Ṣe o ń bẹ̀rẹ̀ alábàáṣiṣẹ́ VPN nípasẹ̀ SSH? Kọ́kọ́ di ọ̀nà tirẹ̀ múlẹ̀

O ń lọ sí olùgbàlejò ìkọ́lé nípasẹ̀ SSH, bẹ̀rẹ̀ alábàáṣiṣẹ́ VPN lórí rẹ̀, ìpàdé náà sì dá àdáhùn. Kò sí ohun tí ó já lu, kò sì sí ohun tí ó dàbí pé ó gbégi tí kò tọ́ ní ìtumọ̀ tí ó ṣe kedere. Alábàáṣiṣẹ́ náà gbé ọ̀nà àìpẹ́ kan kalẹ̀, nítorí náà àwọn ìdáhùn sí ibi iṣẹ́ rẹ ń jáde nípasẹ̀ túnẹ́lì báyìí, níbi tí kò ti ṣe é lọ nípasẹ̀ ọ̀nà adirẹ́sì ibi iṣẹ́ rẹ. Apá tí ó dùn mọ́ ni pé àbájáde yìí jẹ́ èyí tí a lè sọ àsọtẹ́lẹ̀ rẹ̀ tẹ́lẹ̀, àti pé àtúnṣe náà jẹ́ ọ̀nà kan tí a kọ kí alábàáṣiṣẹ́ tó bẹ̀rẹ̀. Sá à gbà pé olùpèsè kan wà pẹ̀lú káàdì nẹ́tíwọ́kì kan, ẹnubodè 192.0.2.254, àti olùdarí tí ń so mọ́ ọn láti 203.0.113.9.

Kọ ọ̀nà sílẹ̀ kí o tó bẹ̀rẹ̀

ip route show default dárúkọ ẹnubodè àti ojú-ọ̀nà tí ó wà báyìí, nígbà tí ip route get 203.0.113.9 fi hàn pé kọ́nrélébù yóò lo ojú-ọ̀nà àti adirẹ́sì orísun wo fún ìpàdé rẹ. Tọ́jú àwọn èsì méjèèjì. Lẹ́yìn tí túnẹ́lì bá gòkè, àwọn àṣẹ méjì yẹn yẹ kí ó ṣì ṣàpèjúwe ọ̀nà ti ara, bí wọ́n bá sì ń ṣàpèjúwe túnẹ́lì ní ààyè rẹ̀, ìpàdé náà ti ń gbé lórí àkókò tí a yá tẹ́lẹ̀.

Ohun tí ó ṣe pàtàkì ni ìsopọ̀ tí a ti dá sílẹ̀ tẹ́lẹ̀, nítorí náà má ṣe fi ìwọlé tuntun nìkan ṣe àyẹ̀wò. Ìpàdé tuntun lè ṣàṣeyọrí fún ìgbà díẹ̀ nípasẹ̀ ipò tí èyí àtijọ́ kò ní mọ́.

Di adirẹ́sì náà múlẹ̀ nínú ìṣètò alábàáṣiṣẹ́ fúnra rẹ̀

Ọ̀nà tí a fi ọwọ́ kún máa ń pòórá nígbà ìtúnbẹ̀rẹ̀, ó sì ń díje pẹ̀lú àwọn ìmúdójúìwọ̀n tábìlì alábàáṣiṣẹ́ fúnra rẹ̀, nítorí náà gbé ìyàtọ̀ náà síbi tí wọ́n ti ń ṣàkóso tábìlì. Nínú OpenVPN ọ̀rọ̀ kókó net_gateway yóò yanjú sí ẹnubodè tí ó wà kí túnẹ́lì tó dé, nítorí náà route 203.0.113.9 255.255.255.255 net_gateway ń pa adirẹ́sì kan pàtó mọ́ ní ìta. WireGuard nílò ọ̀nà mìíràn nítorí wg-quick fúnra rẹ̀ ń ṣàkóso àwọn ọ̀nà: ṣètò Table = off kí o sì fi ìyàtọ̀ náà kún PostUp, pẹ̀lú PostDown tí ó bá a mu tí yóò yọ ọ́ kúrò. Àwọn ìrísí méjèèjì ń fi èrò kan náà hàn, méjèèjì sì ń fi ìyàtọ̀ náà mọ́ adirẹ́sì kan ṣoṣo dípò kí wọ́n sọ túnẹ́lì di aláìlera fún gbogbo nǹkan.

Fún IPv6 èrò kan náà gba ìwájú orúkọ olùgbàlejò kan, àti pé kí a rántí ọ̀ràn ìrìnàjò tí a fi wé: bí ìsopọ̀ ìta túnẹ́lì fúnra rẹ̀ bá wà ní adirẹ́sì tí ó dúró, adirẹ́sì yẹn gbọ́dọ̀ wà ní ìta túnẹ́lì tí ó ń gbé, bí bẹ́ẹ̀ kọ alábàáṣiṣẹ́ yóò darí ìrìnàjò tirẹ̀ sínú ara rẹ̀.

Tàbí yọ tábìlì àkọ́kọ́ kúrò nínú ìdọ́gba

Nígbà tí àwọn iṣẹ́ púpọ̀ lórí olùgbàlejò gbọ́dọ̀ pa ọ̀nà deede wọn mọ́, dawọ́ ṣíṣàtúnṣe tábìlì àkọ́kọ́ kí o sì fún alábàáṣiṣẹ́ ní tirẹ̀. Ààyè orúkọ nẹ́tíwọ́kì pẹ̀lú bọ́ọ̀lù veth ń ṣe é ní mímọ́: ọ̀nà àìpẹ́ alábàáṣiṣẹ́ wà nínú àkájọ mìíràn, àwọn ìlànà tí a bẹ̀rẹ̀ nínú rẹ̀ nìkan ló ń lo túnẹ́lì. Ìdarí ọ̀nà nípasẹ̀ ìlànà dé ibi tí ó jọra fún ibi kan, nípasẹ̀ fífi ìrìnàjò tí ó bá a mu ránṣẹ́ sí tábìlì pàtó tí àìpẹ́ rẹ̀ ṣì ń tọ́ka sí ẹnubodè ti ara. Ẹ̀kọ́ méjèèjì fi tábìlì àkọ́kọ́ olùgbàlejò sílẹ̀ láìsí ọ̀nà àìpẹ́ tuntun, àti pé ìwà yẹn ni ó ń jẹ́ kí SSH máa dáhùn.

Àwọn méjèèjì jẹ́ ẹ̀rọ púpọ̀ ju ọ̀nà olùgbàlejò kan lọ, méjèèjì sì yẹ nígbà tí ohun tí ó pọ̀ ju ọ̀kan lórí ẹ̀rọ gbọ́dọ̀ là kọjá túnẹ́lì.

Gbà pé dídì múlẹ̀ lè kùnà

Ọ̀nà tí a so mọ́ adirẹ́sì gbangba rẹ báyìí yóò já ní àkókò tí olùpèsè rẹ bá tún yàn án. Nígbà náà olùpèsè tí ó jìnnà nílò ọ̀nà tí kò gbára lé adirẹ́sì yẹn: kọ́nsólì, ojú-ọ̀nà ìṣàkóso kejì, tàbí olùgbàlejò àfò tí ó dúró ní ìta túnẹ́lì.

Àwọn ìgbésẹ̀ ààbò méjì gba ìṣẹ́jú mẹ́wàá. Olùṣọ́ tí yóò dá alábàáṣiṣẹ́ dúró bí ìwọlé ìjẹ́rìí kò bá farahàn láàárín ìṣẹ́jú mélòó kan máa ń sọ ìtìpa di ìdánudúró, àti ìpàdé SSH kejì tí a pa mọ́ sílẹ̀ nígbà ìyípadà ń fi hàn pé ìyàtọ̀ náà ń ṣiṣẹ́ nígbà tí túnẹ́lì wà lókè. Keepalive nìkan kò ràn wá lọ́wọ́ níbí, nítorí ọ̀nà ti lọ tán kì í ṣe aláìṣiṣẹ́; wọ́n kàn ń jẹ́ kí ó rọrùn láti ṣàkíyèsí ikú.

Ṣàyẹ̀wò ní ìtòlẹ́sẹẹsẹ tí ó ṣe pàtàkì

So túnẹ́lì pọ̀, jẹ́rìí pé ọ̀nà sí adirẹ́sì rẹ ṣì ń jáde nípasẹ̀ ẹnubodè ti ara, kí o sì ṣí ìpàdé tuntun. Bí ìpàdé tuntun bá ṣiṣẹ́ tí èyí àtijọ́ sì kú bẹ́ẹ̀ náà, ohun tí ó fà á ni títọpinpin ìsopọ̀ tàbí firewall tí ó ní ipò kì í ṣe ìdarí ọ̀nà, èyí tí ó jẹ́ àtúnṣe mìíràn.

Kọ adirẹ́sì tí a dì múlẹ̀ àti àṣẹ tí ó fi í hàn sínú àkọsílẹ̀ ìyípadà. Ẹni tí yóò bẹ̀rẹ̀ alábàáṣiṣẹ́ lórí olùgbàlejò yẹn lẹ́yìn náà yóò nílò àwọn méjèèjì, adirẹ́sì sì lè ti yí padà ní àkókò yẹn.