SoftEther SecureNAT: DHCP àti NAT jẹ́ ìpinnu méjì

SecureNAT jẹ́ pátákó ìṣàyàn kan tí ó tanná ìsìn méjì, và ibẹ̀ ni ọ̀pọ̀ ìdàrúdàpọ̀ nípa rẹ̀ ti ń wá. Sẹ́fà DHCP àròjinlẹ̀ ń fún alábàáṣepọ̀ ní àdírẹ́sì, àbò, ẹnubodè àti olùyẹ̀ ní ọ̀pọ̀ ìgbà. NAT àròjinlẹ̀ ń fi àwọn pákẹ́ẹ̀tì kọjá ẹnubodè yẹn nípa lílo àkójọpọ̀ nẹ́tíwọ́kì ti olùgbàlejò sẹ́fà fúnra rẹ̀. Àwọn méjèèjì dúró lẹ́gbẹ̀ẹ́ ara wọn nínú ìṣètò àti kùnà ní ọ̀nà àràọ̀tọ̀: alábàáṣepọ̀ lè ní ìyáwó pípé láìsí ọ̀nà tí ń ṣiṣẹ́, tàbí ọ̀nà tí ń ṣiṣẹ́ pẹ̀lú àwọn ìṣètò tí ń tọ́ka sí olùyẹ̀ tí kò tọ́. Ṣàyẹ̀wò wọ́n gẹ́gẹ́ bí ìpinnu méjì, àyẹ̀wò àrùn yóò kúrú.

Ìsìn méjì lẹ́yìn pátákó ìṣàyàn kan

Ẹ̀ka DHCP àròjinlẹ̀ ń dáhùn ìbéèrè ìṣètò kan: àwọn ìṣètò wo ni alábàáṣepọ̀ yìí ń gbà nínú hub àròjinlẹ̀ yìí. Ẹ̀ka NAT àròjinlẹ̀ ń dáhùn ìbéèrè gbígbéjáde kan: nígbà tí alábàáṣepọ̀ bá fi pákẹ́ẹ̀tì ránṣẹ́ sí àdírẹ́sì tí ó wà ní ìta hub, ṣé sẹ́fà ń túmọ̀ rẹ̀, ṣé ó ń gbé e jáde. Èyí àkọ́kọ́ jẹ́ ti agbègbè fún hub àti pé kò nílò nẹ́tíwọ́kì lókè. Èyí kejì sinmi pátápátá lórí olùgbàlejò.

Fásítì olùgbàlejò àròjinlẹ̀ jẹ́ ti ìpinnu àkọ́kọ́, kì í ṣe ti èyí kejì. Àdírẹ́sì rẹ̀, tí ó sábà jẹ́ ohun bí 192.168.30.1 ní àìsí, ni ẹnubodè tí ìsìn DHCP ń pèsè. Kì í ṣe àdírẹ́sì gbígbọ́rọ̀ àpapọ̀ sẹ́fà, àti dídàpọ̀ àwọn méjèèjì ń dá àwọn òfin odi iná àti àwọn ìṣètò alábàáṣepọ̀ tí ó tọ́ka sí ẹ̀rọ tí kò sí lórí nẹ́tíwọ́kì yẹn.

Ìpinnu 1: ta ni ó ń pèsè àdírẹ́sì

Bí DHCP àròjinlẹ̀ bá tanná, àwọn alábàáṣepọ̀ yẹ kí ó gba ìyáwó nínú àpò tí o ṣètò, pẹ̀lú fásítì olùgbàlejò àròjinlẹ̀ gẹ́gẹ́ bí ẹnubodè àti olùyẹ̀ tí o fúnni. Ṣàyẹ̀wò ìyáwó náà, kì í ṣe ọ̀rọ̀ ipò alábàáṣepọ̀, nítorí «sopọ̀» ń ṣàpèjúwe ọ̀nà abẹ́lẹ̀, kì í ṣe pípín àdírẹ́sì:

vpncmd localhost /SERVER /CMD SecureNatStatusGet
vpncmd localhost /SERVER /CMD DhcpGet
ip -4 addr show
ip route

Ọ̀nà ìkùnà méjì yẹ kí a mọ̀ kí o tó ṣàtúnṣe ohunkóhun mìíràn. Alábàáṣepọ̀ tí ó ní àdírẹ́sì dúró ṣinṣin tí ó kù láti ìṣètò àtẹ̀yìnwá yóò pa á mọ́, yóò sì kọbi ara sí ìyáwó, èyí tí ó dàbí pé DHCP ń kọ̀ láti dáhùn. Àti pé orísun DHCP kejì lórí apá tí a fi afárá so yóò di ìdíje fún àwọn alábàáṣepọ̀ kan náà, èyí tí ó ń mú àwọn àdírẹ́sì máa yí padà lẹ́ẹ̀kọ̀ọ̀kan àti ìlà ìtìlẹ́yìn tí kò lè tún àrùn náà ṣe.

Àwọn àpò tí wọ́n ń wọ ara wọn yẹn náà wà níbí. Bí àpò DHCP àròjinlẹ̀ bá wọ ẹ̀ka nẹ́tíwọ́kì LAN olùgbàlejò tàbí àpò hub mìíràn, alábàáṣepọ̀ yóò gba àdírẹ́sì tí a ń fi ọ̀nà àìdánilójú darí, àti pé gbogbo ìdánwò tí ó tẹ̀le kò ní ìpinnu.

Ìpinnu 2: ta ni ó ń gbé jáde kọjá ẹnubodè àròjinlẹ̀

Pẹ̀lú NAT àròjinlẹ̀ tí ó tanná, sẹ́fà ń túmọ̀ ìṣàn jáde láti hub, ó sì ń gbé e jáde nípasẹ̀ tábìlì ìtọ́sọ́nà olùgbàlejò. Èyí túmọ̀ sí pé ẹ̀wọ̀n gbígbéjáde ni: alábàáṣepọ̀ sí ẹnubodè àròjinlẹ̀, NAT àròjinlẹ̀ sí àkójọpọ̀ olùgbàlejò, àkójọpọ̀ olùgbàlejò sí ọ̀nà àìsí rẹ̀. Ẹ̀wọ̀n kọ̀ọ̀kan lè já lu láìfi ọwọ́ kan àwọn mìíràn, àwọn àmì ìkùnà sì yàtọ̀.

Dán ìpinnu kejì wò pẹ̀lú ohun tí ó gbọdọ̀ jáde kúrò ní hub, kì í ṣe pẹ̀lú ohun tí ó wà ní agbègbè fún un. Pípi ẹnubodè àròjinlẹ̀ ń fi ẹ̀wọ̀n àkọ́kọ́ hàn nìkan àti kò ju bẹ́ẹ̀ lọ:

vpncmd localhost /SERVER /CMD NatGet
vpncmd localhost /SERVER /CMD NatTable
dig +short example.com
ip route get 203.0.113.10

Bí yíyan orúkọ bá ń ṣiṣẹ́ ṣùgbọ́n àwọn ìsopọ̀ sí àdírẹ́sì àpapọ̀ kùnà, o wà nínú ẹ̀wọ̀n gbígbéjáde kì í ṣe nínú DHCP. Bí àwọn méjèèjì bá kùnà, ṣàyẹ̀wò olùyẹ̀ kọ́kọ́, nítorí olùyẹ̀ tí a tì jáde gẹ́gẹ́ bí àdírẹ́sì inú tí kò lè dé yóò mú ọ̀nà tí ń ṣiṣẹ́ dàbí ẹni tí ó ti já lu pátápátá.

Ìgbéjáde SecureNAT ni ìlànà sẹ́fà ń ṣe, kì í ṣe ọ̀nà gbígbéjáde kérẹ́nẹ́lì tí ìwọ yóò lò pẹ̀lú afárá. Ó rọrùn, ó sì lọ́ra ju pípa afárá, ó sì tún túmọ̀ sí pé àwọn òfin odi iná àti àwọn ìpinnu ìtọ́sọ́nà olùgbàlejò fúnra rẹ̀ ṣì kan ìṣàn tí a túmọ̀. NAT àròjinlẹ̀ kò forí ìlànà olùgbàlejò kọjá; ó ń lò ó.

Ọ̀nà olùgbàlejò fúnra rẹ̀ ni ohun kẹta

Gbogbo èyí lókè gbà pé olùgbàlejò sẹ́fà lè dé ibi àfojúsùn. Olùgbàlejò tí kò ní ọ̀nà lókè tí ń ṣiṣẹ́, tí ó ní ìlànà jáde tí ó há, tàbí tí kò ní ẹbí àdírẹ́sì yẹn yóò kùnà ní ìpinnu kejì, bó ti wù kí ìṣètò hub tọ́ tó. Ṣàyẹ̀wò olùgbàlejò lọ́tọ̀, ní ìta ọ̀nà abẹ́lẹ̀, kí o tó fi ìkùnà rẹ̀ lé SoftEther.

SecureNAT kì í sì í ṣe àṣẹ láti dé gbogbo nẹ́tíwọ́kì tí a so mọ́ sẹ́fà. Ó ń túmọ̀, ó sì ń gbé ìṣàn tí ó dé ọ̀dọ̀ rẹ̀ jáde; pípinnu ohun tí olùgbàlejò lè dé ṣì jẹ́ iṣẹ́ odi iná àti ìtọ́sọ́nà olùgbàlejò, àti pé àpẹẹrẹ tí ó gbẹ́kẹ̀ lé ọ̀nà abẹ́lẹ̀ láti fúnni ní àǹfààní wà ní òfin búburú kan pẹ̀lú láti fúnni ní àṣejù.

Àwọn ẹbí àdírẹ́sì yẹ fún àyẹ̀wò tiwọn. Àpẹẹrẹ DHCP IPv4 tí ń ṣiṣẹ́ kò fi hàn pé gbogbo agbára IPv6 wà nínú ìkọ́ rẹ, nítorí náà ka ìwé ìtọ́sọ́nà fún ẹ̀dà tí o ń ṣiṣẹ́ gan-an kí o tó ṣèlérí ìhùwàsí àkójọpọ̀ méjì. Ẹ̀ka SecureNAT nínú ìtọ́sọ́nà ń bo àwọn iṣẹ́ NAT àti DHCP àròjinlẹ̀ fún àtẹ̀jáde lọ́wọ́lọ́wọ́.

Ṣàyẹ̀wò ìpinnu kọ̀ọ̀kan pẹ̀lú ìdánwò tirẹ̀

Gbà ìpinnu àkọ́kọ́ pẹ̀lú àyẹ̀wò ìyáwó: àdírẹ́sì nínú àpò, ẹnubodè tí ó dọ́gba pẹ̀lú fásítì olùgbàlejò àròjinlẹ̀, olùyẹ̀ èyí tí o ṣètò. Gbà èyí kejì pẹ̀lú ìbéèrè jáde láti ọ̀dọ̀ alábàáṣepọ̀ pẹ̀lú ìwòye tábìlì NAT lórí sẹ́fà, nítorí iye ìpàdé tí ń pọ̀ sí i ni ẹ̀rí tààrà kan ṣoṣo pé ìtúmọ̀ ń ṣẹlẹ̀, kì í ṣe pé ó kan tanná.

Lẹ́yìn náà kọ ìpín náà sínú àkọsílẹ̀ àpẹẹrẹ: ẹ̀ka wo ni ó ń pèsè àdírẹ́sì, ẹ̀ka wo ni ó ń gbé jáde, àti fásítì olùgbàlejò wo ni ìṣàn ń gbà jáde. Nígbà tí àtúnbẹ̀rẹ̀ bá yí ìhùwàsí padà, àkọsílẹ̀ yẹn yóò sọ fún ọ èyí tí o yẹ kí o ṣàyẹ̀wò nínú àwọn mẹ́ta, dípò àtúnbẹ̀rẹ̀ gbogbo rẹ̀ kí o sì retí pé àmì yóò ṣí.

Ìpinnu mìíràn tún jẹ́ ti àkọsílẹ̀, bí o kò bá ṣe é lónìí: SecureNAT àti afárá agbègbè jẹ́ àwọn àpẹẹrẹ ọ̀tọ̀ọ̀tọ̀ fún hub kan náà, àti pé hub tí ó nílò àwọn méjèèjì jẹ́ hub tí ó nílò ètò mìíràn. Yan pẹ̀lú ìmọ̀, kọ ìdí sílẹ̀, ẹni tí ó kàn yóò kò ní láti tún un ṣe lọ́nà òdì láti inú ìṣètò tí ń ṣiṣẹ́.