Àwọn oníbàára VPN ti RRAS nílò àdúrà IPv4 tiwọn àti ọ̀nà àpadà

Oníbàára VPN so pọ̀ ó sì gba àdírẹ́sì, ṣùgbọ́n agbàlejò LAN tí ó nílò kò tíì lè dá a lóhùn. Nínú Windows Routing and Remote Access, àdírẹ́sì inú ti àwọn oníbàára VPN wá láti inú àdúrà tí a ṣètò lọ́tọ̀ sí àfikún LAN ti sẹ́bà, àti ẹ̀gbẹ́ LAN nílò ọ̀nà àpadà sí àdúrà yẹn. Ìyípadà méjì, kì í ṣe ọ̀kan, wọ́n sì kùnà lọ́nà oríṣiríṣi. Ṣe wọ́n lẹ́sẹẹsẹ kí ètò àdírẹ́sì àti ọ̀nà àpadà lè jẹ́rìí ṣáájú kí a tó yọ àwọn ìgbà àtijọ́ kúrò.

Fi ìgbà pamọ́ ṣáájú kí o tó ṣí kọ́nsólì

Yan àkọ́sọ́nà tí kò bá LAN, àwọn ìgbà VPN mìíràn tàbí ohunkóhun tí a ń darí sí ojú-ìwé pọ̀. /24 jẹ́ ìwọ̀n tó rọrùn fún ìdánwò, a sì lè fi apá àkọ́kọ́ tí ó ṣe é lò fún àwọn oníbàára nígbà tí ìyókù yóò wà lómìnira fún ìdàgbàsókè. Kọ ọ́ pẹ̀lú èrò àti ẹni tí ó ni í ṣáájú kí o tó tẹ̀ ẹ́ sínú kọ́nsólì. Fi ààyè sí ẹ̀gbẹ́ méjèèjì blọ́kì kí pínpín tó ń bọ̀ má bàa fipá pèpè nọ́mbà.

Ètò àdírẹ́sì tí ó ń gbé inú kọ́nsólì nìkan wà ní ìgbésẹ̀ àtúnkọ́ kan sí ìkọlù. Ó tún máa ń dàgbà: ẹnìkan á fi ìgbà kejì kún nígbà tó ń bọ̀, kò sì sí ẹni tí yóò yẹ àkọ́kọ́ wò. Tọ́jú ètò náà lẹ́gbẹ̀ẹ́ ìwé sẹ́bà, kì í ṣe nínú ìforúkọsọ́.

Àfikún LAN ti sẹ́bà kò ṣàlàyé àdúrà yìí. Yíyí olùgbọ́ gbangba padà tàbí fífi àfikún kún LAN ṣe ohun mìíràn pátápátá. Ìdí niyẹn tí àwọn oníbàára fi lè so pọ̀ tí wọ́n sì tún lè gba àdírẹ́sì láti ibi tí kò tọ́. Àdúrà náà ń gbé inú àwọn ànímọ́ IPv4 ti sẹ́bà, kì í ṣe nínú àkọsílẹ̀ àfikún.

Yíyí ọ̀nà padà kì í ṣe fífi ìgbà kún

RRAS ní ọ̀nà ìpín àti àpapọ̀ àwọn ìgbà. Lílọ láti DHCP sí àdúrà ìdúró jẹ́ ìyípadà ọ̀nà. Fífi blọ́kì mìíràn kún nígbà tí àdúrà ìdúró ti ń ṣiṣẹ́ jẹ́ ìyípadà ìgbà.

Wo àwọn iṣẹ́ méjèèjì ṣáájú kí o tó ṣe èyíkéyìí, kí o sì kà èyí tí ó bá ipò sẹ́bà lọ́wọ́lọ́wọ́ mu:

Set-VpnIPAddressAssignment -IPAssignmentMethod StaticPool -IPAddressRange '10.250.50.10','10.250.50.100' -WhatIf
Add-VpnIPAddressRange -IPAddressRange '10.250.50.110','10.250.50.150' -WhatIf

cmdlet kejì kùnà tàbí ó dá àdúrà tí kò ṣe é lò tí sẹ́bà bá ṣì wà lórí ìpín DHCP. Èyí àkọ́kọ́ rọ́pò ọ̀nà náà dípò kí ó gbòòrò àdúrà tí ó wà. Kò sí ìwò ṣáájú tí ó ń fi ohunkóhun sílẹ̀, nítorí náà ṣe èyí tí ó bá mu, kí o sì jẹ́rìí àdúrà tí ó jáde nínú kọ́nsólì. Bí kò bá yé ọ ipò sẹ́bà, ka ọ̀nà ìpín lórí ojú-ìwé ànímọ́ IPv4 kí o sì to àwọn ìgbà tí a ṣètò náà:

Get-VpnIPAddressRange

Ọ̀nà DHCP pẹ̀lú àkọsílẹ̀ ìgbà òfìfo túmọ̀ sí pé ìwò ṣáájú àkọ́kọ́ ń ṣiṣẹ́. Àdúrà àdírẹ́sì ìdúró pẹ̀lú ìgbà tí ó wà túmọ̀ sí pé èyí kejì ń ṣiṣẹ́.

Ka ìtúnbẹ̀rẹ̀ iṣẹ́ tí ètò náà lè nílò wò, má sì gbà pé a máa pèpè nọ́mbà àwọn oníbàára tí ó so pọ̀ lẹ́sẹ̀kẹsẹ̀. Oníbàára tí ó pa àdírẹ́sì rẹ̀ àtijọ́ mọ́ títí yóò fi tún so pọ̀ ń ṣe bí ó yẹ. Gbèrò ìyípadà náà fún àkókò tí àtúnsopọ̀ yóò jẹ́ ìtẹ́wọ́gbà.

LAN nílò ọ̀nà àpadà

Ká sọ pé LAN jẹ́ 10.60.0.0/24, sẹ́bà RRAS sì jẹ́ 10.60.0.10 lórí rẹ̀. Agbàlejò tí ó wà nínú LAN yẹn tí ó ń dá oníbàára ní 10.250.50.0/24 lóhùn nílò ọ̀nà sí àdúrà náà nípasẹ̀ sẹ́bà RRAS. Láìsí ọ̀nà yẹn ìbéèrè á dé, ìdáhùn á sì kú.

Bí ẹnubodè àkọ́kọ́ ti agbàlejò jẹ́ atọ́nà mìíràn, atọ́nà yẹn nílò ọ̀nà àpadà fún àkọ́sọ́nà VPN. Ọ̀nà ìdúró lórí sẹ́bà RRAS kò rànwọ́ níbí; ọ̀nà àpadà gbọ́dọ̀ wà lórí ẹ̀rọ tí ó ni ẹnubodè LAN, nítorí náà fi kún tábìlì ìdarí tàbí ìlànà ìdarí aláyọ̀, ní ìbámu pẹ̀lú ohun tí ojú-ìwé ń lò.

Tún yẹ odi iná agbàlejò àti ìlànà àǹfààní nẹ́tíwọ́kì èyíkéyìí wò lòdì sí ìgbà orísun tuntun. Àwọn ìlànà tí a kọ fún ìgbà oníbàára àtijọ́ ń kọ èyí tuntun sílẹ̀ bí ìpín náà tilẹ̀ yọrí sí rere. Àwọn ọ̀nà oníbàára sí LAN àti yíyanju DNS jẹ́ àwọn ohun tí ó yàtọ̀, méjèèjì sì lè kùnà nígbà tí ọ̀nà abẹ́lẹ̀ ń dàbí aláìlera. Dán ọ̀kọ̀ọ̀kan wò lọ́tọ̀.

Jẹ́rìí àdúrà tuntun lórí ẹ̀rọ kan ṣáájú kí o tó yọ èyí àtijọ́ kúrò

Gba àṣẹ kan tí ìwọ ń darí, tún so pọ̀ kí o sì ka àdírẹ́sì àdúrà tí oníbàára gbà. Nọ́mbà kan yẹn ni ó yà ìpín kúrò nínú ìdarí. Lẹ́yìn náà dán ohun-èlò tí a dárúkọ wò, wo ìrìn àpadà, kí o sì gbìyànjú ibi tí ó yẹ kí ó wà ní kíkọ̀. Ìwò mẹ́ta, ọ̀nà ìkùnà mẹ́ta ọ̀tọ̀ọ̀tọ̀.

Yíyanju orúkọ tọ́ sí ìdánwò tirẹ̀: àǹfààní nípasẹ̀ IP lè ṣiṣẹ́ nígbà tí DNS oníbàára ṣì ń tọ́ka sí olùyọjú tí kò lè dé. Sẹ́bà DNS nínú LAN wà ní àǹfààní kìkì bí oníbàára bá ní ọ̀nà sí i tí sẹ́bà sì ń gba ìbéèrè láti ìgbà tuntun. Méjèèjì jẹ́ àṣemáṣe tí ó wọ́pọ̀ nígbà tí àdúrà ń ṣí kúrò.

Yọ àwọn ìgbà àtijọ́ àti àwọn ìyàtọ̀ wọn kúrò lẹ́yìn tí o bá ti ka àwọn ìpàdé tí ń ṣiṣẹ́ àti ìlànà ìtọ́jú. Oníbàára tí ó so pọ̀ pẹ̀lú àdírẹ́sì tuntun ń jẹ́rìí ìpín, kì í ṣe ìlànà àǹfààní. Tọ́jú ìgbà àtijọ́ ní àkọsílẹ̀ títí ìpàdé ìkẹyìn tí ó lò ó yóò fi parí.

Yẹ àbájáde wò pẹ̀lú ìwò mẹ́ta

Ìtẹ́wọ́gbà nílò òtítọ́ mẹ́ta: oníbàára ní àdírẹ́sì láti àdúrà tuntun, agbàlejò LAN lè dé ọ̀dọ̀ rẹ̀ kí ó sì gba ìdáhùn, àti ibi tí a kọ̀ ṣì wà ní kíkọ̀. Ọ̀kọ̀ọ̀kan ní àyẹ̀wò tirẹ̀, nítorí náà ìkùnà ń tọ́ka sí ìpín, ìdarí tàbí ìlànà. Ṣe wọ́n ní ìtòlẹ́sẹẹsẹ yẹn.

Láti ọ̀dọ̀ oníbàára, jẹ́rìí àdírẹ́sì àti ọ̀nà sí agbàlejò LAN kan:

ipconfig | findstr /i "IPv4"
route print -4

Láti ọ̀dọ̀ agbàlejò LAN, jẹ́rìí ọ̀nà ìdáhùn àti ìlànà ní ìgbésẹ̀ kan. Bí ping bá kùnà ṣùgbọ́n ohun-èlò ń ṣiṣẹ́, apá tí ó ṣẹ́ kù ṣeé ṣe kí ó jẹ́ ìlànà ICMP kì í ṣe ọ̀nà. Bí méjèèjì bá kùnà, ka ọ̀nà lórí agbàlejò ṣáájú kí o tó ṣàtúnṣe VPN. Kọ àwọn àbájáde mẹ́tẹ̀ẹ̀ta sínú tíkẹ́ẹ̀tì ìyípadà kí ẹni tó kàn lè bẹ̀rẹ̀ láti ẹ̀rí.