

Kọ́ gbogbo ẹnu-ọ́nà ní igbesẹ tó tẹ̀le, lẹ́yìn náà dán ìkọ̀wọ́ wò

Àwọn ẹ̀rọ déédéé kì í rí ẹ̀wọ̀n rárá, nítorí náà ẹnu-ọ́nà wọn fúnra wọn nílò ipa-ọ̀nà dúró ṣinṣin tó ń tọ́ka àkọ́sọ́nà jíjìnnà sí àdírẹ́sì LAN alábàṣepọ̀ ipa-ọ̀nà. Èyí ni igbesẹ tí àwọn ènìyàn ń fò kọjá, nítorí ohun gbogbo tó hàn nínú NetBird ti ń ṣiṣẹ́ tẹ́lẹ̀ nígbà tí àwọn ibùdó iṣẹ́ déédéé ṣì ń parí àkókò. Ẹnu-ọ́nà náà ń pa ipa-ọ̀nà àìlẹ́gbẹ́ rẹ̀ mọ́ bó ṣe wà; àkọ́sọ́nà yìí jẹ́ àfikún, kì í ṣe àròpo.

Àwọn àpèjúwe ipa-ọ̀nà méjèèjì jẹ́ ti ìṣètò ẹnu-ọ́nà ààyè kọọkan, kì í ṣe àtúnyẹ̀wò lórí ẹ̀rọ. Méjèèjì jẹ́ ipa-ọ̀nà dúró ṣinṣin déédéé, kò sì sí èyí tó fọwọ́ kan ipa-ọ̀nà àìlẹ́gbẹ́:

west gateway: 10.63.0.0/24 via 10.52.0.5
east gateway: 10.52.0.0/24 via 10.63.0.5

Dán an wò pẹ̀lú ohun èlò tí iṣẹ́ náà nílò ní tòótọ́, láti ibùdó iṣẹ́ déédéé, kí o sì kọ àwọn nǹkan mẹ́ta sílẹ̀: igbesẹ tó tẹ̀le tí a yàn ní ẹ̀gbẹ́ olùránṣẹ́, ètò ìmúlò tó bá mu àti àdírẹ́sì orísun tí iṣẹ́ náà gbà sílẹ̀. Dán ìkọ̀wọ́ wò pẹ̀lú, nítorí àpẹẹrẹ tí kò kọ̀ ohunkóhun rí ní etí àìmọ̀, ìkọ̀wọ́ sì ni ẹ̀rí kan ṣoṣo pé ètò ìmúlò ń ṣe iṣẹ́ náà, kì í ṣe ipa-ọ̀nà. Nígbà tí ìlà oòrùn pẹ̀lú gbọ́dọ̀ pilẹ̀ṣẹ̀, bẹ̀rẹ̀ ìsopọ̀ tuntun láti ẹ̀gbẹ́ yẹn dípò gbígbà pé ìtọ́sọ́nà kejì yóò tẹ̀le. Ṣètò àtúnbẹ̀rẹ̀, ìgbéga àti àròpo alábàṣepọ̀ ipa-ọ̀nà pẹ̀lú, nítorí ẹ̀rọ kan ti di ohun tí ààyè gbára lé.

Àwọn orúkọ àdáni nílò àpẹẹrẹ olùyọ́nú tirẹ̀, nítorí ìwọlé kì í dá àkọsílẹ̀ DNS, ipa-ọ̀nà IP tó ń ṣiṣẹ́ pẹ̀lú orúkọ tó ti bà jẹ́ ni a ń kà gẹ́gẹ́ bí ipa-ọ̀nà tó bà jẹ́. Bí alábàṣepọ̀ ipa-ọ̀nà bá ń ṣiṣẹ́ nínú nẹ́tíwọ́kì ìkùukùu, yẹ àwọn òfin ìtọ́jú àti ògiri iná olùpèsè wò pẹ̀lú, nítorí ìforúkọsílẹ̀ kì í yí wọ́n padà. Tọju àwọn àkíyèsí àdánwò náà lẹ́gbẹ̀ẹ́ ètò, nítorí ẹni tó ń tún èyí ṣe lẹ́yìn yóò fẹ́ ètò ìmúlò tó bá mu àti àdírẹ́sì orísun tí a gbà sílẹ̀, kì í ṣe àpèjúwe ìtòpọ̀.