Ìwọlé WAN VPN kejì kùnà nígbà tí èyí àkọ́kọ́ ṣì ń ṣiṣẹ́

Ọ̀nà abẹ́lẹ̀ àkọ́kọ́ ṣì ṣí, àwọn olùlò ń bá iṣẹ́ lọ, àti ẹ̀ka ISP kejì wà ní ìdákẹ́rọ́rọ́ bó ti wù kí o yí padà. O tẹ̀ jáde àdírẹ́sì fún ẹ̀ka àfipamọ́, o tọ́ orúkọ sí i, bóyá o fi ìwọlé àfipamọ́ kún ẹ̀rọ ìsokọ́pọ̀, ẹ̀rọ náà kò sì gbìyànjú rẹ̀ rárá tàbí ó jẹ́rìí sí i kí ó sì kú lẹ́yìn náà. Nínú àwọn ọ̀ràn tí mo tọpinpin, ẹ̀ya ìyípadà aláìlèṣe máa ń dára; ohun tí ó ṣe àìsí ni ọ̀kan nínú àwọn nǹkan márùn-ún tí ó mú kí ìwọlé wúlò. Orúkọ lè yanjú sí àdírẹ́sì àfipamọ́ nígbà tí kò sí nǹkan tí ń gbọ́ ní orí ibi ìsokọ́pọ̀ yẹn, olùgbọ́ sì lè gba ìsopọ̀ nígbà tí ìdáhùn ń jáde gba ti àkọ́kọ́. Wo gbogbo WAN gẹ́gẹ́ bí ìwọlé ọ̀tọ̀ pẹ̀lú àdéhùn tirẹ̀, ìkùnà yóò sì dá ọ̀rọ̀ tí ó dàbí àṣìṣe ẹ̀rọ ìsokọ́pọ̀.

Gbogbo WAN nílò àdéhùn ìwọlé tirẹ̀

Ronú àwọn ààyè márùn-ún fún gbogbo WAN: orúkọ àti àdírẹ́sì gbogbogbò, ìgbékalẹ̀ àti ibi ìtẹ̀wọ́, ibi ìsokọ́pọ̀ tàbí ipò tí ó parí rẹ̀, ìdánimọ̀ alábàákẹ́gbẹ́ tí ó yẹ kí ó fi hàn, àti ibi tí ìdáhùn ti jáde. Ẹ̀ka méjì túmọ̀ sí àwọn àkójọ méjì ní kíkún. Bí àkójọ kejì kò bá ní ibi ìsokọ́pọ̀ ìparí tàbí kò ní ọ̀nà ìpadà, ìwọ kò ní ìwọlé àfipamọ́; ìwọ ní àkọsílẹ̀ DNS tí ń ṣàpèjúwe èrò kan.

Ẹ̀rọ náà àti ìtẹ̀jáde rẹ̀ gbọ́dọ̀ tún ṣe àtìlẹ́yìn fún ètò yìí. Àkọsílẹ̀ DNS kò lè ṣí iṣẹ́ kan ní orí ibi ìsokọ́pọ̀ mìíràn, ní orí ọ̀pọ̀ pẹpẹ olùgbọ́ ni a ń ṣètò nípasẹ̀ àdírẹ́sì kì í ṣe nípasẹ̀ ẹ̀rọ. IPsec tí ó dá lórí ibi ìsokọ́pọ̀ ní ASA so àwọn àwòrán crypto àti àwọn ẹgbẹ́ ọ̀nà abẹ́lẹ̀ mọ́ ibi ìsokọ́pọ̀ ìta, nítorí náà ìsopọ̀ kejì nílò ìlànà níbi tí àwọn pákẹ́tì yẹn ti wá ní tòótọ́. Àwọn àpẹẹrẹ tí ó dá lórí ọ̀nà ń ṣe bíi ti mìíràn: olùgbọ́ lè so mọ́ gbogbo àdírẹ́sì tàbí mọ́ àdírẹ́sì kan tí a pè ní orúkọ, ìyàn yẹn sì pinnu bóyá ISP B lè dáhùn rárá.

Ṣàyẹ̀wò pé WAN kejì ń dáhùn ní tòótọ́

Dánwò láti ìta àwọn ẹ̀ka méjèèjì, kì í ṣe láti ẹ̀rọ tí ó wà lẹ́yìn ẹnubodè, kí o sì dánwò orúkọ gangan tí prófáìlì ẹ̀rọ ìsokọ́pọ̀ ń lò. Fún olùgbọ́ TLS, àyẹ̀wò kíákíá ni openssl s_client -connect ADDRESS:443 -servername vpn.example.com -showcerts tí a ń ṣe láti orí agbàlejò tí ó wà ní ìta àwọ̀n rẹ̀. O fẹ́ ìfọwọ́sowọ́pọ̀ tí ó parí tí ẹ̀wọ̀n rẹ̀ bá orúkọ inú prófáìlì mu, kì í ṣe kìkì ibi ìtẹ̀wọ́ TCP tí ó gba ìsopọ̀.

RFC 9525 ṣàlàyé ohun tí ẹ̀rọ ìsokọ́pọ̀ ń ṣàyẹ̀wò: ìdánimọ̀ tí ó ní lọ́kàn láti dé, ní ìfiwéra pẹ̀lú ìwé-ẹ̀rí tí iṣẹ́ náà ń fi hàn. Ìwọlé kejì tí ó dá ìwé-ẹ̀rí ìwọlé àkọ́kọ́ padà, tàbí ìwé-ẹ̀rí àìlẹ́kùn tí kò tọ́ka sí ọ̀kan nínú àwọn orúkọ méjèèjì, kùnà nínú àyẹ̀wò yìí bí ibi ìtẹ̀wọ́ ti ṣí tí olódi sì gbà á.

Àwọn àpẹẹrẹ méjì ṣàlàyé ọ̀pọ̀ jùlọ àwọn ìkùnà níbí. Ìsopọ̀ tí ó ń rọ̀ túmọ̀ sí pé kò sí olùgbọ́ ní orí ibi ìsokọ́pọ̀ yẹn, ìlànà ànìkanwọlé tí ń gbà àwọn àwọ̀n abẹ́lẹ̀ àkọ́kọ́ nìkan, tàbí ẹ̀rọ aláṣẹ́ tí ó wà níwájú ẹ̀ka kejì tí ń ju ibi ìtẹ̀wọ́ nù. Ìfọwọ́sowọ́pọ̀ tí ó parí pẹ̀lú ìdánimọ̀ tí kò tọ́ máa ń túmọ̀ sí ibi ìgbẹ́kẹ̀lé mìíràn, agbàlejò àròsọ àìlẹ́kùn, tàbí ètò tí a dà kópù láti ti àkọ́kọ́ láìṣe àtúnṣe ìdánimọ̀.

Tẹ̀lé ìdáhùn, kì í ṣe ìbéèrè nìkan

WAN kejì sábà ń já ní ọ̀nà ìpadà. Ìbéèrè dé lórí ISP B, ẹ̀rọ dáhùn, ìdáhùn sì jáde gba ọ̀nà àìlẹ́kùn lórí ISP A pẹ̀lú àdírẹ́sì orísun tí ẹ̀rọ ìsokọ́pọ̀ kò béèrè rárá. Ìtúmọ̀ aláìlèṣe ń mú kí ó burú sí i: bí a bá kọ́ àwòrán fún ibi ìsokọ́pọ̀ àkọ́kọ́, pákẹ́tì ìpadà yóò pàdánù ìtúmọ̀ tàbí ó máa gbé orísun tí olódi ẹ̀rọ ìsokọ́pọ̀ ń sọ nù. Àwọn olùpèsè tún ń ju àwọn àdírẹ́sì orísun tí kò jẹ́ ti ẹ̀ka tí wọ́n fún ọ nù, ìdí nìyẹn tí èyí fi dàbí ihò dúdú ọ̀nà kan dípò àṣìṣe ìlànà mímọ́.

Ṣàyẹ̀wò ìpinnu ọ̀nà fún ìrìn tí ó ti ìwọlé kejì wá. Ìdáhùn yẹ kí ó jáde gba ibi ìsokọ́pọ̀ tí ìbéèrè ti dé, tàbí ó kéré tán kí ó gbé àdírẹ́sì tí ẹ̀gbẹ́ ọ̀nà jíjìn gbà gẹ́gẹ́ bí ti ọ̀nà yẹn. Ní orí àwọn pẹpẹ ọ̀nà ìlànà, ìyẹn túmọ̀ sí ìlànà tí a so mọ́ ibi ìsokọ́pọ̀ tí ń wọlé tàbí orísun tí a túmọ̀, pẹ̀lú gbólóhùn ìtúmọ̀ tí a so mọ́ gbogbo ibi ìsokọ́pọ̀ ìta. Gbà àwòrán ní àwọn ibi ìsokọ́pọ̀ méjèèjì lẹ́sẹẹsẹ nígbà tí ẹ̀rọ ìsokọ́pọ̀ ń sopọ̀; SYN tí ń wọlé lórí ISP B pẹ̀lú SYN-ACK tí ń jáde lórí ISP A yanjú ìbéèrè náà ní ìgbà kan.

Fún ẹ̀rọ ìsokọ́pọ̀ ní ọ̀nà láti mọ̀ nípa ìwọlé kejì

Ìyípadà aláìlèṣe jẹ́ ìpinnu ní ẹ̀gbẹ́ ẹ̀rọ ìsokọ́pọ̀, gbogbo ìdílé ẹ̀rọ ìsokọ́pọ̀ sì ń kọ́ nípa àwọn àyàn yàtọ̀. Lórí ASA, àkójọ olùpín àfipamọ́ ni a ń fi jáde gba àwọn ànímọ́ webvpn ti ìlànà ẹgbẹ́, nígbà tí àwọn ẹ̀rọ mìíràn ń retí àkójọ nínú prófáìlì tàbí prófáìlì kejì afọwọ́ṣe tí olùlò yàn. Ìtọ́sọ́nà ìlànà ìsopọ̀ Cisco ṣàpèjúwe ìsọfúnni àfipamọ́ tí a ṣètò nínú ẹ̀rọ àti èyí tí ẹnubodè pèsè, àwọn àlàyé ìlànà-pàtó yẹn kò sì gbọ́dọ̀ di àkópọ̀ fún gbogbo ẹ̀rọ tàbí ipò ọ̀nà abẹ́lẹ̀. Ṣèdánilójú irú ọ̀nà tí ẹ̀rọ tí a fi sílẹ̀ ń lò kí o tó kọ́ ìwọlé kejì yí èyí tí kò tọ́.

Ọ̀nà yóò wù kí ó jẹ́, ẹ̀rọ ìsokọ́pọ̀ gbọ́dọ̀ lè yanjú orúkọ àyàn kí ó tó pàdánù ọ̀nà àkọ́kọ́. Ìgbẹ́kẹ̀lé yẹn ni àwọn ènìyàn ń gbàgbé: bí olùyanjú tí ó wà lẹ́yìn ọ̀nà abẹ́lẹ̀ tí ó ṣẹ̀ṣẹ̀ kùnà bá dáhùn orúkọ àfipamọ́, àfipamọ́ kò lè tilẹ̀ bẹ̀rẹ̀. Tẹ̀ jáde orúkọ kejì nínú olùyanjú tí ń dáhùn ní àdúgbò tàbí gba íńtánẹ́ẹ̀tì. Retí ìjẹ́rìí tuntun àti ìpàdé ohun-èlò tuntun lẹ́yìn gbígbé, nítorí ìyípadà aláìlèṣe ẹ̀rọ ìsokọ́pọ̀ kì í ṣe ìyípadà pẹ̀lú ipò, àwọn ìpàdé pípẹ́ kò sì yè é.

Àdírẹ́sì kan lórí àwọn olùpèsè méjì jẹ́ ọjà mìíràn

Pípa àdírẹ́sì gbogbogbò kan mọ́ àsopọ̀ gba àwọn ẹ̀ka méjèèjì jẹ́ iṣẹ́ ọ̀nà, kì í ṣe àpótí àmì lórí VPN. Ó nílò ààyè àdírẹ́sì tí àwọn olùpèsè méjèèjì fẹ́ gbé, tí a kéde ní ọ̀nà tí àwọn àwọ̀n wọn gbà, èyí ni ohun tí ìsopọ̀ oríṣiríṣi pẹ̀lú ààyè tí kò gbára lé olùpèsè àti BGP ń pèsè. Pípín àdírẹ́sì ISP A fún ibi ìsokọ́pọ̀ ISP B kò mú ọ dé ibẹ̀; pákẹ́tì dé àwọ̀n tí kò kéde ìpìlẹ̀ yẹn rárá a sì ju ú nù ní òkè.

O kò nílò ọ̀kan nínú ìwọ̀nyí láti tẹ̀ jáde àwọn ìwọlé méjì. Bí ẹ̀rọ ìsokọ́pọ̀ bá lè di orúkọ méjì mú kí ó sì yí padà láàrin wọn, àwọn ìwọlé méjì olómìnira tó, o sì yẹra fún nọ́mbà AS, ètò ìsopọ̀ ẹlẹ́gbẹ́, àti ìpìlẹ̀ tí ó gbọ́dọ̀ gbà níbi gbogbo. Ronú nípa àyàn àdírẹ́sì tí ó lè gbé kiri nígbà tí o bá nílò ojú-ìwọlé kan tí ó dúró ṣinṣin tí àwọn ẹ̀rọ ìsokọ́pọ̀ kò lè ṣàtúnṣe láti rọ́pò rẹ̀, tàbí nígbà tí ìyípadà aláìlèṣe tí ó dá lórí DNS pẹ̀lú ìdádúró TTL rẹ̀ ti lọ́ra jù fún ìdábọ́ tí o ń ṣètò.

Ohun tí ó yẹ kí a ṣàyẹ̀wò lẹ́yìn

Ṣiṣẹ́ jáde láti ìwọlé tí ó ń kùnà ní ìtẹ̀lẹ́yìn yìí: ṣé àdírẹ́sì kejì ń dáhùn láti ìta, ṣé ó fi ìdánimọ̀ tí ẹ̀rọ ìsokọ́pọ̀ retí hàn, ṣé ìdáhùn jáde gba ọ̀nà tí ìbéèrè gbà dé, àti ṣé ẹ̀rọ ìsokọ́pọ̀ lè kọ́ orúkọ kí ó tó nílò rẹ̀. Níbi tí ìdáhùn jẹ́ rárá, tún ìpele yẹn ṣe kí o sì tún dánwò pẹ̀lú prófáìlì tí a fi sílẹ̀ kì í ṣe agbàlejò ìdánwò, nítorí ìfọwọ́sowọ́pọ̀ láti yàrá ìdánwò ń fi díẹ̀ hàn ju àsopọ̀ tí ó parí láti ọ̀dọ̀ ẹ̀rọ ìsokọ́pọ̀ gidi.

Tọ́jú àkọsílẹ̀ kúkúrú fún gbogbo WAN, pẹ̀lú àdírẹ́sì, ibi ìtẹ̀wọ́, ibi ìsokọ́pọ̀ ìparí, orúkọ ìwé-ẹ̀rí, ọ̀nà ìpadà àti ìlànà ìtúmọ̀, kí o sì tún ṣàyẹ̀wò rẹ̀ nígbàkigbà tí ẹ̀ka, ẹ̀rọ NAT tàbí ẹ̀yà ẹ̀rọ ìsokọ́pọ̀ bá yí padà. Àwọn ọ̀nà àfipamọ́ tí a kò lò ń jẹrà ní ìdákẹ́jẹ́ẹ́: kò sí ìkìlọ̀ nípa ìwọlé tí ẹnìkankan kò lò títí di ọjọ́ tí gbogbo ènìyàn bá gbára lé e.