VPN tí a ṣe ìtọ́sọ́nà tàbí tí a fi afárá ṣe: yan nípa ohun tí oníbàárà gbọ́dọ̀ dé

Tíkẹ́ẹ̀tì méjì dé ní ọjọ́ kan náà: olùlò kan nílò èto webù inú ilé, ìmọ̀-ẹ̀rọ kan sì nílò kí ẹ̀rọ tábìlì ṣe bí ẹni pé ó wà ní abala Ethernet kan náà. Àwọn méjèèjì ni a dáhùn pé fi wọ́n sórí VPN, ibẹ̀ sì ni wàhálà ti bẹ̀rẹ̀. Ọ̀nà ìtọ́sọ́nà àti ọ̀nà afárá ń na ìbáṣepọ̀ tí ó yàtọ̀, ọ̀kan nínú wọn sì ni ó bá ọ̀kọ̀ọ̀kan ìbéèrè mu. Yíyan ìtòlẹ́sẹẹsẹ jẹ́ ìpinnu ìwọlé, kì í ṣe ètò cryptography.

Ìbéèrè méjì tí ó dà bí ẹni pé wọ́n jọra ní tábìlì tíkẹ́ẹ̀tì

Ohun tí ó ṣe pàtàkì fún òṣìṣẹ́ ni iṣẹ́ kan, tí a lè dé pẹ̀lú IP, láti ẹ̀rọ tí ìwọ kò darí. Ohun tí ó ṣe pàtàkì fún ìmọ̀-ẹ̀rọ ni ní ìpele ìsopọ̀: ẹ̀rọ náà ń retí láti rí àwọn férémù Ethernet àti ìwárí nípasẹ̀ ìkéde, àti bóyá DHCP láti abala tí ó rò pé òun wà.

Àwọn ìbéèrè yàtọ̀ wọ̀nyí, àti dídáhùn àwọn méjèèjì pẹ̀lú afárá ń gbòòrò ìwọlé òṣìṣẹ́ sí gbogbo LAN ọ́fíìsì láìsí ìdí.

Kọ ohun tí ó ṣe pàtàkì gẹ́gẹ́ bí gbólóhùn kí o tó yan: àwọn ibi tí yóò dé, àwọn ìlànà, àti àwọn ẹlẹgbẹ́ tí yóò dà bí ẹni tí wọ́n wà níbẹ̀. Bí ìdáhùn bá jẹ́ ẹ̀rọ àti ibùdókọ̀, ìtọ́sọ́nà ń bo ìyẹn. Bí ìdáhùn bá jẹ́ ìbáṣepọ̀ ní ìpele férémù pẹ̀lú àwọn ẹ̀rọ tí wọ́n ń sọ̀rọ̀ nípasẹ̀ ìkéde nìkan, afárá lè jẹ́ àyànfúnni kan ṣoṣo. Ohunkóhun tí ó wà ní àárín yẹ́ kí ó ní abala ìdánwò dípò LAN ìṣelọ́pọ̀.

Ọ̀nà tóóró ju jíjẹ́ ọmọ ẹgbẹ́ LAN lọ

Oníbàárà tí a ṣe ìtọ́sọ́nà ń gba àdírẹ́sì lórí ìsàlẹ̀ ẹ̀wọ̀n ọ̀nà àti àwọn ọ̀nà fún àwọn àkọ́kọ́ tí o yàn. Ó lè dé ọ̀dọ̀ sáfà èto kò sì lè dé ibòmíì, bí ìlànà bá sọ bẹ́ẹ̀. Ẹnubodè di ibi ìmúṣẹ, ní àfikún pé gbogbo ọ̀nà tí ó bá kan gbọ́dọ̀ gba ibẹ̀ kọjá.

Má ṣe dà ọ̀nà pọ̀ mọ́ àṣẹ. Sísọ fún oníbàárà bí ó ṣe lè dé ìsàlẹ̀ ẹ̀wọ̀n kò dá a lẹ́kun láti gbìyànjú ibi mìíràn.

Lo ìṣàkóso ìwọlé níbi tí ó ti lè fi ipá mú ìṣàn náà, kí o sì pa àwọn àṣẹ ti èto fúnra rẹ̀ mọ́ ipò wọn. Ìlànà gbígbé jáde gbòòrò tàbí ojú-ẹ̀rọ kejì tí a gbàgbé lè fúnni ní ohun tí ó ju èyí tí àwòrán fi hàn lọ. Ka àwọn ìlànà tí ń ṣiṣẹ́, kì í ṣe àwọn tí a ní lọ́kàn. Lẹ́yìn náà dán ibi tí ó yẹ kí ó kùnà wò, nítorí ìlànà tí ẹnikẹ́ni kò tíì gbìyànjú láti rú jẹ́ àròsọ nìkan.

Afárá ń yí ìbéèrè ìgbàláwọlé padà

Afárá ń so ojú-ẹ̀rọ ti ara àti ẹ̀rọ TAP pọ̀ di ìyípadà ẹ̀rọ, nítorí náà àwọn ẹ̀rọ tí ó jìnnà ń darapọ̀ mọ́ àgbègbè ìkéde kan náà. Ìyẹn jẹ́ agbára gidi àti ewu gidi: ẹ̀rọ tí ó jìnnà kì í ṣe àlejò tí a ṣe ìtọ́sọ́nà mọ́, ó jẹ́ olùkópa.

Pinnu àwọn ẹ̀rọ tí ó lè darapọ̀, àwọn irú férémù tí ó gbọ́dọ̀ kọjá, àti ibi tí a ti dènà ìbáṣepọ̀ tí a kò fẹ́. Ìdíjú àti ọlá DHCP di apá kan nẹ́tíwọ́kì tí a pín, àwọn olùpèsè DHCP méjì lórí abala kan sì ń dá ìdàrúdàpọ̀ tí o ń retí.

Fún ẹ̀rọ náà, abala ìdánwò tí a yà sọ́tọ̀ máa ń bá a mu ju LAN ọ́fíìsì lọ ní gbogbogbò. Pa ìwọlé ìṣàkóso mọ́ ní ìta ìdánwò, kí o sì ṣàlàyé bí a ṣe ń yọ olùkópa ìgbà díẹ̀ kúrò nígbà tí iṣẹ́ bá parí.

Ìṣẹ́ àṣẹ́wọ́ wà nínú àwọn ìtòlẹ́sẹẹsẹ méjèèjì

Afárá kì í ṣe èyí tí a kò lè ṣe àṣẹ́wọ́ rẹ̀ rárá, ọ̀nà kì í sì ṣe èyí tí ó ní ààbò fúnra rẹ̀. Àṣẹ́wọ́ afárá Linux ní àwọn ìkọ̀ rẹ̀ àti ìlànà ìkọ̀we rẹ̀, ìlànà tí a kọ fún gbígbé IP jáde tí a ṣe ìtọ́sọ́nà kò sì ní ipa lórí àwọn férémù afárá lẹ́ẹ̀kan náà.

Ṣàyẹ̀wò ohun tí pẹlẹ́fọ́ọ̀mù náà ń ṣe àtìlẹ́yìn fún ní ti gidi kí o tó ṣèlérí ààlà:

bridge link show
nft list ruleset

TUN àti TAP ń ṣàlàyé ìṣàn ojú-ẹ̀rọ, kì í ṣe cryptography. Yíyí ojú-ẹ̀rọ padà kò tún èyí kankan ṣe: ìjẹ́rìí ẹlẹgbẹ́, kọ́kọ́rọ́ tí a jí, àti ìlànà cryptography tí ó ti gbó gbogbo wọn la ìyípadà já. Àwọn ẹ̀gbẹ́ méjèèjì ṣì nílò àwọn ètò tí wọ́n bá ara wọn mu tí a sì ṣì ń ṣe àtìlẹ́yìn fún.

Fi ìgbìyànjú mẹ́ta fi ààlà hàn

Ìgbàláwọlé jẹ́ àkíyèsí mẹ́ta, kì í ṣe àtúnyẹ̀wò àwòrán. Ìṣe tí a nílò gbọ́dọ̀ ṣiṣẹ́, ibi tí kò bá ní í ṣe gbọ́dọ̀ kùnà, àwọn iṣẹ́ ìṣàkóso ẹnubodè fúnra rẹ̀ gbọ́dọ̀ wà ní ibi tí a kò lè dé.

Ṣe ọ̀nà tí a gbà àti èyí tí a kọ̀ láti ọ̀dọ̀ oníbàárà kan náà, kí o sì kọ àwọn méjèèjì sílẹ̀:

curl -sS -o /dev/null -w "%{http_code}" http://10.20.0.10/health
ip route get 10.20.0.10
ip route get 10.30.0.5

Fún afárá, fi àwọn àyẹ̀wò ìpele ìsopọ̀ kún un: bóyá ìṣàn ìwárí tí a gbà ń kọjá, bóyá ìdíjú ń wá láti ọ̀dọ̀ aláṣẹ tí a ní lọ́kàn, àti bóyá olùkópa ìgbà díẹ̀ ti lọ lẹ́yìn yíyọ kúrò. Nígbà tí IP ìtọ́sọ́nà lásán bá ti tẹ́ ohun tí a nílò lọ́rùn, dídarapọ̀ mọ́ abala Ethernet ọ́fíìsì nílò ìdáláre tọ̀tọ̀, ó sì yẹ kí a kọ ọ́ kí ìyípadà tó ṣẹlẹ̀.