Yíyí OpenVPN padà láti TAP sí TUN: ìtòlẹ́sẹẹsẹ ìṣíkiri tí ó ń ṣiṣẹ́

Píparọ́ dev tap fún dev tun ń yí ohun tí ihò gbé jáde padà, kì í ṣe orúkọ rẹ̀ nìkan. Interféésì TAP ń fi àwọn férémù Ethernet fún afárá, nítorí náà àwọn oníbàárà ń ṣe bí ẹni pé wọ́n ti so mọ́ swíìṣì ọ́fíìsì. Interféésì TUN ń gbé àwọn pákítì IP, nítorí náà àwọn oníbàárà nílò àwọn ọ̀nà, ẹ̀gbẹ́ kejì sì nílò ọ̀nà ìpadà. Àwọn oníbàárà, ètò àdírẹ́sì àti ọ̀nà ìpadà LAN gbọdọ̀ kó lọ pẹ̀lú ìyípadà yẹn.

Ìṣíkiri náà jẹ́ àtúntò nẹ́tíwọ́kì pẹ̀lú ihò tí a so mọ́, ìtòlẹ́sẹẹsẹ tí ó wà nísàlẹ̀ sì jẹ́ kí ó lè yí padà.

Ṣe àkójọ ohun tí ó gbára lé Ethernet gan-an

Kọ àwọn ohun èlò, kì í ṣe àwọn agbàlejò. Pinnu bóyá ọ̀kọ̀ọ̀kan ń lo àwọn iṣẹ́ TCP tàbí UDP tí a ń gbà kọjá, wíwá nípasẹ̀ ìkédè, DHCP láti LAN ọ́fíìsì, ìlànà Ethernet tí kì í ṣe IP, tàbí èrò pé àwọn ẹ̀gbẹ́ méjèèjì wà nínú subnet kan náà. Ìwọlé IP lasan ń yè nínú àpẹrẹ tí a ń gbà kọjá. Ìlànà tí ó nílò àwọn férémù Ethernet àìṣeéṣe kò ní yè, kò sì sí ìwọ̀n ìtọ́sọ́nà tí yóò tún un ṣe. Àwọn ohun èlò tí ó gbára lé wíwá nílò ọ̀nà àròpo tí a pinnu kí ìparí kí ó tó dé, kì í ṣe nígbà tí ó ń lọ.

Àkójọ yẹn ni àkójọ ìtẹ́wọ́gbà pẹ̀lú. Gbogbo àkọsílẹ̀ tí o kò lè kó lọ di ìyàtọ̀ tí a kọ sílẹ̀ tàbí ìdí láti pa ẹ̀ka TAP kékeré mọ́ láàyè fún ẹrù iṣẹ́ yẹn nìkan.

Kọ ètò àdírẹ́sì àti àwọn ọ̀nà ìpadà

Yan àkọ́sílẹ̀ oníbàárà tí kò ní dí àwọn àdírẹ́sì LAN, ìwọ̀n afárá àtijọ́ tàbí nẹ́tíwọ́kìkí èyíkéyìí tí oníbàárà ti ń dé. Sáfà tí ó ní ìṣètò subnet nílò ẹ̀ka bí dev tun, topology subnet àti server 10.78.0.0 255.255.255.0, ṣùgbọ́n ẹ̀ka ni, kì í ṣe prófáìlì tí ó ń ṣiṣẹ́. Pa ìlànà TLS, ìdánimọ̀, gbígbé àti àwọn ìwọlé tí a fọwọ́ sí mọ́ yíká rẹ̀, kí o sì lo àkọ́sílẹ̀ tí o ti rí i pé ó ṣófo.

Lẹ́yìn náà kọ àwọn ibi tí àwọn oníbàárà gbọdọ̀ dé àti ẹni tí ó ń pèsè ọ̀nà ìpadà. Sáfà nílò gbígbé jáde tí ó ṣí sílẹ̀ àti ọ̀nà ìwájú tí a gbà láyè. Àwọn rútà LAN nílò ọ̀nà ìpadà sí àkọ́sílẹ̀ tuntun, tàbí àpẹrẹ nílò ìtumọ̀ orísun pẹ̀lú iye ìríran tí ó ń mú wá. Ọ̀nà tí a ti tì dé oníbàárà ń ṣètò oníbàárà, kì í ṣe ọ̀nà ìdáhùn LAN.

Dán wò lórí olùgbọ́ tí ó yàtọ̀

Dé iṣẹ́ tuntun lẹ́gbẹ̀ẹ́ ti àtijọ́ lórí ibùdókọ̀ tirẹ̀ àti ìwọ̀n àdírẹ́sì tirẹ̀, dípò kí o rọ́pò ibi ìwọlé kan ṣoṣo tí ó ń ṣiṣẹ́. Pèsè àwọn prófáìlì àdánwò nípasẹ̀ ìlànà ìforúkọsílẹ̀ tí ó wà kí ẹnikẹ́ni má baà tún CA kọ́ fún ìṣíkiri. So oníbàárà aṣojú kan pẹ̀lú ọ̀nà àdánwò nìkan tí ó ṣiṣẹ́, lẹ́yìn náà fi àwọn àdírẹ́sì tí a yàn, DNS àdáni, àwọn ohun èlò láti inú àkójọ àti àwọn ọ̀nà tí ó gbọdọ̀ wà ní dídì wé.

Fi ìdánwò ìsopọ̀ mọ́ra àti ìrìnàjò ìpadà kún un. Ìfọwọ́gbá tí ó parí kò sọ nǹkan kan nípa bóyá ẹ̀gbẹ́ kejì lè dáhùn.

Gbé àwọn oníbàárà ní àwùjọ pẹ̀lú ìpadà sẹ́yìn

Ṣíkiri ní àwọn àwùjọ tí ó kéré tó pé ìkùnà yóò jẹ́ iṣẹ́ àtìlẹ́yìn dípò ìdánuṣe. Jẹ́ kí iṣẹ́ àtijọ́ máa ṣiṣẹ́, kí ó sì wà ní àkọsílẹ̀ títí àwọn ìlànà iṣẹ́ gidi ti àwùjọ kọ̀ọ̀kan yóò fi kọjá, kí o sì kọ ìpadà sẹ́yìn gẹ́gẹ́ bí ìyipada sí prófáìlì tẹ́lẹ̀, kì í ṣe àtúkọ́. Bí àwùjọ kọ̀ọ̀kan ṣe ń lọ, ṣe àtúnṣe àwọn ìlànà iná ògiri tí ó dá lórí àdírẹ́sì, ìṣọ́nà àti ìwọlé èyíkéyìí tí sáfà ń bẹ̀rẹ̀ fún àkọ́sílẹ̀ tuntun.

Àwọn àwùjọ tún fún ọ ní ibi láti rí ohun èlò tí ẹnikẹ́ni kò dárúkọ, nígbà tí ọ̀nà àtijọ́ ṣì wà fún ìfiwéra.

Yọ afárá kúrò lẹ́yìn ìtẹ́wọ́gbà nìkan

Yíyọ ẹ̀rọ TAP kúrò ni ìgbésẹ̀ ìkẹyìn, kì í ṣe ti àkọ́kọ́. Ṣàyẹ̀wò bóyá afárá ṣì ń gbé àdírẹ́sì ìṣàkóso sáfà, ọ̀nà ìṣọ́nà tàbí ẹrù iṣẹ́ tí kò ní í ṣe pẹ̀lú rẹ̀ kí o tó pa nǹkan kan rẹ́. Yọ àwọn ohun tí ìbẹ̀rẹ̀ gbára lé, ìjẹ́mọ́ afárá àti àwọn ìpamọ́ DHCP kúrò nípasẹ̀ àwọn oní wọ́n, ní ọ̀nà yẹn, pẹ̀lú àkọsílẹ̀ ohun tí a yọ kúrò.

Ìṣíkiri parí nígbà tí àpẹrẹ ìwọlé tí a ń gbà kọjá bá ṣiṣẹ́ fún àkójọ, kì í ṣe nígbà tí interféésì TAP parẹ́ kúrò nínú àbájáde ip link.