Bí a ṣe lè ṣètò àwùjọ àdírẹ́sì àwọn aṣàmúlò VPN tí ó bá a mu

Bẹ̀rẹ̀ ní pápá àwùjọ lórí sáfà VPN, kì í ṣe nínú tábìlì ìṣirò. Ohunkóhun tí o bá tẹ̀ síbẹ̀ yóò di àyè àdírẹ́sì inú fún gbogbo aṣàmúlò tí yóò so mọ́ lẹ́yìn náà, ó sì gbọ́dọ̀ wà pẹ̀lú LAN tí àwọn aṣàmúlò yẹn ń dé, àwọn ojú-ìwé tí a ti ṣe ọ̀nà lẹ́yìn rẹ̀ àti àdírẹ́sì èyíkéyìí tí aṣàmúlò ti ní nílé tẹ́lẹ̀. So aṣàmúlò kan mọ́ ní kété tí a bá fi àwùjọ náà pamọ́, nítorí ìsopọ̀ àkọ́kọ́ yẹn sọ fún ọ bóyá iye náà ń ṣiṣẹ́ ní ojú-ọ̀nà. Láti ibẹ̀ ìtọ́sọ́nà náà ń lọ síta: àdírẹ́sì tí aṣàmúlò gbà, ọ̀nà tí ìdáhùn ń gbà, àti àkọsílẹ̀ tí o fi sílẹ̀.

Bẹ̀rẹ̀ ní pápá àwùjọ, kí aṣàmúlò kankan tó so mọ́

Ọjà kọ̀ọ̀kan ń fi èyí hàn ní ọ̀nà ọ̀tọ̀ọ̀tọ̀, nítorí náà wá ohun tí ó ń pín àdírẹ́sì gan-an. OpenVPN ní ìtọ́ni àwùjọ ní ẹ̀gbẹ́ sáfà tí ó ń fún àdírẹ́sì òmìnira tó kàn, IKEv2 ẹnubodè ní apá àwùjọ tí a so mọ́ ìṣètò ẹlẹgbẹ́, WireGuard kò sì ní èyíkéyìí nínú wọn nítorí ẹlẹgbẹ́ kọ̀ọ̀kan ń gbé àdírẹ́sì tirẹ̀ nínú fáìlì ìṣètò rẹ̀. Ìtọ́ni àwùjọ àti àdírẹ́sì fún ẹlẹgbẹ́ kọ̀ọ̀kan kò lè pa ara wọn rọ́pò, àti ṣíṣe àtúnṣe èyí tí kò tọ́ ń sọ ìyókù ìtọ́sọ́nà di asán.

Ní kété tí o bá ní pápá náà, ṣe àkọsílẹ̀ àwọn ìwọ̀n tí ó ti wà: LAN ọ́fíìsì, gbogbo ojú-ìwé tí a ti ṣe ọ̀nà, VPC ojú-ọ̀run àti àwùjọ mìíràn tí ó ṣì ń ṣiṣẹ́. Àkópọ̀ ni a fi ń pinnu àfikún, kì í ṣe bí àwọn nọ́mbà agbàlejò ṣe faramọ́, nítorí náà fi àpapọ̀ wé ọ̀kọ̀ọ̀kan àwọn ìwọ̀n yẹn. Ìwọ̀n méjì tí àwọn méjèèjì dà bí 10.x kò léwu nígbà tí àpapọ̀ wọn kò bá kọjá ara wọn, ó sì jẹ́ ìṣẹ̀lẹ̀ ìtìlẹ́yìn nígbà tí wọ́n bá kọjá.

Lẹ́yìn náà pinnu bóyá àdírẹ́sì jẹ́ iṣẹ́ ti ẹni tí ó ń so mọ́ tàbí ti ìgbà tí wọ́n ń so mọ́. Pípín onígbà-déégbà ń fún ni ohun tí ó wà ní òmìnira, nígbà tí pípín nípasẹ̀ ìdánimọ̀ ń so àdírẹ́sì dúró ṣinṣin mọ́ ẹ̀rí ìdánimọ̀. Kọ yíyàn náà sílẹ̀, nítorí ó ń yí bí ìsopọ̀ àtúnṣe yóò ṣe rí lẹ́yìn náà.

Ka àdírẹ́sì tí aṣàmúlò gbà gan-an

So aṣàmúlò kan mọ́ kí o sì ka ohun tí ọ̀nà abẹ́lẹ̀ ń ròyìn, kì í ṣe ohun tí àwùjọ náà ṣe ìlérí rẹ̀. Aṣàmúlò ń fi àdírẹ́sì inú rẹ̀ hàn nínú ipò ìsopọ̀, àti lórí Linux ẹ̀rọ ìsokọ́ ń gbé e ní tààrà.

Fi àdírẹ́sì yẹn wé ìwọ̀n tí o fipamọ́. Bí ó bá wà ní òde ìwọ̀n náà, ọ̀nà pípín mìíràn ni o ń wò yàtọ̀ sí èyí tí o ṣàtúnṣe. Ṣàyẹ̀wò gígùn àkọ́sọ́ pẹ̀lú, nítorí aṣàmúlò tí ó ní /32 kò ní ẹlẹgbẹ́ lórí ìsopọ̀, ó sì ń fi gbogbo ibi tí ó ń lọ ránṣẹ́ nípasẹ̀ ọ̀nà àkọ́kọ́ rẹ̀.

ip -4 addr show tun0
ip route get 192.168.50.20

Aṣàmúlò tí ó so mọ́ láti ẹ̀rọ ìsọfúnni ilé tí ó ń lo ìwọ̀n kan náà yóò so mọ́, lẹ́yìn náà kò ní dé ibi kankan. Aṣàmúlò náà ń pa ọ̀nà àdúgbò rẹ̀ mọ́ fún àkọ́sọ́ yẹn, nítorí náà àdírẹ́sì abẹ́lẹ̀ náà ń bá nẹ́tíwọ́kì tí ó wà lẹ́yìn rẹ̀ jà, tí ìrìnàjò sì ń jáde nípasẹ̀ ẹ̀rọ ìsokọ́ tí kò tọ́. A kò lè tún irú ipò yẹn ṣe lórí sáfà; ìtọ́jú tí a kọ sílẹ̀ ni láti tún nọ́mbà nẹ́tíwọ́kì ilé ṣe tàbí yan ìwọ̀n àwùjọ tí ó jìnnà tó pé àwọn ìjà kò ní pọ̀. Kọ ìkùnà àti ìtọ́jú méjèèjì sílẹ̀, nítorí tábìlì ìrànwọ́ yóò pàdé rẹ̀ lẹ́ẹ̀kan sí i.

Tún aṣàmúlò kan náà so mọ́ kí o sì wo àdírẹ́sì náà. Àwùjọ onígbà-déégbà lè dá iye kan náà padà tàbí òmíràn, àwọn méjèèjì sì tọ́, nígbà tí àwùjọ nípasẹ̀ ìdánimọ̀ tí ó ń yí àdírẹ́sì kò bọ̀wọ̀ fún ìdè náà. Ìgbàyẹ̀wò yẹn gba ìṣẹ́jú àáyá díẹ̀, ó sì pinnu bóyá ipò tí o kọ sínú apá àkọ́kọ́ ni ipò tí ó wà lágbára.

Tẹ̀lé ìdáhùn padà láti inú iṣẹ́ náà

Àwùjọ náà ń ṣiṣẹ́ ní kìkì nígbà tí àwọn ìdáhùn bá lè padà dé ọ̀dọ̀ rẹ̀. Iṣẹ́ kan lórí LAN ń dáhùn àdírẹ́sì inú, nítorí náà ẹnubodè rẹ̀ nílò ọ̀nà fún àwùjọ náà tàbí ìtúmọ̀ níwájú iṣẹ́ náà. Nígbà tí ìbéèrè bá wá nípasẹ̀ abẹ́lẹ̀ tí ìdáhùn sì jáde nípasẹ̀ ọ̀nà mìíràn, ẹ̀rọ ààbò onípò tàbí àyẹ̀wò ọ̀nà yíyí ń ju ìlànà náà nù, aṣàmúlò sì rí iṣẹ́ tí ó so mọ́ tí ó sì kùn. Fi àwùjọ náà sínú àpẹrẹ ọ̀nà bí ẹ̀ka kan tí a lè ṣe àkópọ̀, dípò fífi ọ̀nà kún fún gbogbo agbàlejò.

Ìtúmọ̀ ń yí ohun tí ìyókù ẹ̀rọ náà rí. Nígbà tí a bá tún orísun kọ, àdírẹ́sì tí ó wà nínú ẹ̀rọ ààbò agbàlejò àti nínú àkọsílẹ̀ ohun-èlò ni èyí tí a túmọ̀, nítorí náà ìlànà tí a kọ sí àdírẹ́sì àwùjọ kò bá ohunkóhun mu, a kò sì lè tẹ̀lé ìlà àkọsílẹ̀ padà dé ọ̀dọ̀ aṣàmúlò. Ìwé strongSwan nípa gbígbé jáde bo ìdajì ẹ̀gbẹ́ sáfà ti ọ̀nà yẹn fún ẹnubodè IKEv2. DNS ń gbé ìdíwọ́ kan náà, nítorí orúkọ tí ó yanjú sí àdírẹ́sì tí aṣàmúlò kò lè dé yóò kùnà lẹ́yìn náà àti níbòmíràn.

Aṣàmúlò méjì, lẹ́yìn náà ìfagilé kan

So aṣàmúlò méjì mọ́ lẹ́ẹ̀kan náà kí o sì ka àdírẹ́sì méjèèjì. Wọ́n gbọ́dọ̀ yàtọ̀, wọ́n gbọ́dọ̀ ṣe é lò, wọ́n sì gbọ́dọ̀ wà nínú àwùjọ, ẹnìkọ̀ọ̀kan sì gbọ́dọ̀ dé iṣẹ́ tí a yàn án fún. Àwùjọ tí ó ń pín àdírẹ́sì oníyejì máa ń hàn níbí, kì í ṣe ní ìdánwò aṣàmúlò kan àkọ́kọ́.

Fagilé ẹ̀rí ìdánimọ̀ kan nígbà tí aṣàmúlò kejì ṣì so mọ́, lẹ́yìn náà dán iṣẹ́ náà wò láti ọ̀dọ̀ aṣàmúlò tí ó kù. Ìfagilé tí ó ń yọ́ ìpàdé kejì lọ́wọ́ ń tọ́ka sí ipò tí a pín, ní ọ̀pọ̀ ìgbà ẹ̀rí ìdánimọ̀ kan tàbí àdírẹ́sì kan tí a ń lò lẹ́ẹ̀kan sí i láàrin ẹ̀rọ. Tún aṣàmúlò tí a fagilé so mọ́ kí o sì jẹ́rìí pé a kọ̀ ọ́ dípò fífi àdírẹ́sì tí ó di òmìnira fún un.

Parí pẹ̀lú ibi tí ó yẹ kí a kọ̀. Aṣàmúlò tí ó ń dé gbogbo ibi ti so mọ́, a kò dán an wò.

Kọ iye mẹ́rin náà sí ibi tí àyípadà tó kàn yóò ti rí wọn

Àkọsílẹ̀ náà kúrú: ìwọ̀n àwùjọ àti àkọ́sọ́ rẹ̀, ipò pípín, ọ̀nà ìpadà tàbí ìtúmọ̀ tí a ń lò àti ìgbà DNS tí ó ń dáhùn fún àwọn ibi yẹn. Fi í sí ẹ̀gbẹ́ ìṣètò sáfà dípò nínú tíkẹ́ẹ̀tì, kí o sì fi déètì sí i. Ẹnikẹ́ni tí ó bá yí ọ̀kan nínú mẹ́rin náà padà lẹ́yìn náà nílò àwọn mẹ́ta tó kù níwájú rẹ̀, nítorí àyípadà ìwọ̀n àwùjọ ń fọ́ ọ̀nà, àyípadà ọ̀nà sì ń fọ́ ìdáhùn DNS.

Pa àkọsílẹ̀ ẹ̀tọ́ mọ́ pẹ̀lú rẹ̀: ìwọ̀n abẹ́lẹ̀ jẹ́ ti sáfà VPN, àti ìforúkọsílẹ̀ tí a ṣe nínú ìgbà DHCP ti LAN kò forúkọsílẹ̀ ohunkóhun fún aṣàmúlò tí ó wà nínú abẹ́lẹ̀. Ìlà kan yẹn ń dá àtúnṣe tí ó wọ́pọ̀ jùlọ dúró, níbi tí ẹnìkan ti ń fi ìforúkọsílẹ̀ kún tí ó sì ń retí pé àdírẹ́sì abẹ́lẹ̀ yóò tẹ̀lé e.