Ìdí tí àwọn oníbàárà OpenVPN kò fi dé àwọn yíyan IPsec ti ẹnubodè

Fi ping ránṣẹ́ láti ẹnubodè sí ẹrùn kan tí ó wà lẹ́yìn ihò IPsec jìnnà, ó sì dáhùn dáadáa, nítorí náà ihò náà dàbí ẹni tí ó lera, tíkẹ́ẹ̀tì sì ń tẹ̀síwájú. Lẹ́yìn náà oníbàárà tí ó so mọ́ ẹ̀rọ gbìyànjú ẹrùn kan náà, kò sì rí ohunkóhun padà. Ping yẹn kò jẹ́ ẹ̀rí fún ìṣàn oníbàárà rí, nítorí ó jáde pẹ̀lú àdírẹ́sì orísun ẹnubodè fúnra rẹ̀, ó sì bá yíyan IPsec mìíràn mu. Yíyé ìdí tí àwọn ìṣẹ̀lẹ̀ méjèèjì fi yàtọ̀ ni apá púpọ̀ nínú àtúnṣe.

Ping ẹnubodè ń dán ìṣàn kan wò tí oníbàárà rẹ kò fi í lò rí

Àdírẹ́sì orísun ló ń pinnu ìlànà wo ni yóò wá. Pákẹ́tì tí a ṣẹ̀dá lórí ẹnubodè máa ń jáde pẹ̀lú àdírẹ́sì láti LAN àdúgbò rẹ̀ tàbí láti ìparí ihò náà, ìlànà tí ó bá a mu ni a sì kọ fún ìṣẹ̀lẹ̀ yẹn gan-an. Pákẹ́tì oníbàárà máa ń dé orí ojú-ìwé OpenVPN pẹ̀lú àdírẹ́sì láti àkójọ oníbàárà, èyí tí ó jẹ́ yíyan mìíràn pátápátá.

Ìdí nìyẹn tí àìṣeéṣe fi dàbí ìṣòro ọ̀nà, nígbà tí ó jẹ́ ìṣòro ìwọ̀n ìlànà ní tòótọ́. Ìdé ọ̀nà láti ẹnubodè ń fi hàn pé alábàásópọ̀ wà láàyè àti pé a ti gbà àwọn àbá, kò sì fi ohunkóhun hàn nípa bóyá a dáàbò bo àkójọ náà.

Tì àkọ́sí jìnnà tí ohun-èlò nílò gan-an

Mú ẹ̀wẹ̀sì àpẹẹrẹ 10.8.0.0/24 fún àwọn oníbàárà tí ó so mọ́ àti 172.30.239.0/25 fún nẹ́tíwọ́kì jìnnà tí a dáàbò bò. Ohun tí oníbàárà nílò ni ọ̀nà sí àkọ́sí kejì yẹn, kì í ṣe sí LAN ẹnubodè àti kì í ṣe sí àdírẹ́sì ihò mìíràn. Ọ̀nà tí a tì sínú àkójọ ni ó ń mú kí oníbàárà fi ìrìnnà yẹn lé ẹnubodè lọ́wọ́. Láìsí rẹ̀, pákẹ́tì kò ní dé ìpinnu ìlànà tí ìwọ ń ṣe àtúnṣe rẹ̀ rí.

Lórí sáfà Community tí ó gba àwọn ọ̀nà tí a tì, ìtọ́nisọ́nà máa ń gba bòòlù ojú gan-an: push "route 172.30.239.0 255.255.255.128". Access Server ń ṣètò ibi-ìlọ kan náà nípasẹ̀ ètò nẹ́tíwọ́kì àdáni tàbí àwọn òfin àǹfààní ti ẹ̀yà tí a fi sórí ẹ̀rọ, pẹ̀lú yíyan ipa tàbí ìtumọ̀ ní àìmọ̀ọ́mọ̀. Ṣíṣe àtúnṣe àwọn ẹ̀wọ̀n odi iná tí a dá ní àfikún ètò olóhun ni ọ̀nà tí ìṣètò tí ń ṣiṣẹ́ fi di èyí tí kò ṣeé tún ṣe.

Lẹ́yìn pípọ́nà, ka tábìlì ọ̀nà oníbàárà kì í ṣe èròǹgbà sáfà. Ọ̀nà tí ó bo àkójọ nìkan túmọ̀ sí pé ìtì kò dé rí, ọ̀nà àkọ́kọ́ nípasẹ̀ ihò sì gbòòrò ju ìbéèrè yìí lọ yóò sì yà ọ́ lẹ́nu nígbà mìíràn. Ṣàyẹ̀wò bòòlù ojú àti àkọ́sí, nítorí /25 tí a tì gẹ́gẹ́ bí /24 ń fi ìrìnnà àwọn àdírẹ́sì aládùúgbò lọ sí ọ̀nà tí kò lè gbé e. Lẹ́yìn náà jẹ́rìí pé oníbàárà yan ojú-ìwé ihò fún ibi-ìlọ yẹn.

Jẹ́ kí àwọn yíyan ní àkójọ oníbàárà nínú

Fún àǹfààní ọ̀nà tí ó pa àdírẹ́sì oníbàárà mọ́, ìlànà IPsec gbọ́dọ̀ dáàbò bo ìrìnnà láàárín àkójọ àti àkọ́sí jìnnà. Àwọn yíyan tí a kọ fún LAN ẹnubodè fúnra rẹ̀ ń gba ping kí wọ́n sì sọ ìbéèrè oníbàárà nù, ìyẹn gan-an sì ni àìdọ́gbọ́n tí ó bẹ̀rẹ̀ ìwádìí yìí.

Ṣàyẹ̀wò ìlànà tí a gbà àti àwọn àbá tí a ṣètò, fún àpẹẹrẹ pẹ̀lú ipsec statusall lórí strongSwan tàbí àṣẹ ipò tí ó dọ́gba fún ìmúṣẹ rẹ. Nínú IPsec tí ó dá lórí ìlànà, ọ̀nà lasan lè tọ́ka sí ojú-ìwé ti ara, nígbà tí ìrìnnà tí ó bá mu ṣì ń jẹ́ ìkọ̀kọ̀, nítorí náà àìsí ẹ̀rọ ihò kò fi ohunkóhun hàn. Fi àwọn ẹ̀wẹ̀sì yíyan wé àkójọ àti àkọ́sí tí o kọ sílẹ̀.

NAT orísun gbogbogbò lórí ẹnubodè lè ba ìbámu jẹ́ pẹ̀lú. Bí òfin masquerade bá tún orísun oníbàárà kọ ṣáájú àyẹ̀wò ìlànà, pákẹ́tì kò ní dàbí yíyan tí o kọ mọ́. Èyí ni ìdí kan tí òfin masquerade gbòòrò fi jẹ́ àtúnṣe búburú fún VPN kejì: ó ń yí ìlànà tí yóò wá àti àdírẹ́sì tí ẹ̀gbẹ́ jìnnà yóò gbasilẹ̀. Yọ ìrìnnà tí o ní lọ́kàn láti tọ́nà kúrò, tàbí túmọ̀ rẹ̀ ní àìmọ̀ọ́mọ̀ kí o sì ṣe àtúnṣe àwọn yíyan.

Yan ọ̀nà tàbí ìtumọ̀ ní àìmọ̀ọ́mọ̀

Ọ̀nà ń pa àdírẹ́sì oníbàárà mọ́ kí ó hàn sí ẹ̀gbẹ́ jìnnà, nítorí náà àwọn àkọsílẹ̀ jìnnà àti àwọn òfin fún orísun kọ̀ọ̀kan ń wà ní ìtumọ̀, ó sì ń béèrè pé kí ẹnubodè jìnnà mọ ọ̀nà ìpadà sí àkójọ. Ìtumọ̀ ń fi àkójọ pamọ́ sẹ́yìn àdírẹ́sì kan, èyí tí ó yọ ìṣòro ọ̀nà ìpadà kúrò tí ó sì pa ìdánimọ̀ kọ̀ọ̀kan oníbàárà run.

Yan àpẹẹrẹ kan kí o sì kọ ọ́ sílẹ̀, nítorí àwọn méjèèjì nílò àwọn yíyan ọ̀tọ̀ọ̀tọ̀ àti ìtòlẹ́sẹẹsẹ odi iná ọ̀tọ̀ọ̀tọ̀. Masquerade tí a fi ìdajì ṣe ń ṣubu sáàárín wọn kò sì tẹ́ ẹnìkankan lọ́rùn. Yíyan tí a kọ sílẹ̀ ni ó tún ń jẹ́ kí ẹlẹ́rọ̀ tó kàn lè ṣe ìyàtọ̀ láàárín àṣìṣe àti ìpinnu tí a mọ̀ọ́mọ̀ ṣe.

Pa ìyípo ní gbígbe àti ìdáhùn

Ẹnubodè gbọ́dọ̀ gbé ìlànà àti ibi-ìlọ tí o ní lọ́kàn, ìyẹn túmọ̀ sí gbígbe IP tí ó ṣí àti ẹ̀wọ̀n gbígbe tí ó gba ẹ̀wẹ̀sì náà láàyè. Lẹ́yìn náà ẹ̀gbẹ́ jìnnà gbọ́dọ̀ fi àwọn ìdáhùn padà nípasẹ̀ ọ̀nà IPsec, ìyẹn sì jẹ́ ìpinnu ọ̀nà lórí ẹnubodè wọn kì í ṣe lórí tìrẹ. Àwọn ìlàjì méjèèjì jẹ́ ètò lasan, a sì lè fi àwọn méjèèjì sílẹ̀ ní ìlàjì. Dán wọn wò lọ́tọ̀ọ̀tọ̀ kí a má baà ka òfin gbígbe tí ó sọnù sí ihò tí ó bàjẹ́.

Jẹ́rìí pẹ̀lú ìbéèrè gidi kan láti oníbàárà sí ohun-èlò, ní wíwo bí ó ṣe ń kọjá ojú-ìwé OpenVPN, ìpinnu IPsec àti ẹrùn jìnnà. Wo ìdáhùn gẹ́gẹ́ bí àkíyèsí lọ́tọ̀ọ̀tọ̀, nítorí ìbéèrè tí ó dé àti ìdáhùn tí kò padà rí dàbí ara wọn láti ibi oníbàárà. Ìbéèrè kan tí a tọpinpin tó níye lórí ju iye ping yówù lọ láti ẹnubodè.

Pa àṣẹ ibi-ìlọ mọ́ ní dín nígbà ìdánwò, kí o sì jẹ́rìí pé oníbàárà tí kò ní òfin kò lè dé iṣẹ́ náà. Ọ̀nà tí a fi sórí ẹ̀rọ pẹ̀lú ìsopọ̀ tí a dá kì í ṣe ohun kan náà pẹ̀lú àǹfààní tí a fúnni.