Ìmúdàgba èbúté àti gbígbé èbúté fún sáfà VPN ilé

Gbígbé èbúté àti ìmúdàgba èbúté wà nínú àkójọ kan náà lórí ọ̀pọ̀lọpọ̀ ẹrọ olùdarí ilé, ìdí niyẹn tí wọ́n fi ń kà wọ́n sí ọ̀nà méjì láti ṣe iṣẹ́ kan. Gbígbé jẹ́ ìlànà tí ó dúró ṣinṣin: ìsopọ̀ tí ó wọlé sí èbúté WAN ni a túmọ̀ sí àdírẹ́sì àti èbúté inú tí ó dúró, yálà ohun mìíràn ń ṣẹlẹ̀ tàbí bẹ́ẹ̀ kọ́. Ìmúdàgba ní ipò ìpẹ̀yà: ẹrọ olùdarí ń wo ìrìnàjò jáde, ó sì ṣí àwòrán wíwọlé kan lẹ́yìn tí ìsopọ̀ tí ó bá mu jáde. Sáfà VPN ń dúró de ẹlòmíràn láti kọ́kọ́ so, nítorí náà ipò yẹn gan-an ni ohun kan ṣoṣo tí kò lè ṣe láé.

Ìlànà méjì pẹ̀lú ìyípadà ìgbésí ayé tí ó yàtọ̀

IPv4 NAT ń tọ́jú ipò. Nígbà tí olùgbàlejò inú bá fi pákẹ́ẹ̀tì jáde, ẹrọ olùdarí ń ṣe àwòrán kan kí ìdáhùn lè rí ọ̀nà padà; pákẹ́ẹ̀tì tí ó wọlé tí kò bá àwòrán kankan mu ni a ń sọ nù, àti ìhùwàsí yìí ni ó ń pa kọ̀mpútà tí kò ní ìmúdójú mọ́ kúrò lórí íńtánẹ́ẹ̀tì. Gbígbé jẹ́ àkọsílẹ̀ ìtúmọ̀ tí ó wà títí tí a fi fi ọwọ́ kún. Ìmúdàgba jẹ́ ihò fún ìgbà díẹ̀ tí àwòrán ìrìnàjò ń ṣọ́.

Ìyàtọ̀ tí ó wà ní ìṣe ni àkókò. Gbígbé wà láti àkókò tí a fi pamọ́ títí tí ẹnìkan fi yọ kúrò. Àwòrán tí a múdàgba wà lẹ́yìn tí ohun ìmúdàgba bá ṣiṣẹ́, ó sì tipa ìwọ̀n àkókò àìlọ́wọ̀ mọ́, tí a ń fi ìṣẹ́jú wọ̀n lórí ohun èlò alákọ̀ọ́dúró, tàbí lẹ́sẹ̀kẹsẹ̀ nígbà ìtúnbẹ̀rẹ̀.

Kò sí èyí tí ó ní ààbò jù ní ti ìmọ̀ràn. Gbígbé ń fi èbúté kan hàn nígbà gbogbo; ìmúdàgba ń fi í hàn lẹ́yìn ìrìnàjò jáde pàtó kan. Fún iṣẹ́ tí ó gbọ́dọ̀ gba pákẹ́ẹ̀tì àkọ́kọ́ láti ọ̀dọ̀ àjèjì, ọ̀kan nínú méjì náà ni ó bá iṣẹ́ mu.

Ìdí tí ìmúdàgba kò fi tẹ̀ sáfà jáde

Sáfà VPN jẹ́ aláìṣiṣẹ́ nípa ìgbékalẹ̀ rẹ̀. Ẹnikẹ́ni tí ó wà ní òdìkejì, yálà kọ̀mpútà gbé kiri nínú kafé tàbí fọ́nì lórí dátà alágbèéká, ni ó ń fi pákẹ́ẹ̀tì àkọ́kọ́ ránṣẹ́, ẹrọ olùdarí kò sì ní àwòrán kankan fún un. Kò sí ohun tí ó wà nínú tí ó bẹ̀rẹ̀ ìrìnàjò sí èbúté ìmúdàgba, nítorí náà ìlànà kò ṣiṣẹ́ láé, ìsopọ̀ sì kú kí ìfọwọ́sowọ́pọ̀ tó bẹ̀rẹ̀.

Níbi tí ìmúdàgba dà bí ẹni pé ó ń ṣiṣẹ́, ohun mìíràn ni ó ń dá ìrìnàjò ní èbúté ìmúdàgba: alábàáṣepọ̀ kan nínú LAN, olùwádìí àbójútó, tàbí àwọn àyẹ̀wò jáde ti sáfà fúnra rẹ̀. Nígbà náà àwòrán máa ń ṣí fún olùgbàlejò kan náà, ó sì máa ń dé nígbà tí ìrìnàjò bá dúró, nítorí náà ẹlòmíràn tí ó wà ní òde máa kùnà lẹ́ẹ̀kan sí i, nígbà tí àṣeyọrí àkọ́kọ́ wà nínú àkọsílẹ̀ bí ẹni pé ó jẹ́ ẹ̀rí.

Ìmúdàgba sábà máa ń jẹ́ fún olùgbàlejò kan péré. Ọ̀pọ̀lọpọ̀ ìmúṣẹ ń gbà kí ohun èlò inú kan ṣoṣo lè di àwòrán mú ní ẹ̀ẹ̀kan, èyí tí kò tọ́ rárá fún sáfà tí ó gbọ́dọ̀ dáhùn fún ọ̀pọ̀lọpọ̀ ẹgbẹ́. A kọ́ ẹ̀yà yìí fún àwọn ohun èlò tí ó ṣí ìsopọ̀ ìṣàkóso jáde tí wọ́n sì retí dátà wíwọlé lórí èbúté kejì, ó sì ṣì bá irú ẹ̀dá yẹn mu.

Ohun tí gbígbé ń ṣe àwòrán rẹ̀ ní ojúlówó

Gbígbé jẹ́ àkọsílẹ̀ ìtúmọ̀ kan: èbúté àti ìlànà WAN sí àdírẹ́sì àti èbúté inú. Ó nílò olùgbọ́ tí ó ti ń ṣiṣẹ́ ní òpin kejì, ó sì nílò kí àdírẹ́sì inú dúró sí ibi rẹ̀. Yíyá DHCP tí ó ń lọ sí ẹrọ mìíràn ń fi gbogbo ọ̀nà abẹ́lẹ̀ ránṣẹ́ sí olùgbàlejò tí kò tọ́, ní ìdákẹ́jẹ́, nítorí náà ṣe ìforúkọsílẹ̀ kí ìlànà tó dé.

Ìlànà pàtàkì ju bí fọ́ọ̀mù ṣe dábàá. OpenVPN lórí UDP nílò gbígbé UDP, WireGuard nílò UDP, dátà IPsec sì ń wá bí ESP, ìlànà IP 50, tí kò ní èbúté rárá. Fọ́ọ̀mù gbígbé tí ó ń gba TCP tàbí UDP nìkan kò lè ṣàlàyé ìyẹn, nítorí náà IPsec nílò passthrough tàbí àwòrán tí ó dúró ọ̀kan-sí-ọ̀kan dípò ìlànà èbúté.

Ìpele tí ó wà lókè ẹrọ olùdarí rẹ

Gbígbé ń ṣàkóso ìtúmọ̀ tí ó jẹ́ tìrẹ nìkan. Tí àdírẹ́sì WAN kì í ṣe tìrẹ, èyí tí ó jẹ́ ipò lẹ́yìn NAT olùpèsè níbi tí àwọn oníbárà ń pín 100.64.0.0/10 gẹ́gẹ́ bí a ti ṣàlàyé nínú RFC 6598, ìsopọ̀ wíwọlé kò ní dé ẹrọ olùdarí rẹ láé nítorí pé olùpèsè ti túmọ̀ ṣáájú. Kò sí ìlànà kankan lórí ohun èlò rẹ tí ó lè tún ìtòlẹ́sẹẹsẹ yẹn ṣe.

NAT ìlọ́po méjì jẹ́ ìṣòro kan náà ní ìwọ̀n kékeré. Ẹrọ olùdarí rẹ ń gbé lọ sí ẹrọ olùdarí ISP, tí kò ní ìlànà tí ó bá mu, tí ó sì ń sọ pákẹ́ẹ̀tì nù. Bóyá fi ìlànà kún ohun èlò òde, tàbí fi ohun èlò òde sínú ipò afárá kí tìrẹ lè di àdírẹ́sì gbogbo ènìyàn mú.

Ìdí niyẹn tí ìdánwò gbọ́dọ̀ wá láti òde. Ìdánwò láti inú LAN kan náà nípasẹ̀ àdírẹ́sì gbogbo ènìyàn sinmi lórí àtìlẹ́yìn hairpin NAT, ó sì lè kọjá tàbí kùnà fún àwọn ìdí tí kò ní í ṣe pẹ̀lú ìlànà; fọ́nì lórí dátà alágbèéká, tàbí ọ̀rẹ́ ní nẹ́tíwọ́kì mìíràn, ni àyẹ̀wò tí ó mọ́ jù.

Dín ìlànà náà, lẹ́yìn náà ṣàyẹ̀wò ìdajì méjèèjì

Gbé èbúté kan lọ sí àdírẹ́sì kan. Ìwọ̀n tí a fi kún nítorí àwọn ìgbìyànjú àkọ́kọ́ kùnà ni ọ̀nà tí àwọn ojú-ìwé ìṣàkóso fi dé íńtánẹ́ẹ̀tì, olùgbọ́ VPN kò sì nílò ojú-ìwé alábòójútó ẹrọ olùdarí tí a tẹ̀ jáde lẹ́gbẹ̀ẹ́ rẹ̀.

Pa gbogbo ohun tí ó ti ń dáàbò bo olùgbọ́ yẹn mọ́: ìdánimọ̀ nípasẹ̀ ìwé-ẹ̀rí tàbí kọ́kọ́rọ́, ògiri iná olùgbàlejò, àwọn ẹ̀yà àpò tí ó wà lọ́wọ́lọ́wọ́. Gbígbé ń jẹ́ kí pákẹ́ẹ̀tì wọlé; ìjẹ́rìí ń pinnu bóyá pákẹ́ẹ̀tì náà máa di ọ̀nà abẹ́lẹ̀, àti pé méjèèjì ni ìkùnà ọ̀tọ̀ọ̀tọ̀ nígbà tí ohun kan bá lọ́nà tí kò tọ́.

Àyẹ̀wò ní ìdajì méjì. Ìfọwọ́sowọ́pọ̀ gbọ́dọ̀ parí láti nẹ́tíwọ́kì òde, lẹ́yìn náà ohun àmúṣọrọ̀ àdáni lẹ́yìn sáfà gbọ́dọ̀ dáhùn nípasẹ̀ ọ̀nà abẹ́lẹ̀. Gbígbé ń gba ìsopọ̀ ọ̀nà abẹ́lẹ̀, kì í ṣe ju bẹ́ẹ̀ lọ; ìtọ́sọ́nà àti àṣẹ fún 10.8.0.0/24 jẹ́ ètò mìíràn lórí ojú-ìwé mìíràn.

Pinnu pẹ̀lú ìbéèrè mẹ́ta

Ìbéèrè mẹ́ta ń yanjú yíyàn náà kíákíá ju àwòrán ìfiwéra kankan:

• Ṣé ohun kan ń so wọlé láti òde gẹ́gẹ́ bí pákẹ́ẹ̀tì àkọ́kọ́? Nígbà náà lo gbígbé, tàbí atọ́nà. Ìmúdàgba kò lè ṣí láìsí ìrìnàjò jáde tí kò ní ṣẹlẹ̀ láé.
• Ṣé ihò náà gbọ́dọ̀ gbé ju àkókò àìlọ́wọ̀ lọ? Nígbà náà lo gbígbé, nítorí àwòrán tí a múdàgba máa ń dé ní ìbámu pẹ̀lú ìtòlẹ́sẹẹsẹ rẹ̀.
• Ṣé àdírẹ́sì WAN jẹ́ tìrẹ láti tẹ̀ jáde? Tí kì í ṣe bẹ́ẹ̀, tún ìpele tí ó wà lókè ṣe kí o tó ṣàtúnṣe ìlànà kankan.

Tí ìdáhùn sí mẹ́tẹ̀ẹ̀ta jẹ́ rárá, èyí tí ó jẹ́ ipò kọ̀mpútà gbé kiri tí ó fúnra rẹ̀ ń pe olùpèsè ìṣòwò, kò sí ìlànà kankan tí a nílò. Alábàáṣepọ̀ lẹ́yìn NAT ń ṣiṣẹ́ nítorí pé ó fúnra rẹ̀ ń ṣe àwòrán ipò, èyí sì bo ọ̀pọ̀lọpọ̀ àwọn tí ń ka ojú-ìwé gbígbé èbúté ní ọ̀gànjọ́.