O ti sopọ mọ OpenVPN ṣùgbọ́n kò sí ping tàbí ìpín SMB? Ṣàyẹwo ẹnu-ọ̀nà mẹ́ta

Tunnel náà gòkè, ẹ̀rọ náà gba àdírẹ́sì, ṣùgbọ́n kò sí ohunkóhun ní LAN tí ó jìnnà tí ó dáhùn. Ping kùnà, ìpín kò ṣí, àkọsílẹ̀ VPN sì dàbí mímọ́ nítorí ní ojú rẹ̀ ìpàdé náà wà ní àlàáfíà. Laàárín ìpàdé yẹn àti fáìlì kan lórí sáfà ni ẹnu-ọ̀nà mẹ́ta olómìnira wà: ètò gbígbélọ, àwọn pọ́ọ̀tù tí iṣẹ́ nílò, àti orúkọ tí o tẹ̀ dípò àdírẹ́sì.

Ẹnu-ọ̀nà kọ̀ọ̀kan kùnà pẹ̀lú àmì ọ̀tọ̀ọ̀tọ̀, àti pé èyí kọ́kọ́ nìkan ló wà lórí sáfà VPN.

Gbígbélọ jẹ́ ètò lórí ẹ̀wọ̀n FORWARD

Gbígba olùgbọ́ OpenVPN wáyé ní INPUT, ìdí nìyẹn tí tunnel lè sopọ nígbà tí a bá ń sọ gbogbo pákẹ́ẹ̀tì tí ó lọ sí LAN nù. Ìrìn-àjò tí ó wá ní tun0 tí ó sì jáde nípasẹ̀ lílò LAN ń kọjá FORWARD, ẹ̀rọ tí ó ní ètò DROP àìpẹ́ níbẹ̀ sì ń sọ ọ́ nù ní ìdákẹ́jẹ́. Kí o tó fi ọwọ́ kan ohunkóhun mìíràn, ṣàyẹwo sysctl àti ẹ̀wọ̀n náà pẹ̀lú: sysctl net.ipv4.ip_forward àti iptables -L FORWARD -v -n.

Gba ìtọ́sọ́nà tí o fẹ́ àti àwọn ìdáhùn tí ó jẹ mọ́ ọn láàyè, fún àpẹẹrẹ ìlànà accept láti lílò tunnel sí lílò LAN àti ìlànà stateful fún ìrìn-àjò established àti related. Bí LAN bá wà lẹ́yìn ẹ̀rọ mìíràn, ẹ̀rọ yẹn nílò ọ̀nà àpadà sí àkópọ̀ àwọn oníbàárà tàbí source NAT lórí sáfà VPN. Fi ping kan ṣe ìdánilójú ọ̀nà yẹn kí o tó fi àwọn ìlànà mìíràn kún, nítorí ìlànà tí a kò lè dé ọ̀dọ̀ rẹ̀ kì í farahàn nínú àyẹ̀wò.

SMB nílò pọ́ọ̀tù tó ju ọ̀kan lọ

Ìpín fáìlì kì í ṣe ìjíròrò TCP 445 kan ṣoṣo. Ṣíṣàwárí ń lo UDP 137 àti 138, àwọn ìpàdé NetBIOS àtijọ́ ń lo TCP 139, àwọn ìpàdé SMB òde òní ń lo TCP 445. Ìlànà tí ó ṣí 445 nìkan ń dá ipò ìbànújẹ́ tí ẹ̀rọ tí a ti ṣe àwòrán ń ṣiṣẹ́ ṣùgbọ́n wíwo nẹ́tíwọ́kì kò ṣiṣẹ́, tàbí ìdàkejì.

Àwọn ìgbékalẹ̀ ńlá nípasẹ̀ tunnel tún pàdé àwọn ìṣòro MSS tí ó dàbí ìpín tí ó ti bàjẹ́. SYN tí ó kéde ìwọ̀n apá kíkún ti LAN ni a sọ nù nítorí MTU kékeré tunnel, ìsopọ̀ sì so ró lẹ́yìn ìfọwọ́sowọ́pọ̀. Dídín MSS kù ní ọ̀nà gbígbélọ, iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu, yọ irú ìdúró yẹn kúrò. Ṣàyẹwo pẹ̀lú ẹ̀dà megabyte mélò kan dípò àkójọ àkójọpọ̀, nítorí àwọn ìdáhùn kékeré ń kọjá pàápàá nígbà tí àwọn ìgbékalẹ̀ ńlá kò bá kọjá.

Adáptà tunnel wá gẹ́gẹ́ bí prófáìlì nẹ́tíwọ́kì tuntun

Windows ń pín adáptà kọ̀ọ̀kan sínú prófáìlì nẹ́tíwọ́kì, adáptà tunnel tuntun sì máa ń bọ́ sínú Public, níbi tí a ti dènà àwọn ìlànà ìpín fáìlì àti ẹ̀rọ ìtẹ̀wé. Ìpinnu firewalls ẹ̀rọ lórí sáfà fáìlì ni yẹn, kì í ṣe ìṣòro ọ̀nà lórí sáfà VPN. Pààrọ̀ ẹ̀ka náà ní ìmọ̀ọ́mọ̀ pẹ̀lú Set-NetConnectionProfile -InterfaceAlias "Ethernet 3" -NetworkCategory Private lẹ́yìn tí o bá ti jẹ́rìí pé ètò náà gbà á, nítorí ẹ̀ka náà tún ń yí padà àwọn ìlànà ìwọlé tí ó wúlò.

Prófáìlì kan náà ṣàlàyé ìdí tí ping fi kùnà nígbà tí TCP 445 ṣàṣeyọrí: a ń sọ àwọn ìbéèrè echo nù ní Public ní àìpẹ́.

Àwọn orúkọ kì í kọjá tunnel tí a ti ṣe ọ̀nà fúnra wọn

Yíyanjú orúkọ NetBIOS àti ṣíṣàwárí àdúgbò sinmi lórí ìgbóhùnsáfẹ́fẹ́ tí tunnel tí a ti ṣe ọ̀nà kò gbé. Nítorí náà títẹ orúkọ kúkúrú sáfà kùnà nígbà tí àdírẹ́sì rẹ̀ ń ṣiṣẹ́, ìpín sì dàbí ẹni tí ó bàjẹ́ nígbà tí ìwádìí nìkan bá bàjẹ́. Fi àkọsílẹ̀ DNS kún fún sáfà lórí olùyọjú tí tunnel ń fúnni, tàbí lo àdírẹ́sì nínú ọ̀nà kúkúrú.

Bí ìtẹ̀síwájú bá ṣì gbára lé WINS, ṣètò rẹ̀ lórí ẹ̀rọ náà dípò retí pé ìrìn-àjò ìgbóhùnsáfẹ́fẹ́ yóò farahàn. Kọ́kọ́ dán wò pẹ̀lú àdírẹ́sì kí àṣìṣe orúkọ má bàa di àṣìṣe firewalls.

Dán ẹ̀yà kan wò ní ẹ̀ẹ̀kan kí o sì ka àkọ́kọ́ ìkùnà

Lọ sókè: ṣe ping sí ẹnu-ọ̀nà tunnel, ṣe ping sí ẹ̀rọ LAN pẹ̀lú àdírẹ́sì, lẹ́yìn náà ṣí pọ́ọ̀tù iṣẹ́ pẹ̀lú Test-NetConnection -ComputerName 10.8.0.5 -Port 445, àti lẹ́yìn náà nìkan ni ṣe ìjẹ́rìí sí ìpín. Ìgbésẹ̀ àkọ́kọ́ tí ó kùnà ni ẹ̀yà tí ó yẹ kí a túnṣe, gbogbo ìgbésẹ̀ tí ó tẹ̀lé sì jẹ́ ariwo títí tí yóò fi kọjá. Ping tí ó dáhùn nígbà tí pọ́ọ̀tù ṣì wà ní ìdé ń tọ́ka sí firewalls sáfà fáìlì fúnra rẹ̀, nígbà tí pọ́ọ̀tù tí ó ṣí láìka àwọn ping ìdákẹ́jẹ́ ń tọ́ka sí àlẹ̀mọ́ ICMP. Kọ ìgbésẹ̀ àkọ́kọ́ tí ó kùnà kí o tó yí ohunkóhun padà, nítorí ìyípadà kejì ń fi àbájáde ti àkọ́kọ́ pamọ́.

Bí sáfà VPN kì í ṣe ẹ̀rọ ọ̀nà ti LAN, jẹ́rìí ọ̀nà àpadà lórí ẹ̀rọ ọ̀nà yẹn kí o tó fi àwọn ìlànà mìíràn kún sáfà náà. Láìsí rẹ̀, àwọn ìbéèrè dé ọ̀dọ̀ ẹ̀rọ, àwọn ìdáhùn sì jáde nípasẹ̀ ọ̀nà àìpẹ́ sí internet, èyí tí ó dàbí ìsọ nù firewalls gan-an láti ẹ̀gbẹ́ ẹ̀rọ náà.

Pa àkọsílẹ̀ ìpín mọ́ yàtọ̀ sí ìwọlé VPN nínú àwọn àkọsílẹ̀ rẹ, nítorí tunnel tí ó ṣàṣeyọrí kò sọ ohunkóhun nípa àwọn ẹ̀tọ́ fáìlì. Síṣí SMB sí internet láti yẹra fún ìlànà tí ó ṣàkùnà kì í ṣe ojútùú.