Router VPN tí kò ní àṣẹ: ìṣàkóso ìgbàwọlé kí ó tó yọ àṣírí

Router àìmọ̀ kan tí ó farahàn ní ibùdókọ̀ switch inú, tí ó sì ṣí VPN ìjáde lẹ́sẹ̀kẹsẹ̀, ti kọjá ìṣàkóso tí ó ṣe pàtàkì jùlọ. Ìgbàwọlé ló pinnu bóyá ẹ̀rọ náà yóò rí àǹfààní nẹ́tíwọ́kì tí ó ṣe é lò, nígbà tí yíyọ àṣírí kàn sọ ohun tí ó ṣe lẹ́yìn náà. Mímú ìtòlẹ́sẹẹsẹ yẹn tọ̀nà yóò sọ ìṣòro àyẹ̀wò tí kò ṣe é ṣe di ìbéèrè ìlànà ibùdókọ̀ lasan. Ìyàtọ̀ láàrin ìgbésẹ̀ tí a lè yí padà àti ìdánuṣe iṣẹ́ ni ìyẹn pẹ̀lú.

A pinnu ìgbàwọlé ní ibùdókọ̀

Bèèrè bí ẹ̀rọ náà ṣe rí ìsopọ̀ tí ó ṣe é lò kí o tó béèrè ohun tí ọ̀nà rẹ̀ ń gbé. Router tí a so mọ́ ibùdókọ̀ ògiri tí ń ṣiṣẹ́, tàbí alábàáṣepọ̀ aláìlọ́wọ́ tí ó darapọ̀ mọ́ SSID tí ó ṣí, ni a gbà wọlé nípasẹ̀ ìlànà tí ibùdókọ̀ tàbí SSID yẹn ń lò. Bí ìlànà yẹn bá jẹ́ "ohunkóhun tí a fi sínú yóò rí VLAN tí ń ṣiṣẹ́", VPN jẹ́ àmì, kì í ṣe àìlera.

Ìyáwó DHCP kì í ṣe àkọsílẹ̀ àṣẹ. Gbígba àdírẹ́sì, tàbí àìgbà á, ń ṣàpèjúwe iṣẹ́ pínpín àdírẹ́sì, kì í ṣe ipò ibùdókọ̀, ọ̀pọ̀ àwọn àpẹẹrẹ sì ń jẹ́ kí ẹ̀rọ tí a kò fi dáni lè dé iṣẹ́ olùrànlọ́wọ́ nígbà tí wọ́n kọ gbogbo ohun mìíràn. Wo tábìlì ìyáwó gẹ́gẹ́ bí ẹ̀rí nípa àdírẹ́sì, kì í ṣe nípa ìgbẹ́kẹ̀lé.

Irú ẹ̀rí mẹ́ta ń dàpọ̀ nínú àwọn ìwádìí wọ̀nyí: ẹni tí a fọwọ́ sí, ẹ̀rọ tí a ń ṣàkóso tí a fọwọ́ sí, àti àkọsílẹ̀ kan lórí bébà àkọsílẹ̀ ohun-ìní. Ìlànà ibùdókọ̀ yẹ kí ó ṣàlàyé èyí tí ó gbà, nítorí pé ẹ̀rí-ìdánilẹ́kọ̀ọ́ tí a jí àti àdírẹ́sì MAC tí a ṣe àdàkọ ń mú àwọn ipò ọ̀tọ̀ọ̀tọ̀ ṣẹ.

Kí ni ibùdókọ̀ tí a fìdí rẹ̀ mú ń pinnu ní ti gidi

Nínú IEEE 802.1X, switch tàbí ibi àǹfààní ni olùfìdí, ó sì ń fi ẹ̀rí-ìdánilẹ́kọ̀ọ́ olùbèèrè ránṣẹ́ sí iṣẹ́ àárín gẹ́gẹ́ bí alábàáṣepọ̀ RADIUS. Àwọn ànímọ́ RADIUS 802.1X ń jẹ́ kí àbáyọ yẹn fọwọ́ sí ibùdókọ̀, tí ó sì gbé ìpàdé sínú VLAN pàtó tàbí ipò ìṣirò pàtó, ní ìbámu pẹ̀lú àpẹẹrẹ. Switch ń mú ohun tí olùpín ìlànà dá padà ṣẹ nìkan bí a bá ṣètò ibùdókọ̀ láti mú u ṣẹ.

Ní ìdì àdéhùn ìkẹyìn yìí ni àwọn ìfilélẹ̀ ń kùnà ní ìdákẹ́jẹ́ẹ́. Ibùdókọ̀ tí a fi sí ipò ìṣọ́ tàbí ìkọsílẹ̀ ń kọ ìpinnu tí ó yẹ kí ó wà, ó sì ṣì ń jẹ́ kí ìṣàn kọjá, èyí tí ó dà bí ìfilélẹ̀ tí ń ṣiṣẹ́ nínú gbogbo ìròyìn títí ẹnìkan yóò fi so router tí a kò ṣàkóso mọ́.

switch# show authentication sessions interface Gi1/0/12
Interface  MAC Address      Method  Status
Gi1/0/12   a4bb.6d12.3f09   dot1x   Authz Success
switch# show dot1x interface Gi1/0/12 details
  Oper control mode: auto
  PAE state: Authenticated

Àwọn ẹ̀rọ tí kò lè ṣiṣẹ́ olùbèèrè nílò ìpinnu ọ̀tọ̀, kì í ṣe ìyọkúrò gbogbogbò. Yíyọ kúrò nínú ìfìdí MAC, ẹnubodè ìforúkọsílẹ̀ tàbí VLAN ẹ̀rọ àkànṣe jẹ́ àwọn ìdáhùn tí ó bófin mu, ṣùgbọ́n ọ̀kọ̀ọ̀kan gbọ́dọ̀ yàn pẹ̀lú ìmọ̀ àti kọ sílẹ̀. Kọ àwọn ẹ̀ka ẹ̀rọ tí ó lè lo ọ̀nà àṣeyọrí àti ẹni tí ó fọwọ́ sí wọn. Ọ̀nà àṣeyọrí tí a kò kọ sílẹ̀ ni pàtó ọ̀nà tí router tí a kò ṣàkóso ń gbà VLAN tí ń ṣiṣẹ́ láìsí ìfọwọ́sí ẹnikẹ́ni.

Ohun tí o lè rí láìsí yíyọ àṣírí

Ìkọ̀kọ̀ ń fi àwọn ẹrù pamọ́, kì í ṣe ìhùwàsí. Àwọn àdírẹ́sì orísun àti ibi-ìlọ, àwọn ibùdókọ̀, àkókò àpò, ìwọ̀n ìṣàn àti gígùn ìpàdé ṣì ń hàn ní ààlà ibi tí o ti ń kó wọn, àwọn metadata yẹn sì sábà tó láti so ẹ̀rọ àìmọ̀ kan mọ́ ibùdókọ̀ àti ibi-ìlọ ìjáde. Ohun tí o kò lè kà ni ohun-èlò inú ọ̀nà, kí ó sì jẹ́ pé kò sí gbígbá àpò tí yóò yí i padà láìsí kọ́kọ́rọ́.

Ọ̀nà tí ń dúró kì í ṣe ìkà fúnra rẹ̀. Àwọn ìsopọ̀ láàrin àwọn ibi, àwọn aṣojú àdàkọ àti àwọn irinṣẹ́ ìṣàkóso jíjìn ń ṣiṣẹ́ ní ìtẹ̀síwájú gẹ́gẹ́ bí àpẹẹrẹ, nítorí náà ìṣàn tí ó dúró gbogbo òru kò fi ohunkóhun hàn fúnra rẹ̀. Fi wé ipa tí a yàn fún ohun-ìní yẹn àti ìlà ìpìlẹ̀ tí a fọwọ́ sí fún ìpín rẹ̀.

Dín ìjáde kù pẹ̀lú ìmọ̀. Gbígbàláàyè fún ibùdókọ̀ ibi-ìlọ kò dà bí fífọwọ́ sí ohun-èlò tí ń lò ó, àti àbá àgbédìí kì í ṣe ìpinnu àṣẹ. Kó àwọn metadata tí o nílò fún ìwádìí, pẹ̀lú olówó orúkọ àti àkókò ìtọ́jú, dípò kí o máa gbá gbogbo ìṣàn gbogbo olùlò ní àfidípò.

Dènà nípasẹ̀ ààlà tí o ń ṣàkóso

Kí o tó ya ohunkóhun sọ́tọ̀, fìdí rẹ̀ mú ẹni tí ó ni ẹ̀rọ náà àti ibi tí a so ó mọ́. Lẹ́yìn náà lo ìlànà ìṣẹ̀lẹ̀ láti dín ibùdókọ̀ kù tàbí fagilé ìpàdé, kí o sì tọ́jú àwọn àkọsílẹ̀ tí ó yẹ nígbà tí ẹ̀rí ṣì tuntun. A lè pa ibùdókọ̀ switch àti ṣí i padà; a kò lè yí ìsopọ̀ òkè iṣẹ́ tí ń sin ogójì tabili padà ní irọ̀rùn bẹ́ẹ̀.

Má ṣe kọlu ibi-ìparí padà, má sì pa ibùdókọ̀ tí a pín mọ́ nítorí pé ìwádìí dábàá ìlànà VPN. Àwọn ìgbésẹ̀ méjèèjì ń dá iṣẹ́ tí ó bófin mu dúró láìsí ìmúdára ìpinnu ìgbàwọlé tí ó jẹ́ kí ẹ̀rọ náà wọlé ní àkọ́kọ́.

Ìdánwò gbígba jẹ́ pàtó: ibi-ìparí tí a fọwọ́ sí ṣì ń gba àǹfààní tí ipa rẹ̀ nílò, ẹ̀rọ tí a kò fọwọ́ sí kò sì lè rí ọ̀nà tí ó dọ́gba. Ìṣọ́ ń ti ààlà yẹn lẹ́yìn, kí ó sì jẹ́ pé kò nílò láti ṣẹ́ ìkọ̀kọ̀ ẹnikẹ́ni kí ó tó yẹ ní ìsapá.