Bí a ṣe lè díwọ̀n àyè àdírẹ́sì fún VPN láàárín àwọn ibi

Bèèrè bí subnet VPN yẹ kí ó tóbi tó, ìdáhùn òtítọ́ ni pé àwọn subnet mẹ́rin ọ̀tọ̀ọ̀tọ̀ lè wà nínú ìbéèrè náà. VPN ibi lè ní àwọn ibi ìparí gbígbé, àwọn ìsopọ̀ ihò tí a kà, àwọn àkọ́kọ́ LAN tí a dáàbò bo àti, lórí àwọn ẹnubodè tí a ń ṣàkóso, subnet ohun èlò tí olùpèsè ń pa mọ́. Ọ̀kan tàbí méjì nínú wọn ni ó wà nínú àpẹẹrẹ kan. Díwọ̀n wọn láti inú iye ẹ̀rọ ọ́fíìsì ni bí ètò ṣe ń parí pẹ̀lú /24 tí kò tẹ́ ẹnikẹ́ni lọ́rùn.

Dárúkọ àwọn ipa mẹ́rin kí o tó pín ohunkóhun

Àwọn ibi ìparí gbígbé ni àwọn àdírẹ́sì tí ẹnubodè méjì ń lò láti dé ọ̀dọ̀ ara wọn kọjá íńtánẹ́ẹ̀tì tàbí ìyípadà àdáni, iye wọn sì ń wá láti inú àpẹẹrẹ ẹnubodè àti àfikún, kì í ṣe láti inú LAN. Àwọn ìsopọ̀ ihò inú wà níbikíbi tí àpẹẹrẹ bá kà interface ojú-ìpẹ̀lú-ojú, èyí tí ìṣètò IPsec tí ó dá lórí ìlànà kì í ṣe nígbà gbogbo. Àwọn àkọ́kọ́ tí a dáàbò bo ni àwọn nẹ́tíwọ́ọ̀kì ọ́fíìsì tàbí VPC gidi tí ó gbọ́dọ̀ lè ṣe ọ̀nà, subnet tí olùpèsè pa mọ́ sì jẹ́ ti iṣẹ́ tí a ń ṣàkóso.

Ṣe àkọsílẹ̀ ohun tí ó ti wà kí o tó fi kún ohunkóhun, nítorí àṣìṣe olówó ńlá níbí ni lílo àkọ́kọ́ tí a ti ń ṣe ọ̀nà níbòmíràn. Ihò àtijọ́ láti iṣẹ́ àṣefihàn ti tó láti ba ètò jẹ́. Kọ àkọsílẹ̀ náà pẹ̀lú àwọn ọjọ́, nítorí ìrántí ìsopọ̀ tí a ti dáwọ́ dúró ń gbé pẹ́ ju ìsopọ̀ náà fúnra rẹ̀ lọ.

ip -br addr show
ip route show | head -40

Àwọn àṣẹ méjì yẹn ń fúnni ní ìwòye ibílẹ̀ àwọn nẹ́tíwọ́ọ̀kì tí ó so pọ̀ àti àwọn ọ̀nà tí ó dé gbogbo ohun tí ó wà ní ìta wọn. Tún àkọsílẹ̀ náà ṣe ní gbogbo ibi, nítorí ètò tí a kọ́ láti inú ìjáde ibi kan yóò kọlu ti ibi tí ó tẹ̀lé. Kó àwọn ìjáde náà jọ kí o tó pín blọ́ọ̀kì kan ṣoṣo.

Ka àwọn ìsopọ̀ àti ìṣètò, kì í ṣe ẹ̀rọ

Àpẹẹrẹ tí ó ní ìsúnmọ́ mẹ́jọ ojú-ìpẹ̀lú-ojú ń lo blọ́ọ̀kì mẹ́jọ, kì í ṣe ọ̀kan. Ní /30 blọ́ọ̀kì kọ̀ọ̀kan ń ná àdírẹ́sì mẹ́rin láti so àwọn ẹrọ méjì pọ̀, nítorí náà ètò náà gbé àdírẹ́sì ọgbọ̀n lé méjì fún àwọn ibi ìparí mẹ́rìndínlógún tí ó ṣe é lò, ìyẹn sì ni iye tí ìsúná gbọ́dọ̀ gbè. Pẹpẹ tí ó ń ti ìsopọ̀ /31 lẹ́yìn ń ná ìdajì, ṣùgbọ́n kìkì nígbà tí ìpẹ̀lú méjèèjì àti iṣẹ́ bá gbà irú àpẹẹrẹ yẹn. Yí ìsúná náà ká sí òkè dípò ìsàlẹ̀, nítorí dídín blọ́ọ̀kì kù nígbà tí ó tẹ̀lé ń túmọ̀ sí kíka àwọn ìsopọ̀ tí ó ń ṣiṣẹ́ padà.

Àwọn ààlà olùpèsè ń borí àṣà gbogbogbòò. Ìwọ̀n ihò inú tí a kọ sílẹ̀ lè béèrè /30 pàápàá níbikíbi tí /31 ń ṣiṣẹ́ lórí àwọn olùdarí rẹ, ẹnubodè tí a ń ṣàkóso sì lè béèrè àwọ̀ ara pàtó fún subnet tirẹ̀. Ka ìbéèrè iṣẹ́ náà kí o tó lo ìlànà àfọwọ́kàn tí a yá láti pẹpẹ mìíràn.

Àpapọ̀ ojú-ọ̀pọ̀ ń yí ìṣirò padà lẹ́ẹ̀kan sí i: àdírẹ́sì kan fún ẹnubodè kọ̀ọ̀kan, pẹ̀lú àpapọ̀ náà ń bójú tó ìdé ọ̀dọ̀ ara wọn. Pinnu irú ìṣètò tí ìmúṣẹ ń lò gan-an kí o tó sọ ibi di púpọ̀ pẹ̀lú ìwọ̀n blọ́ọ̀kì.

Ìdàgbàsókè yẹ kí ó ní ìlà tirẹ̀ nínú ètò náà. Pípa ìwọ̀n ohun èlò tí ó ní ìsopọ̀ mọ́ mọ́ jẹ́ ohun tí ó bọ́gbọ́n mu, bẹ́ẹ̀ náà ni kíkọ àwọn ìpín kéré tí ó wà nínú rẹ̀, kí ẹlẹ́rọ̀ tí ó tẹ̀lé má ba à ka ìpamọ́ náà gẹ́gẹ́ bí agbègbè ìgbóhùnsáfẹ́fẹ́ kan.

Pa subnet ẹnubodè mọ́ kúrò nínú àpapọ̀ LAN

Ohun èlò ẹnubodè tí a ń ṣàkóso kì í ṣe àpapọ̀ oníbàárà. Àwọn àdírẹ́sì tí ó wà nínú subnet ẹnubodè tí a pa mọ́ ń gbà àwọn ẹ̀yà iṣẹ́ náà fúnra rẹ̀, àwọn òṣìṣẹ́ tí ó wà ní ọ̀nà jínjìn kì í sì í gbé nínú wọn rárá. Díwọ̀n subnet yẹn láti inú iye àwọn olùlò jẹ́ àṣìṣe ẹ̀ka tí yóò fi ìwọ̀n ńlá ṣòfò tàbí pa ẹnubodè náà láàárẹ̀.

Ohun kan náà kan àwọn ìwọ̀n ihò lórí àwọn ìsopọ̀ VPN ojú-ọ̀run, níbikíbi tí olùpèsè ti ń pín ìwọ̀n inú kékeré fún ihò kọ̀ọ̀kan fún ìlò tirẹ̀. Ìwọ̀n yẹn kì í ṣe ibi tí àwọn sẹ́fà ẹ̀ka rẹ wà, kì í sì í ṣe tirẹ̀ láti pín.

aws ec2 describe-vpn-connections --query "VpnConnections[].{Id:VpnConnectionId,Tunnels:Tunnels[].OutsideIpAddress}" --output table

Kíkọ àwọn àdírẹ́sì òde jọ ń fìdí rẹ̀ múlẹ̀ ohun tí olùpèsè pín àti ihò àfikún tí ó ń ṣiṣẹ́ ní báyìí. Ó yára ju kíkà ìwé àpẹẹrẹ tí a kọ kí ìsopọ̀ náà tó wà lọ.

Kọ ipa, olówó àti ìdàgbàsókè fún gbogbo àkọ́kọ́

Ètò tí ó bá ìfarakanra pẹ̀lú iṣẹ́ ṣiṣe sọ, fún àkọ́kọ́ kọ̀ọ̀kan, ipa tí ó ń kó, ẹni tí ó ń pín ìpẹ̀lú jínjìn àti iye ààyè tí ó kù. Láìsí pápá olówó, ẹgbẹ́ méjì ń pín /24 kan náà ní ìdámẹ́rìn-ọdún kan náà, ìforígbá yẹn sì ń farahàn kìkì nígbà tí ihò náà bá dìde.

Pa àwọn ìwọ̀n wọ̀nyí mọ́ kúrò nínú àwọn àkọ́kọ́ ilé àti ẹ̀ka tí ó ń wá nípasẹ̀ àwọn ihò mìíràn, nítorí ààyè tí ó ń gbá orí ara wọn ni ìdí tí ó wọ́pọ̀ tí ìsopọ̀ láàárín àwọn ibi fi ń ṣe ìdúnàádúrà dáadáa tí kò sì ní gbé ọkọ̀ kọjá.

Pípín àwọn àdírẹ́sì ìsopọ̀ inú kì í kéde àwọn LAN tí ó wà lẹ́yìn wọn. Àwọn ọ̀nà tàbí olùyàn ọkọ̀, àwọn ọ̀nà ìpadà àti àwọn ìlànà ìwọlé jẹ́ ohun iṣẹ́ ọ̀tọ̀ọ̀tọ̀, ètò náà sì yẹ kí ó sọ bẹ́ẹ̀ dípò dídábàá pé interface tí a kà ń ṣe ọ̀nà náà fún ọ.