Dé ọ̀nà sí ẹ̀rọ inú ilé nípasẹ̀ VPN ìwọlé jíjìnnà: ibode márùn-ún

VPN ìjáde íńtánẹ́ẹ̀tì ti ìṣòwò ń fi àdírẹ́sì rẹ pamọ́; kò so ọ́ pọ̀ mọ́ ilé rẹ fúnra rẹ. Láti dé NAS tàbí ẹ̀rọ ìtẹ̀wé lórí nẹ́tíwọ́kì ilé, a nílò ibode tí ó wà lórí nẹ́tíwọ́kì yẹn àti ẹ̀rọ tí ó ń kọ ọ̀nà àbẹ́wọ̀ sí i. Lẹ́yìn náà pákẹ́ẹ̀tì gbọdọ̀ kọjá àyẹ̀wò márùn-ún, àti ìkùnà èyíkéyìí wọn yóò dà bíi kanna láti ìta.

Ibode 1: ẹ̀rọ gbọdọ̀ yan ọ̀nà àbẹ́wọ̀

Ṣàyẹ̀wò bóyá àkọ́sí ibi-àfẹ́wọ̀ ń lọ sínú ọ̀nà àbẹ́wọ̀ ní ẹ̀rọ. Ìwé profáìlì split-tunnel tí ó ń fi subnet VPN fúnra rẹ̀ nìkan yóò fi 192.168.x.x jáde tààrà láti ojú-ọ̀nà àdúgbò, níbi tí kò ti dé ibi kankan. Wo tábìlì ìtọ́sọ́nà ẹ̀rọ, kì í ṣe orúkọ profáìlì.

Èyí ni ìkùnà tí ó wọ́pọ̀ jùlọ pẹ̀lú ẹ̀rọ tẹlifóònù, tí wọ́n sábà máa ń fi DNS nìkan tàbí àkọ́sí kan ṣoṣo ránṣẹ́ ní àìdábọ̀. Bí ọ̀nà kò bá sí, ìfọwọ́sowọ́pọ̀ lè jẹ́ pípé tí ẹ̀rọ yóò sì ṣì jẹ́ aláìlèdé.

Jẹ́rìí pé àdírẹ́sì adágún ẹ̀rọ àti subnet ilé kò papọ̀ kí o tó tẹ̀síwájú.

Ibode 2: ibode gbọdọ̀ gbé jáde

VPN ń parí lórí ẹ̀rọ tí ó gbọdọ̀ gbé pákẹ́ẹ̀tì tí a ti yọ àṣírí rẹ̀ jáde sí LAN. Ìyẹn nílò gbígbé IP jáde tí ó ṣiṣẹ́ àti ìlànà odi iná tí ó gba ṣíṣàn láti ojú-ọ̀nà VPN sí ojú-ọ̀nà LAN. Lórí ẹ̀rọ rọuta èyí sábà wà ní inú; lórí àpótí Linux tí ó ń ṣiṣẹ́ strongSwan tàbí WireGuard, ìwọ̀nyí jẹ́ ètò méjì tí àwọn ènìyàn ń gbàgbé. Ṣàyẹ̀wò méjèèjì kí o tó dán iṣẹ́ wò, nítorí ọ̀kọ̀ọ̀kan wọn nìkan ń fúnni ní àkókò ìdúró kanna.

Dán wò pẹ̀lú gbígbà lórí ojú-ọ̀nà LAN, nítorí pákẹ́ẹ̀tì tí kò farahàn níbẹ̀ rárá ni a ti sọ nù tàbí a kò gbé e jáde rárá.

Èyí jẹ́ ìkùnà tí ó yàtọ̀ sí iṣẹ́ tí ó kọ ìsopọ̀, àti ìyàtọ̀ yẹn ń gba àkókò púpọ̀ là. Jẹ́ kí àṣẹ jẹ́ tóóró, tí ó ní ààlà sí iṣẹ́ àti adágún VPN dípò gbogbo subnet.

Ibode 3: ọ̀nà ìdáhùn ń pinnu ohun gbogbo

Àfojúsùn ń dáhùn sí àdírẹ́sì orísun tí ó rí, èyí ni àdírẹ́sì adágún ẹ̀rọ tàbí ibode, dá lé bóyá o ń túmọ̀. Bí ibode àìdábọ̀ àfojúsùn bá jẹ́ rọuta ilé tí rọuta yẹn kò sì ní ọ̀nà sí adágún VPN, ìdáhùn yóò jáde gba íńtánẹ́ẹ̀tì yóò sì kú. Èyí ni ìsopọ̀ ọ̀nà kanṣoṣo àtẹ̀ǹbáyé.

Ìdáhùn tó tọ́ méjì wà: fi ọ̀nà kún fún adágún lórí ibode LAN, tàbí ṣe source-NAT lórí ibode VPN kí àfojúsùn máa rí àdírẹ́sì ibode nìkan. Èkejì rọrùn, ó sì ń pàdánù ìdánimọ̀ orísun àkọ́kọ́.

Yan ọ̀kan pẹ̀lú ìmọ̀ àti kọ èyí tí o yàn, nítorí àwọn ìlànà odi iná àti àkọsílẹ̀ sinmi lé e. Ìtọ́sọ́nà gbígbé jáde strongSwan ń lọ gba ẹ̀gbẹ́ Linux ti ìpinnu yẹn.

Ibode 4: orúkọ àti ìpàdé àkọ́sí

Àwọn orúkọ ìwárí àdúgbò kò kọjá ààlà ìtọ́sọ́nà, nítorí náà ẹ̀rọ tí ó farahàn pẹ̀lú orúkọ ọ̀rẹ́ nínú ilé lè jẹ́ aláìlèrí nípasẹ̀ ọ̀nà àbẹ́wọ̀. Pèsè DNS fún àgbègbè àdáni, tàbí kọ àdírẹ́sì sílẹ̀. Orúkọ èyíkéyìí tí o bá lò gbọdọ̀ yanjú sí ohun tí ẹ̀rọ jíjìnnà lè tọ́sọ́nà. Ìdí niyẹn tí ẹ̀rọ lè jẹ́ àṣepọ̀ nípasẹ̀ àdírẹ́sì tí kò sì farahàn nípasẹ̀ orúkọ lẹ́ẹ̀kan náà.

Àkọ́sí tí ó ń papọ̀ ni àwọ̀n mìíràn: bí adágún ẹ̀rọ bá jẹ́ 192.168.1.0/24 tí nẹ́tíwọ́kì ilé náà sì bẹ́ẹ̀ kan náà, ẹ̀rọ yóò ka ibi-àfẹ́wọ̀ sí ti àdúgbò yóò sì máa fi í gba ọ̀nà àbẹ́wọ̀ rárá.

Tún nọ́mbà ẹ̀gbẹ́ kan, tàbí lo adágún láti ìwọ̀n tí o kò ní pàdé nílé rárá.

Ibode 5: dán wò láti ìta ilé

Ìdánwò láti ilé ìdáná kò fi ohunkóhun hàn, nítorí ìrìnàjò lè má jáde kúrò ní LAN rárá. So mọ́ hotspot alágbèéká tàbí nẹ́tíwọ́kì mìíràn, lẹ́yìn náà rìn àwọn ibode lẹ́sẹẹsẹ: ọ̀nà lórí ẹ̀rọ, gbígbà lórí ojú-ọ̀nà LAN, ìdáhùn iṣẹ́, gbígbà ìdáhùn àti yíyanjú orúkọ. Ibode àkọ́kọ́ tí kò fi ẹ̀rí hàn ni ibi tí iṣẹ́ wà.

Bí iṣẹ́ bá dáhùn tí orúkọ kò dáhùn, ìṣòro DNS ni ọ́ ní, kì í ṣe ìṣòro ọ̀nà àbẹ́wọ̀.

Fi ìṣètò tí ó ń ṣiṣẹ́ pamọ́ nínú àkọsílẹ̀ pẹ̀lú adágún, ọ̀nà àti yíyan NAT, nítorí ìyípadà rọuta tó ń bọ̀ yóò tún ìmẹ́taa padà.