Ṣètò àwọn subnet ṣáájú VPN ojú-ọ̀nà: tún nọ́mbà tàbí túmọ̀

Àwọn ọ́fíìsì méjì ń lo 192.168.1.0/24 nítorí pé ẹnikẹ́ni kò ṣètò bíi kí ó tó yàtọ̀, wọ́n sì ń retí pé tunnel yóò yanjú rẹ̀. Kò lè: router kò lè jẹ́ kí àdírẹ́sì àdáni kan náà túmọ̀ sí ibi méjì tí ó yàtọ̀. Iṣẹ́ tí ń dẹ̀yìn rẹ̀ wáyé ṣáájú kí a tó tẹ paramita tunnel àkọ́kọ́.

Ṣe àkọsílẹ̀ gbogbo ààlà, pẹ̀lú àwọn tí o gbàgbé

Kó àwọn LAN, ìpín server, àkójọ àwọn oníbàárà ìwọlé látọ̀ọ́kè, àwọn ààlà VPC nínú àwọsánmà àti èyíkéyìí nẹ́tíwọ́kì kọ́ńténíà tàbí ìbòrí tí àwọn host gbọdọ̀ dé. Àkójọ oníbàárà ni àwọn tí àwọn ènìyàn ń gbàgbé, wọ́n sì ń dàpọ̀ mọ́ ààlà ọ́fíìsì ní ọ̀pọ̀lọpọ̀ ìgbà ní ìyanu nítorí pé a yàn àwọn méjèèjì láti inú àìlẹ́gbẹ́ kan náà. Fi nẹ́tíwọ́kì ìṣàkóso àti èyíkéyìí ìpín tí ó wà ní ẹ̀yìn ìgbànú kún un.

Ṣe àkọsílẹ̀ olówó, ẹnubodè, èrò àti bóyá ìpilẹ̀ gbọdọ̀ jẹ́ àṣepọ̀ láti ojú-ọ̀nà kejì. Ìpilẹ̀ tí kò ní rìn kọjá tunnel rí kò ní láti jẹ́ aláìlẹ́gbẹ́, àti mímọ̀ èyí ń dín iṣẹ́ títún nọ́mbà kù.

Ṣe IPv6 lọ́tọ̀, nítorí ètò rẹ̀ àti àwọn ìdàpọ̀ rẹ̀ yàtọ̀.

Fi àwọn ìpilẹ̀ wé, kì í ṣe àwọn àdírẹ́sì tí a mọ̀

Àwọn nẹ́tíwọ́kì méjì tí ó ní àwọn àdírẹ́sì host tí ó yàtọ̀ lè ṣì dàpọ̀, nítorí ìdàpọ̀ jẹ́ ànímọ́ máàkì, kì í ṣe ti àwọn nọ́mbà tí àwọn ènìyàn ń rántí. 10.20.0.0/16 ní 10.20.30.0/24 nínú, bóyá ẹnìkan sọ ọ́ ní ohùn rara tàbí bẹ́ẹ̀ kọ́. Fi gbogbo àwọn orísìí ìpilẹ̀ wé, kí o sì yẹ àwọn àkópọ̀ wò pẹ̀lú àwọn nẹ́tíwọ́kì kékeré tí ó wà nínú wọn. Ìdí nìyẹn tí àyẹ̀wò yìí fi yẹ kí ó wà nínú tábìlì ìṣirò, kì í ṣe ní orí ẹnìkan.

Àyẹ̀wò kan náà kan àkójọ oníbàárà VPN fúnra rẹ̀ àti èyíkéyìí ààlà tí a túmọ̀ tí o ń wé láti mú wá, nítorí ààlà tí a túmọ̀ tí ó gbágun burú jẹ́ ju ìdàpọ̀ àkọ́kọ́ lọ.

Tábìlì àwọn ìpilẹ̀ pẹ̀lú máàkì tó; àwòrán tí kò ní máàkì kò tó.

Pinnu ohun tí ó gbọdọ̀ kọjá ní tòótọ́

Ojú-ọ̀nà kan lè ní ọgbọ̀n subnet nígbà tí nẹ́tíwọ́kì iṣẹ́ kan nílò ìwọlé látọ̀ọ́kè. Bẹ̀rẹ̀ láti inú ìbéèrè yẹn kí o sì kéde nìkan ohun tí ó nílò, nítorí àwọn ìkéde kékeré àti àwọn ìlànà ìwọlé tí ó bára mu rọrùn láti yẹ̀wò àti ṣòro láti fẹ̀ sí i láìròtẹ́lẹ̀. Kíkédèé gbogbo ààlà àdáni tí a ń lò jẹ́ àṣà tí ó yí tunnel padà sí afárá. Bí ìkéde bá ṣe hẹn tó, bẹ́ẹ̀ ni ipa àṣìṣe ọjọ́ iwájú yóò kéré.

DNS àdáni gbọdọ̀ dá àwọn àdírẹ́sì tí àwọn oníbàárà tí a pinnu lè dé padà, nítorí náà orúkọ tí ó ń tọ́ka sí ààlà tí a kò kéde tàbí tí ó dàpọ̀ yóò ṣì jẹ́ bàjẹ́ bí ìwádìí bá tilẹ̀ ṣàṣeyọrí.

Kọ àkọsílẹ̀ ìwọlé ṣáájú ìṣètò tunnel, kì í ṣe lẹ́yìn tí ó bá kùnà.

Tún nọ́mbà tàbí túmọ̀, kí o sì mọ owó tí ó ná

Títún nọ́mbà nẹ́tíwọ́kì kan ṣe máa ń jẹ́ ìtọ́jú tí ó ṣe kedere jù fún àkókò gígùn, ó sì kan àwọn ìforúkọsílẹ̀, ẹ̀rọ, DNS, àwọn ìlànà odi iná àti ohunkóhun tí ó ní àdírẹ́sì tí a ti kó sínú ìṣètò. Títúmọ̀ ààlà ìwọlé ni àfidípò nígbà tí títún nọ́mbà kò bá wúlò, ó sì ná ìdánimọ̀ orísun pẹ̀lú ẹ̀ka àwọn ìlànà tí ń fi àwọn àdírẹ́sì sínú ẹrù. Yan ọ̀kan kí o sì parí rẹ̀, nítorí nẹ́tíwọ́kì tí a tún nọ́mbà rẹ̀ lórùn burú ju èyíkéyìí nínú àwọn àṣàyàn méjèèjì lọ.

Ohunkóhun tí o bá yàn, ṣe àkọsílẹ̀ àdírẹ́sì ìpilẹ̀ àti èyí tí a gbé kalẹ̀, nítorí gbogbo ìjíròrò àtúnṣe ìṣòro lẹ́yìn náà nílò àwọn méjèèjì.

Ìtọ́jú tí kò ní ọ̀nà ìpadà kì í ṣe ìtọ́jú.

Lo mátírísì ọ̀nà gẹ́gẹ́ bí ìdánwò ìtẹ́wọ́gbà

Parí pẹ̀lú mátírísì: ìpilẹ̀ àdúgbò, ìpilẹ̀ ọ̀nà jíjìn, iṣẹ́ tí a gbà láàyè àti ẹnubodè ìpadà. Tábìlì yẹn ni ìdánwò ìtẹ́wọ́gbà nígbà tí tunnel bá dìde, ó sì tún jẹ́ ìwé tí ẹnjínìà tó kàn yóò kà. Dánwò láti àwọn host gidi lórí àwọn subnet tí a yàn, kì í ṣe láti àwọn ẹnubodè.

Ping láàárín àwọn àdírẹ́sì tunnel fi hàn pé tunnel wà, kò sì sọ nǹkan kan nípa ètò àdírẹ́sì tí ó wà lẹ́yìn rẹ̀.

Pa mátírísì mọ́ pẹ̀lú ìṣètò tunnel, àfikún ojú-ọ̀nà tó kàn yóò sì bẹ̀rẹ̀ láti inú dátà kì í ṣe ìrántí. Nígbà tí ètò bá wà, ìtọ́sọ́nà gbígbé strongSwan ń bo ẹ̀gbẹ́ ẹnubodè.