Ohun tí a gbọdọ̀ kọ sílẹ̀ fún VPN láàárín àwọn ibi: àwọn yíyan àti ìwọ̀n

Oṣù mẹ́fà lẹ́yìn tí a gbé ọ̀nà àbáwọlé, ẹ̀ka-ìsopọ̀ tuntun kan dáwọ́ ìbámu pẹ̀lú ìlànà, ìwé kan ṣoṣo tí ó wà nínú ibi àpínpín náà sì kọ́ ni VPN ọ́fíìsì. Ìkùnà yẹn ni ìwé àkọsílẹ̀ yíyan ń dènà, ó sì ṣe pàtó: ẹ̀ka àwọn àdírẹ́sì yí padà ṣùgbọ́n àwọn ìwé kò yí padà. Kíkọ ìwé àkọsílẹ̀ náà dáadáa túmọ̀ sí mímọ ẹ̀ka àdírẹ́sì wo lára ọ̀pọ̀ tí ìwọ ń ṣàlàyé, àti kíkọ èyí tí ẹ̀gbẹ́ kejì ń fi agbára mú ní ti gidi, kì í ṣe èyí tí ìwọ ṣètò.

Èyí tí a ṣètò kì í ṣe èyí tí a gbà

Nínú ọ̀nà àbáwọlé IPsec tí ó dá lórí ìlànà, ẹ̀gbẹ́ kọ̀ọ̀kan ń dábàá àwọn yíyan ìrìnàjò: àwọn ìlà orísun àti ibi-ìlọ fún ìsopọ̀ ọmọ. A gbà ẹ̀gbẹ́ tí ń dáhùn láàyè láti dín àbá yẹn kù, nítorí náà ìsopọ̀ tí a fi sórí ẹ̀rọ lè bo díẹ̀ díẹ̀ ju ohun tí ìṣètò kọ sílẹ̀. Ìwé àkọsílẹ̀ tí ń ṣe àdàkọ ìṣètò ń ṣàlàyé èrò, kì í ṣe ìwọ̀n ààbò tí ó wà lọ́wọ́lọ́wọ́. Àwọn méjèèjì ń yà sọ́tọ̀ ní ìdákẹ́jẹ́, kò sì sí ohun kan lórí ojú-ìwé ipò ọ̀nà àbáwọlé tí ń tọ́ka sí i.

Pa àwọn ìlà méjèèjì mọ́, pẹ̀lú ọjọ́ tí ìwọ ṣàkíyèsí wọn. Yíyan tí a ṣètò ni ohun tí ìwọ ní lọ́kàn; èyí tí a gbà ni ohun tí kọ́mputa ń fi agbára mú báyìí. Nígbà tí wọ́n yàtọ̀, ìyàtọ̀ yẹn ń ṣàlàyé ìkùnà àìròtẹ́lẹ̀ ní ọ̀pọ̀ ìgbà ju bọ́ọ̀gì ìtọ́sọ́nà lọ.

Ìsopọ̀ kan kì í ṣe aṣojú gbogbo pákì tí a ṣètò pẹ̀lú. Ọ̀nà àbáwọlé tí ó ní ọ̀pọ̀ àkópọ̀ yíyan lè ní ọ̀pọ̀ ìsopọ̀ ọmọ ní ìparí, ìwé àkọsílẹ̀ tí ó kọ ọ̀kan nínú wọn sílẹ̀ sì jẹ́ àkójọ tí kò pé. Kọ wọ́n ní ọ̀kọ̀ọ̀kan dípò kí o ṣe àkópọ̀ wọn.

Àwọn ọ̀nà àbáwọlé tí ó dá lórí ipa-ọ̀nà ń yan lọ́nà mìíràn

Pẹ̀lú ẹ̀rọ ìsopọ̀ tí ó dá lórí ipa-ọ̀nà, tábìlì ìtọ́sọ́nà ń pinnu ohun tí ó wọ inú ọ̀nà àbáwọlé, àwọn yíyan sì lè gbòòrò ní àìmọ̀ọ́mọ̀. Èyí jẹ́ àpẹẹrẹ tí ó tọ́, kì í ṣe àìbìkítà, ìwé àkọsílẹ̀ sì gbọdọ̀ ṣàlàyé rẹ̀ bẹ́ẹ̀. Kọ ipa-ọ̀nà náà, ẹ̀rọ ìsopọ̀ tí ó tọ́ka sí, àti ìlànà ògiri-iná tí ó dín iye iṣẹ́ tí ó lè dé kù. Ìwọ̀n ààbò gbòòrò ní àìmọ̀ọ́mọ̀, ìwọ̀n iṣẹ́ sì ń ṣe ìdínkù náà.

Ṣíṣe àdàkọ àpẹẹrẹ tí ó dá lórí ìlànà sórí ọ̀nà àbáwọlé tí ó dá lórí ipa-ọ̀nà ń mú ìwé jáde tí ń ṣàlàyé ọ̀nà kan tí ìgbékalẹ̀ kò lò. Onímọ̀-ẹ̀rọ tó kàn yóò wá àwọn yíyan tí kò yẹ kí ó wà níbẹ̀ rárá, yóò sì parí pé a ṣètò ọ̀nà àbáwọlé náà lọ́nà tí kò tọ́ nígbà tí a kàn kọ ọ́ lọ́nà tí kò dára.

Ìtumọ̀ wà nínú tábìlì kan náà

Nígbà tí NAT fi ìlà mìíràn hàn sí ẹ̀gbẹ́ kejì, kọ àwọn àfikún ìpilẹ̀ àti èyí tí a túmọ̀ papọ̀. Ṣàkíyèsí ìpele tí àwọn yíyan àti ìlànà àǹfààní fi bá wọn mu, nítorí ìtòlẹ́sẹẹsẹ ni ó pinnu bóyá ẹ̀gbẹ́ tí ó jìnnà yóò rí àdírẹ́sì tí ìwọ kọ. Tábìlì tí ó ní ọ̀kan péré nínú àwọn ìlà méjèèjì burú ju tábìlì kankan lọ, nítorí ó dàbí ẹni pé ó pé.

Èyí ni kúlẹ̀kúlẹ̀ tí ń ba ọ̀nà àbáwọlé tí ń ṣiṣẹ́ jẹ́ lẹ́yìn ìyípadà NAT: yíyan náà ṣì bá àfikún ìpilẹ̀ mu, ẹ̀gbẹ́ kejì ń gba èyí tí a túmọ̀ báyìí, ipa-ọ̀nà ìpadàbọ̀ rẹ̀ sì tọ́ka sí àdírẹ́sì tí kò sí mọ́. Kò sí ohun tí ń kọ àṣìṣe ní àkókò tí àwọn méjèèjì dáwọ́ ìbámu.

DNS aládàáni wà ní ibi kan náà. Orúkọ tí ó yanjú sí àdírẹ́sì tí kò ṣe é lò láti ibi tí ó yẹ jẹ́ àṣìṣe ìwé pẹ̀lú tikẹ́ẹ̀tì ìtìlẹ́yìn, a ó sì di ẹ̀bi náà mọ́ ọ̀nà àbáwọlé.

So ìbéèrè iṣẹ́ pọ̀ mọ́ ọn

Ìlà tí a dáàbò bo kì í ṣe àkójọ àṣẹ. Kọ àwọn iṣẹ́ wo tí ó yẹ kí ó dé láti orísun wo, àti ẹni tí ó ní ohun-èlò tí ó wà lẹ́yìn wọn. Àwọn pápá méjèèjì ń dáhùn ìbéèrè ọ̀tọ̀ọ̀tọ̀, pípa wọ́n pọ̀ ni ó sì ń mú kí àgbéwò ààbò parí pẹ̀lú àríyànjiyàn nípa ìtọ́sọ́nà dípò àǹfààní.

Lẹ́yìn náà dárúkọ alábòójútó nẹ́tíwọ́kì tí ń tọ́jú ìlànà náà. Àkójọ yíyan tí kò ní olówó yóò di àtijọ́ ní ìdákẹ́jẹ́, àti èyí tí ó di àtijọ́ kò ṣe é yàtọ̀ sí èyí tí ó tọ́ nígbà tí ọ̀nà àbáwọlé bá já ní agogo méjì òru. Olówó náà ni ẹni tí ó lè jẹ́rìí pé ìyípadà náà jẹ́ àìmọ̀ọ́mọ̀.

Sọ ìwé àkọsílẹ̀ náà di ètò ìdánwò

Fún ipa-ọ̀nà kọ̀ọ̀kan tí a nílò, yan ẹrọ orísun àti ibi-ìlọ tí ó dúró fún wọn kí o sì kọ ipa-ọ̀nà, iṣẹ́ àti ibi-ìdáhùn tí a retí. Èyí yí ìwé náà padà sí ètò ìdánwò dípò àpèjúwe. Ka ìsopọ̀ tí ń ṣiṣẹ́ pẹ̀lú àṣẹ tí ó wà nísàlẹ̀, kí o sì fi wé ìlà tí a gbà tí ìwọ kọ.

swanctl --list-sas

Ẹ̀ka-ìlà márùn-ún sábà tó láti jẹ́ kí ìwé àkọsílẹ̀ wà ní òtítọ́. Ẹ̀yà tí ó wà nísàlẹ̀ wọ inú tikẹ́ẹ̀tì ìyípadà láì gé e:

sites: office <-> dc1
configured selector: 10.10.0.0/16 <-> 10.20.0.0/16
negotiated selector: 10.10.4.0/22 <-> 10.20.0.0/16
translated range: 172.16.4.0/22 -> 10.10.4.0/22
service and owner: erp:443 / finance-netops

Ping sí ibi-ìdáhùn nìkan kì í ṣe ìdánwò ìtẹ́wọ́gbà. Kò gbà ipa-ọ̀nà àgbékalẹ̀ rárá, nítorí náà ó lè kọjá nígbà tí gbogbo ìṣàn tí a ń gbé lọ ń kùnà. Dánwò láti ẹrọ ní ẹ̀gbẹ́ kan sí iṣẹ́ ní ẹ̀gbẹ́ kejì kí o sì fìdí rẹ̀ múlẹ̀ pé ìdáhùn ń wá nípasẹ̀ ọ̀nà àbáwọlé. Tí ping nìkan bá kọjá, ìwé àkọsílẹ̀ ṣẹ̀ṣẹ̀ rí ìṣòro gbígbé-lọ tí a kọ ọ́ láti dènà. Ìwé strongSwan nípa gbígbé-lọ ṣàlàyé bí àwọn yíyan, ipa-ọ̀nà àti gbígbé-lọ ṣe ń bá ara wọn lò lórí ẹlẹ́gbẹ́ Linux.