Dari subnet ẹka kan kọja ọ̀nà ìjáde intanẹẹti SonicWall ti ilé-iṣẹ́ àkọ́kọ́

Àwọn fọ́nù ẹka gbọ́dọ̀ jáde nípasẹ̀ ilé-iṣẹ́ àkọ́kọ́ nígbà tí àwọn kọ̀mpútà ẹka ń tẹ̀síwájú lílo WAN àdúgbò, àti pé ìlànà ọ̀nà nìkan kò ní pèsè ìyẹn. Ọ̀nà ẹka le yan tunnel, ṣùgbọ́n ìlànà tunnel gbọ́dọ̀ gba ìrìnàjò náà, ilé-iṣẹ́ àkọ́kọ́ gbọ́dọ̀ tẹ̀síwájú rẹ̀ kí ó sì túmọ̀ rẹ̀, àti pé ìdáhùn gbọ́dọ̀ padà nípasẹ̀ ọ̀nà kan náà. Tí ẹ̀yọkankan nínú àwọn mẹ́ta yìí bá sọnù, àmì yóò jẹ́ ẹgbẹ́ kékeré ti àwọn oníbàárà tí wọ́n pàdánù intanẹẹti ní àkókò tí tunnel wà ní ìgbésẹ̀.

Bẹ̀rẹ̀ pẹ̀lú olùyàn, kì í ṣe ọ̀nà

Ìlànà ọ̀nà ń bá orísun mu, nítorí náà orísun gbọ́dọ̀ dúró ṣinṣin kí ohunkóhun mìíràn tó ṣẹlẹ̀. Fi àwọn ẹ̀rọ tí a yàn sínú ẹgbẹ́ àdírẹ́sì tí alámùójútó ń tọ́jú tàbí, dára jù, sórí apá àkànṣe tí ìdílé rẹ̀ ń tẹ̀lé ipa ẹ̀rọ náà. Nígbà tí ìyípadà DHCP ojoojúmọ́ le gbé àdírẹ́sì tí ó bá mu lọ sí ẹ̀rọ mìíràn, ìlànà náà yan oníbàárà tí kò tọ́ ní ìdákẹ́jẹ́, àti pé ìròyìn àkọ́kọ́ sábà jẹ́ nípa ìwò lọ́nà lọ́ra tí ó jẹ́ ọ̀nà àyíká ní ti gidi.

Sọ orúkọ ẹgbẹ́ náà nípa ìlànà tí ó ń sìn, kì í ṣe nípa pẹtẹ́ẹ̀sì tàbí ẹ̀ka, nítorí òfin ọ̀nà yóò gbé àwọn méjèèjì kọjá. Kọ àwọn ẹ̀rọ tí ó wà nínú rẹ̀ àti ẹni tí a gbà láàyè láti fi ọ̀kan kún un.

Fi ìlànà ẹka kún un, lẹ́yìn náà dáàbò bo ìtòlẹ́sẹẹsẹ rẹ̀

Lórí SonicWall ẹka, ìlànà ọ̀nà yan ẹgbẹ́ orísun, dárúkọ àwọn ibi tí a ń lọ, ó sì fi interface tunnel sípò gẹ́gẹ́ bí ẹnu-ọ̀nà, èyí sì ni ohun tí àpẹẹrẹ interface tunnel tí a ṣe àtìlẹ́yìn wà fún. Tọ́jú àwọn òfin fún ibi àdúgbò àti àdáni lórí òfin intanẹẹti gbòòrò, nítorí ìbámu àkọ́kọ́ ni ó ń ṣẹ́gun, àti pé ìpilẹ̀ ti ara ẹni tí a tì sínú tunnel yóò dé ilé-iṣẹ́ àkọ́kọ́ kìkì kí a lè dà á nù. Tọ́jú ọ̀nà firewal fúnra rẹ̀ lọ sí alábàákẹ́gbẹ́ VPN rẹ̀ pẹ̀lú, bí bẹ́ẹ̀ kọ́ ìrìnàjò tunnel yóò tẹ̀lé ìlànà tí ó gbẹ́kẹ̀lé. Kò sí ọ̀kan nínú ìwọ̀nyí tí ó fipá mú ọ láti yí gbogbo tunnel tí ó dá lórí ìlànà padà; interface tunnel jẹ́ ìyàn tí a ṣe àtìlẹ́yìn kan nínú ọ̀pọ̀.

Ìtòlẹ́sẹẹsẹ ni apá tí ó ń yípadà ní àìròtẹ́lẹ̀. Ẹnikẹ́ni tí ó bá fi ìyọkùn kún un gbọ́dọ̀ fi í sórí òfin gbòòrò, ẹnikẹ́ni tí ó bá sì ṣàtúnṣe òfin gbòòrò le yí gbogbo àpẹẹrẹ padà pẹ̀lú ìpamọ́ kan. Kọ ìtòlẹ́sẹẹsẹ tí a ń lọ lẹ́gbẹ̀ẹ́ ìlànà náà kí o sì tún ṣàyẹ̀wò rẹ̀ lẹ́yìn àwọn ìmúdójúìwọ̀n firmware, nítorí pípè orúkọ interface àti ìfihàn ìlànà ń yípadà láàrín àwọn ẹ̀dà.

Parí ọ̀nà náà ní ilé-iṣẹ́ àkọ́kọ́

Ìlànà tunnel ní ilé-iṣẹ́ àkọ́kọ́ gbọ́dọ̀ gba ìrìnàjò tí ọ̀nà ẹka ń yàn báyìí. Olùyàn láàrín àwọn ọ́fíìsì tí a fi mọ́ LAN àdáni ilé-iṣẹ́ àkọ́kọ́ kì í ṣe àṣẹ láti gbé àwọn ibi gbogbo ènìyàn lọ, nítorí náà ìlànà náà nílò orísun ẹka àti ìwọ̀n ibi tí ẹ ń lọ ní ti gidi. Lẹ́yìn náà ilé-iṣẹ́ àkọ́kọ́ ń tẹ̀síwájú ìrìnàjò tí ó ń wọlé yẹn lọ sí ọ̀nà intanẹẹti rẹ̀ nípasẹ̀ àwọn òfin àǹfààní tirẹ̀, àti pé àpẹẹrẹ ìjáde àárín SonicWall ní ìtúmọ̀ orísun fún nẹ́tíwọ́kí jíjìnnà ní WAN àárín. Láìsí ìtúmọ̀ yẹn ẹ̀gbẹ́ jíjìnnà yóò rí àdírẹ́sì ẹka àdáni kan kò sì ní ọ̀nà kan padà sí i.

Àwọn ìdáhùn ni ìlàjì kejì ti àdéhùn. Wọ́n gbọ́dọ̀ padà nípasẹ̀ tunnel tàbí nípasẹ̀ ìtúmọ̀ onípò tí a ṣe fún wọn, àti pé ìrìnàjò sí àwọn ojú-òpó àdáni le nílò ìtọ́jú NAT tí ó yàtọ̀ sí ìjáde gbogbo ènìyàn. Tọ́jú àwọn òfin yẹn kí wọ́n lè yàtọ̀, nítorí òfin ìtúmọ̀ gbòòrò kan tí ó fi gbogbo orísun inú pamọ́ ń mú kíkọ àkọsílẹ̀ àti yíyanjú ìṣòro nígbà tí ó tọ́ ṣòro gan-an láti kà.

Pinnu ohun tí ẹgbẹ́ náà yóò ṣe nígbà tí tunnel bá ṣubú

Tí ìjáde àárín bá jẹ́ ohun tí a nílò kì í ṣe ààyò, padà sí WAN àdúgbò jẹ́ ìkùnà ìbámu pẹ̀lú àwọn òfin bí ó tilẹ̀ jẹ́ pé àwọn olùlò wà lórí ayélujára. SonicOS ṣàkọsílẹ̀ ọ̀nà tí ó ń pa interface tunnel tì gẹ́gẹ́ bí ọ̀nà tí a ṣe àtìlẹ́yìn láti dẹ́kun ìrìnàjò tí a yàn láti gba ọ̀nà àfipè tí kò yẹ.

Bá ìwọ̀n àti ipò ìgbáyẹ̀ ọ̀nà yẹn mu pẹ̀lú ẹ̀dà tí a fi sori ẹrọ, kí o sì dán an wò nípasẹ̀ sísọ tunnel kalẹ̀ dípò gbígbẹ́kẹ̀lé àmì. Ẹgbẹ́ tí kò gbọ́dọ̀ jáde sí àdúgbò rárá gbọ́dọ̀ kùnà ní titì, nígbà tí ẹgbẹ́ tí ìwàlẹ̀ sì ṣe pàtàkì jù le padà lẹ́yìn lọ́nà tí ó tọ́; àwọn méjèèjì jẹ́ ìpinnu, kò sì sí ọ̀kan tí ó yẹ kí ó ṣẹlẹ̀ ní àtọ̀wọ́dá.

Ṣàyẹ̀wò láti ọ̀dọ̀ àwọn oníbàárà mẹ́ta, lẹ́yìn náà yí padà lọ́nà mímọ́

Ping sí ẹnu-ọ̀nà àárín ń dán ohun tí kò tọ́ wò, nítorí pé ó ń bẹ̀rẹ̀ láti firewal kì í ṣe láti oníbàárà tí a yàn. Dán wò láti àwọn ẹ̀rọ, kí o sì dán mẹ́ta nínú wọn wò: ẹ̀rọ tí a yàn, ẹ̀rọ lasan tí ó yẹ kí ó wà ní àdúgbò, àti ọ̀kan tí ó gbẹ́kẹ̀lé àwọn iṣẹ́ àdúgbò.

ip -4 route get 203.0.113.10
curl -sS -m 5 -o /dev/null -w "%{http_code}\n" https://example.com
traceroute -n -m 6 203.0.113.10

Fi wé ibi tí ìbéèrè gbogbo ènìyàn ti jáde ní ti gidi. Oníbàárà tí a yàn gbọ́dọ̀ dé intanẹẹti nípasẹ̀ ìjáde ilé-iṣẹ́ àkọ́kọ́, oníbàárà lasan sì gbọ́dọ̀ ṣì fi àdírẹ́sì ẹka fúnra rẹ̀ hàn ní ẹ̀gbẹ́ jíjìnnà; 203.0.113.10 jẹ́ àdírẹ́sì àkọsílẹ̀ tí a ń lò gẹ́gẹ́ bí àròyé fún ibi tí ó ṣe pàtàkì fún ọ. Fi DNS kún un nínú ìgbésẹ̀ kan náà, nítorí oníbàárà tí ó béèrè lọ́wọ́ olùyánjú ẹka le dá ìwádìí tí ó bẹ̀rẹ̀ láti router pẹ̀lú orísun mìíràn àti nítorí náà ọ̀nà mìíràn.

Yíyípadà ni ìtòlẹ́sẹẹsẹ ìlànà tí a pamọ́ pẹ̀lú ẹgbẹ́ àdírẹ́sì. Mú ìtòlẹ́sẹẹsẹ tẹ́lẹ̀ padà, yọ ẹgbẹ́ náà kúrò nínú ìlànà, kí o sì tún dán àwọn ẹ̀ka ẹ̀rọ méjèèjì wò. Tọ́jú àpẹẹrẹ tí a kó jáde pẹ̀lú àkọsílẹ̀ ìyípadà, nítorí pé ẹlẹ́rọ̀ tí ó kàn yóò nílò láti mọ irú òfin tí ó gbòòrò kí ẹnikẹ́ni tó ṣàtúnṣe rẹ̀.