Nígbà tí Ẹ̀rọ Ìwọlé Jíjìnnà Bá Nílò Láti Ṣiṣẹ́ Gẹ́gẹ́ bí Ẹnubodè Ẹ̀ka

Kọ̀mpútà àgbékalẹ̀ tí ó so mọ́ VPN lè dé ilé-iṣẹ́ àkọ́kọ́. Ẹ̀rọ ìtẹ̀wé àti olùpèsè fáìlì tí ó wà lórí tábìlì kan náà kò lè dé, nítorí kò sí ohun tí ń gbé àwọn pákẹ́tì wọn lọ sínú ihò yẹn tàbí tí ń mú àwọn ìdáhùn padà. Yíyí ẹ̀rọ ìwọlé padà sí ẹnubodè ẹ̀ka jẹ́ ìpinnu ìtọ́sọ́nà àti ohun-ìní ṣáájú kí ó tó jẹ́ ìpinnu ìṣètò. Orúkọ protokọ́lì tí ó wà lórí àpótí kò dáhùn bóyá a ṣe àtìlẹ́yìn ipa yẹn.

Ohun tí àmì protokọ́lì kò sọ fún ọ

OpenVPN ṣàlàyé àpẹẹrẹ site-to-site nínú èyí tí olùsopọ̀ kan ń gbé gbogbo subnet lọ, Access Server sì ń ṣe é pẹ̀lú ipa ẹnubodè àti ìtọ́sọ́nà tí ó ṣe kedere. Ọjà mìíràn tí a ń tà gẹ́gẹ́ bí SSL VPN lè fi àwọn iṣẹ́ olùmúlò jíjìnnà nìkan hàn, láìsí ọ̀nà àtìlẹ́yìn láti polówó nẹ́tíwọ́kì tí ó wà lẹ́yìn ẹ̀rọ ìwọlé. Ẹ̀dá-ìtẹ̀jáde pẹ̀lú ṣe pàtàkì, nítorí ẹ̀yà kan tí ó wà nínú ìtẹ̀jáde kan kì í ṣe ìlérí fún òmíràn. Ka ìmúṣẹ tí o ń ṣiṣẹ́ gan-an, kí o sì ka ìlànà tí a kọ fún ọjà mìíràn gẹ́gẹ́ bí àmì, kì í ṣe àpẹẹrẹ.

Ìbéèrè tí ó yẹ kí a yanjú kọ́kọ́ ni bóyá ẹni tí ó ni VPN ṣe àtìlẹ́yìn ipa gbígbé lọ rárá. Bí kò bá ṣe bẹ́ẹ̀, ìtọ́sọ́nà ẹ̀gbẹ́ ẹ̀rọ ìwọlé pọ̀ tó, kò lè mú kí ó ní àtìlẹ́yìn.

Àdéhùn náà ní ẹ̀gbẹ́ méjì: ẹ̀ka àti ilé-iṣẹ́ àkọ́kọ́

Ní ẹ̀gbẹ́ ẹ̀ka, ẹ̀rọ kan ni ó ni gbígbé lọ, ìṣàyẹ̀wò àti ìmúpadàbọ̀sípò. Ó nílò ọ̀nà àfọ̀wọ́sọ̀rọ̀ láti ọ̀dọ̀ gbogbo ẹ̀rọ ẹ̀ka, ìsopọ̀ VPN ìta gbọ́dọ̀ wà ní àárín ìgbà tí a lè dé ọ̀dọ̀ rẹ̀ nípasẹ̀ nẹ́tíwọ́kì ìpìlẹ̀ kódà nígbà tí ihò náà kò ṣiṣẹ́. Ní ẹ̀gbẹ́ ilé-iṣẹ́ àkọ́kọ́, ẹnìkan gbọ́dọ̀ ṣàlàyé subnet ẹ̀ka, gba ìdánimọ̀ ẹnubodè, kí ó sì fàyè gba àwọn ohun-ìní pàtó. Kò sí ìdajì tí ó ń ṣiṣẹ́ nìkan.

Ọ̀nà ìpadà ni apá tí a máa ń gbà kọjá. Àdírẹ́sì ihò fún ẹ̀rọ ìwọlé kò polówó subnet tí ó wà lẹ́yìn rẹ̀, nítorí náà àwọn olùtọ́sọ́nà ilé-iṣẹ́ àkọ́kọ́ nílò ọ̀nà tí ó tọ́ka sí ẹnubodè VPN fún ìpéjúpè yẹn.

Nínú àpẹẹrẹ ìtọ́sọ́nà, olùkópa ń gbé àwọn pákẹ́tì fún ìpéjúpè ẹ̀ka lọ, ìtọ́sọ́nà LAN òkè sì mọ bí a ṣe ń rán àwọn ìdáhùn padà. Nínú àpẹẹrẹ ìtumọ̀, orísun tí ilé-iṣẹ́ àkọ́kọ́ ń rí ni a tún kọ, èyí tí ó lè yọ àìní ọ̀nà ìpadà kan kúrò ṣùgbọ́n tí ó ń fi pamọ́ irú ẹ̀rọ ẹ̀ka tí ó rán ìrìnàjò náà. Ìdúnàádúrà yẹn gbọ́dọ̀ wà nínú ìwé àpẹẹrẹ, nítorí àwọn àkọsílẹ̀ ohun-èlò àti àwọn òfin ìwọlé pàdánù ìdánimọ̀ ẹ̀rọ kọ̀ọ̀kan nígbà tí ìtumọ̀ bá wà.

Ìtọ́sọ́nà tàbí ìtumọ̀: yan ọ̀nà ìpadà pẹ̀lú ìmọ̀ràn

Yan ìtọ́sọ́nà nígbà tí ìdánimọ̀ ẹ̀rọ kọ̀ọ̀kan àti ìlànà ẹ̀rọ kọ̀ọ̀kan ṣe pàtàkì tí o sì lè tọ́jú ọ̀nà ìpadà lórí gbogbo olùtọ́sọ́nà tí ó kan.

Yan ìtumọ̀ nígbà tí o kò lè fi ọ̀nà kún ṣùgbọ́n o lè gbà pé ilé-iṣẹ́ àkọ́kọ́ ń rí àdírẹ́sì orísun kan. Àwọn àpẹẹrẹ àdàpọ̀ wà, wọ́n sì nira láti ronú lé lórí, nítorí náà kọ àwọn ìpéjúpè tí a tọ́ sọ́nà àti àwọn tí a túmọ̀ sílẹ̀. Lẹ́yìn náà ṣàyẹ̀wò yíyàn náà pẹ̀lú gbígbé pákẹ́tì ní ẹ̀gbẹ́ méjèèjì dípò gbígbẹ́kẹ̀lé ipò ihò.

Ìṣàyẹ̀wò tí ó wúlò kò dọ́gba: béèrè ohun-ìní kan láti ẹ̀rọ ẹ̀ka, lẹ́yìn náà jẹ́rìí sí i pé ìdáhùn náà kúrò ní ilé-iṣẹ́ àkọ́kọ́ sí ìpéjúpè ẹ̀ka. traceroute -n 10.60.4.20 láti ẹ̀rọ ilé-iṣẹ́ àkọ́kọ́ fi hàn bóyá ọ̀nà yẹn gba ẹnubodè VPN kọjá.

Ṣiṣẹ́ rẹ̀ bí i ohun àmúṣe ìpìlẹ̀, kì í ṣe bí ìwọlé

Pinnu bí ẹnubodè yóò ṣe bẹ̀rẹ̀, ṣe ìjẹ́rìí, ṣe ìmúdójúìwọ̀n àti bí yóò ṣe padà bọ̀sípò nígbà tí ẹnìkan kò wọlé. Ìmúdọ̀tun ẹ̀rí ìdánimọ̀, àwọn ìbéèrè ìfọwọ́sí oríṣi méjì, ìhùwàsí oorun, àti ẹni tí yóò dáhùn nígbà tí ẹ̀ka pàdánù ìwọlé di gbogbo rẹ̀ àwọn ìbéèrè ìṣiṣẹ́. Ọ̀pọ̀ ènìyàn tí wọ́n ń pín ọ̀nà nẹ́tíwọ́kì kan kò gbọ́dọ̀ jogún àwọn ẹ̀tọ́ ara ẹni ti olùmúlò ẹnubodè, nítorí náà ìfàyè gba ohun-ìní, ìwọ̀n àkọsílẹ̀ àti ìlànà ìkùnà nílò ẹni tí a dárúkọ. Pípín àkọsílẹ̀ láti yẹra fún ìforúkọsílẹ̀ ẹ̀rọ kọ̀ọ̀kan kì í ṣe àpẹẹrẹ.

Fi ìṣètò náà wé ẹnubodè ojúlé tí a ṣe àtìlẹ́yìn lábẹ́ àwọn àìní kan náà ṣáájú kí o tó ṣe àdéhùn. Lílò kọ̀mpútà tábìlì àtijọ́ kò yọ iṣẹ́ ìtọ́jú tàbí ìmúpadàbọ̀sípò kúrò, iye owó ọjà àtijọ́ kò sì ṣàlàyé ìnáwó ìṣiṣẹ́.

Ṣàyẹ̀wò àwọn ohun-èlò ẹ̀ka tí a pète, ìrìnàjò ìpadà wọn àti ibi-ìlọ kan tí a kọ̀ lábẹ́ ètò tí a fọwọ́sí. Àṣeyọrí dàbí iṣẹ́ nẹ́tíwọ́kì tí ó ni ẹni pẹ̀lú ìdánimọ̀ ẹ̀ka tí a dárúkọ àti ìlànà tí ó ṣe kedere, kì í ṣe fèrèsé ẹ̀rọ ìwọlé tí ó sọ Connected.