pfSense OpenVPN: dé nẹ́tíwọ́kì tó wà lẹ́yìn ẹ̀rọ ìtọ́nisọ́nà mìíràn

Kọ̀mpútà rẹ máa ń dé LAN pfSense nípasẹ̀ VPN ṣùgbọ́n kò tíì lè dé iṣẹ́ kan tó jinlẹ̀ ní ìpele méjì síi, ìyàtọ̀ sì ni ìpinnu ìtọ́nisọ́nà kan fún olúwa kọ̀ọ̀kan. Ẹ̀rọ mẹ́ta gbọ́dọ̀ gbà kí pákẹ́tì tó parí ìrìn àjò rẹ̀ lọ àti padà: ẹ̀rọ olùlò, ògiri iná àti ẹ̀rọ ìtọ́nisọ́nà tó ní nẹ́tíwọ́kì ibi-ìlọ́wọ́ ní ti gidi. Tí ọ̀kan nínú wọn bá sọnù, àmì náà máa ń rí bákan náà.

Tẹ̀lé pákẹ́tì kan nípasẹ̀ ìpinnu mẹ́ta wọ̀nyí kí o tó yí ìlànà padà, nítorí olúwa kọ̀ọ̀kan ní ìṣàkóso àti ọ̀nà ìkùnà tó yàtọ̀.

Pákẹ́tì kan, ìpinnu ìtọ́nisọ́nà mẹ́ta

Ẹ̀rọ olùlò pinnu bóyá ibi-ìlọ́wọ́ wà nínú ihò náà, ó sì lè pinnu kìkì láti inú ohun tó mọ̀: ọ̀nà tí a tẹ̀ jáde, ọ̀nà ìbílẹ̀ tàbí àìpẹ́ àkọ́kọ́ tó ti bo gbogbo rẹ̀. pfSense pinnu ibi tí yóò gbé pákẹ́tì lọ ní tẹ̀lé, èyí tí ó túmọ̀ sí ọ̀nà dúró ṣinṣin nípasẹ̀ ẹnubodè tó ṣeé dé lórí ìsopọ̀ tó tọ́ fún nẹ́tíwọ́kì tó wà lẹ́yìn ẹ̀rọ ìtọ́nisọ́nà mìíràn. Ẹ̀rọ ìtọ́nisọ́nà tó wà nísàlẹ̀ pinnu bóyá ó mọ ọ̀nà àpadà sí àkójọ VPN, tí kò bá mọ̀, a máa ń sọ ìdáhùn nù tàbí a máa ń rán an sí ibi tí kò wúlò. Ìpinnu kọ̀ọ̀kan yàtọ̀ sí àwọn méjì tó kù.

Ìkùnà ọ̀kan nínú wọn máa ń fúnni ní ìròyìn olùlò kan náà. Ìdí ni pé ìtẹ̀lé ìṣàtúnṣe ṣe pàtàkì ju irinṣẹ́ lọ.

Fún ẹ̀rọ olùlò ní àfikún àkọ́kọ́, kì í ṣe àròsọ

Lórí olùpín pfSense SSL/TLS tí nẹ́tíwọ́kì ihò IPv4 rẹ̀ tóbi ju /30, pápá IPv4 Local network(s) máa ń pín ọ̀nà fún àwọn ẹ̀rọ olùlò nígbà tí wọ́n bá so pọ̀. Fi àfikún àkọ́kọ́ tó wà nísàlẹ̀ kún ibẹ̀ dípò gbígbẹ́kẹ̀lé pé ẹ̀rọ olùlò yóò dá ọ̀kan sílẹ̀. Lẹ́yìn náà ka tábìlì gidi ẹ̀rọ olùlò lẹ́yìn ìsopọ̀, nítorí prófáìlì tó ní route-nopull tàbí àyọ̀ ọ̀nà lè fojú kórìí ohun tí olùpín rán. Olùpín lè tọ́ pátápátá nígbà tí ẹ̀rọ olùlò kò fi ohunkóhun sórí ẹ̀rọ.

Àwọn ipò olùpín àti ìṣètò mìíràn ní ààlà tó yàtọ̀, ìlànà fún olùlò kọ̀ọ̀kan tàbí ìsopọ̀ lè yí ohun tí olùlò pàtó kan ń gbà padà. Ṣàyẹ̀wò lórí olùlò tó ṣe pàtàkì, kì í ṣe lórí èyí tí o kàn gbìyànjú lákọ̀ọ́kọ́.

Darí pfSense sí ẹ̀rọ ìtọ́nisọ́nà inú

Ọ̀nà dúró ṣinṣin nínú pfSense nílò ẹnubodè tí a ti ṣàlàyé tí ó sì ṣeé dé, ìsopọ̀ tí a yàn fún ẹnubodè yẹn gbọ́dọ̀ jẹ́ èyí tó ń dé ibẹ̀ ní ti gidi, gẹ́gẹ́ bí ìtọ́sọ́nà Netgate fún àwọn ọ̀nà dúró ṣinṣin ṣe ṣàlàyé. Nínú ìṣètò àpẹẹrẹ, ìsopọ̀ àrékọjá wà ní 192.168.77.1 lórí ògiri iná àti 192.168.77.2 lórí ẹ̀rọ ìtọ́nisọ́nà inú, nẹ́tíwọ́kì iṣẹ́ sì wà ní 172.16.30.0/25 lẹ́yìn rẹ̀. Nígbà náà ọ̀nà máa ń dárúkọ àfikún àkọ́kọ́ àti ìpele tó kàn, kì í ṣe àdírẹ́sì iṣẹ́. Lílo àdírẹ́sì láti nẹ́tíwọ́kì jíjìnnà gẹ́gẹ́ bí ẹnubodè jẹ́ ọ̀nà tó wọ́pọ̀ láti kọ́ ọ̀nà tó dàbí ẹni pé ó tọ́ tí kò sì ń gbé lọ sí ibikíbi.

Fífún ìsopọ̀ ní orúkọ kò ṣàlàyé àwọn nẹ́tíwọ́kì tó wà lẹ́yìn rẹ̀. Ọ̀nà dúró ṣinṣin ni àlàyé yẹn.

Ẹ̀gbẹ́ jíjìnnà gbọ́dọ̀ mọ àkójọ

Ẹ̀rọ ìtọ́nisọ́nà nísàlẹ̀ nílò ọ̀nà àpadà fún àkójọ, nínú àpẹẹrẹ yìí 10.55.0.0/24 nípasẹ̀ 192.168.77.1, àfi tí ọ̀nà àìpẹ́ àkọ́kọ́ tàbí ìlànà aláyọ̀rí kan bá ti pèsè ọ̀kan. Ẹnubodè olùgba iṣẹ́ fúnra rẹ̀ gbọ́dọ̀ darí sí ẹ̀rọ ìtọ́nisọ́nà yẹn, èyí tó máa ń tọ́ nígbà tí ẹ̀rọ ìtọ́nisọ́nà jẹ́ ẹnubodè àìpẹ́ rẹ̀ àti tí kò tọ́ nígbà tí a fi ọwọ́ ṣètò olùgba náà. Ìtọ́nisọ́nà ìlànà lórí ògiri iná lè tún borí tábìlì fún ìrìnàjò pàtó, nítorí náà ṣàyẹ̀wò bóyá ìlànà kan yan ẹnubodè mìíràn kí o tó pinnu pé ọ̀nà náà kò tọ́.

Ìṣètò yìí kò nílò ìtúmọ̀, àti fífi àdírẹ́sì orísun ẹ̀rọ olùlò hàn gbọ́dọ̀ jẹ́ kí nẹ́tíwọ́kì nísàlẹ̀ lè lo ìlànà tirẹ̀.

Fún ìtẹ́wọ́gbà, tẹ̀lé ìbéèrè tuntun kan nípasẹ̀ ẹnu-ọ̀nà ihò, ìjáde inú ògiri iná àti ìdáhùn láti ibi-ìlọ́wọ́. Tí a bá fi ìtúmọ̀ lọ́nà mọ̀ọ́mọ̀ dípò, ṣàkọsílẹ̀ orísun tí nẹ́tíwọ́kì nísàlẹ̀ rí àti bí a ṣe retí pé ìdáhùn yóò padà.

Fi ètò àwọn olúwa mẹ́ta náà pamọ́ lẹ́gbẹ̀ẹ́ ohun èlò tí a gbà láàyè, kí olùṣàkóso tó kàn lè tún ọ̀nà kọ́ dípò kí ó tún ṣàwárí rẹ̀.