Àwọn àdírẹ́sì tunnel àìyẹsẹ̀ nínú pfSense: ààyò tàbí ìpamọ́?

Àwọn àpẹẹrẹ méjì ń dàbí ara wọn lórí bébà, ṣùgbọ́n wọ́n ń hùwà yàtọ̀ púpọ̀ nígbà tí òfin kan bá gbára lé wọn. Ọ̀kan ń tẹ àdírẹ́sì sínú ìyípadà ojú-ìwé kíkà, ó sì gbára lé àdírẹ́sì náà gẹ́gẹ́ bí ìdánimọ̀. Èkejì pa gbogbo ìgbàwọlé aláìdúró mọ́ pátápátá, nítorí náà ibi-ìparí yóò ní ìpínkan àkànṣe tàbí kò ní so pọ̀. Ẹ̀kejì nìkan ni ó sọ àdírẹ́sì di ohun ìṣèlú tí o lè gbèjà, àti pé ó yẹ kí a lóye ìyàtọ̀ náà kí a tó kọ òfin firewall kan pàápàá.

Kí ni àdírẹ́sì ìyípadà ojú-ìwé kíkà ń ṣèlérí ní ti gidi

Ìyípadà ojú-ìwé kíkà tí ó yàtọ̀ fún ẹnìkan ń gbé àwọn àṣàyàn fún olùgbà kọ̀ọ̀kan, pẹ̀lú àdírẹ́sì tunnel ààyò kan. Netgate ṣàpèjúwe àdírẹ́sì náà gẹ́gẹ́ bí ààyò, kì í ṣe ìpamọ́, èyí tí ó túmọ̀ sí pé àkójọ aláìdúró kò fi àdírẹ́sì náà fún ẹlòmíràn.

Èyí sábà dára. Ìkọlù kì í ṣeèṣe, olùgbà sì sábà gba ohun tí ó béèrè, èyí tí ó tó fún ìrọ̀rùn àti pé kò tó fún ìfọwọ́sí. Ìrọ̀rùn àti ìfọwọ́sí jẹ́ àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀, ọ̀kan nínú wọn nìkan ni ó ń yè kuro nínú ìkọlù.

Nínú ẹ̀ka-ìpín subnet, pápá náà ń gba àdírẹ́sì olùgbà pẹ̀lú máàsì ti nẹ́tíwọ́kì server, nítorí náà àdírẹ́sì nínú tunnel 10.90.0.0/24 ni a kọ gẹ́gẹ́ bí 10.90.0.10/24.

Kò sí èyí tí ó pamọ́ nọ́mbà náà. Olùgbà tí ìyípadà rẹ̀ kò bá mu, tàbí ìpàdé tí ó tún ṣe, lè parí ní ibòmíì nínú àkójọ, òfin tí ó dá lórí àdírẹ́sì yóò sì ṣàpèjúwe ẹnìkan tí kò sí níbẹ̀.

Pa ojú-ọ̀nà aláìdúró mọ́ pẹ̀lú àkọ́kọ́ àìyẹsẹ̀

Ààyò mìíràn ni server tí ó jẹ́ àìyẹsẹ̀ nìkan: gbogbo ibi-ìparí tí a gbà ní ìdánimọ̀ tirẹ̀ àti àdírẹ́sì àkànṣe tirẹ̀, kò sì sí ohun mìíràn tí ó wọlé.

Láti ṣe é, a nílò ìyípadà ojú-ìwé kíkà DEFAULT tí ó ní ààlà sí server kan náà pẹ̀lú ìdínà ìsopọ̀ tí ó ṣiṣẹ́. Olùgbà tí kò ní ìyípadà tí ó bá mu kò lè padà sí ìgbàwọlé aláìdúró lasan. Ìlà kan náà ni ó yí ààyò padà sí àkójọ tí ó dí.

Ààlà ṣe pàtàkì. Ìyípadà àkọ́kọ́ tí a fi sí gbogbo ẹ̀yà VPN lórí ẹ̀rọ yóò tì àwọn tunnel tí kò ní í ṣe, ìkùnà náà yóò sì dàbí iṣẹ́ tí ó ti bàjẹ́ dípò ìpinnu ìṣèlú. So ó mọ́ server kan tí o ń yí àpẹẹrẹ ìgbàwọlé rẹ̀. Lẹ́yìn náà kọ ààlà náà sínú àkọsílẹ̀ àyípadà, nítorí ẹni tí ó kàn yóò gbàgbé tunnel tí ó jẹ́ tirẹ̀.

Lẹ́yìn náà ṣàyẹ̀wò gbogbo àkójọ tí a yọ̀ǹda. Ìdínà àkọ́kọ́ kò tún ìyípadà tí a pè ní orúkọ tí a fi sílẹ̀ láìsí àdírẹ́sì ṣe, ibi-ìparí náà yóò sì kàn kùnà láti sopọ̀ láìsí àmì tí ó ṣe kedere.

Bá ìdánimọ̀ tí server ń lò ní tòótọ́ mu

Ìyípadà ń bá ohun kan mu. Lórí server tí ó ń fi àwọn orúkọ tí ó wọ́pọ̀ ti àwọn ẹ̀rí mu, orúkọ ìyípadà gbọdọ̀ jẹ́ orúkọ wọ́pọ̀ náà, kì í ṣe orúkọ ìfihàn ẹni náà. Dà á láti inú ẹ̀rí, kì í ṣe láti inú àkójọ àkọsílẹ̀.

Server tí a ṣètò láti lo orúkọ olùmúlò gẹ́gẹ́ bí orúkọ wọ́pọ̀ ń fi kọ́kọ́rọ́ pátápátá mìíràn mu, ìyípadà tí a sọ lórúkọ ẹ̀rí kò sì ní ṣiṣẹ́ rárá. Ka ètò náà dípò kí o mọ̀ ọ́n láti inú ohun tí àkójọ àkọsílẹ̀ fi hàn.

Pa àwọn ohun ìjẹ́rìí mìíràn mọ́ tí ìfilọ́lẹ̀ náà nílò. Àpẹẹrẹ àdírẹ́sì tí ó dí ń yí ẹni tí ó lè sopọ̀ àti àdírẹ́sì tí ó gba padà; kò rọ́pò ìṣàyẹ̀wò ẹ̀rí tàbí ohun kejì.

Kọ àwọn òfin àǹfààní lẹ́yìn tí àwòrán náà bá tọ́

Nígbà tí àwòrán ìdánimọ̀ sí àdírẹ́sì bá dí, àwọn òfin lè tọ́ka sí àdírẹ́sì láìṣe bí ẹni pé ènìyàn ni wọ́n. Orúkọ mìíràn tí ó kó àwọn ibi-ìparí ẹnìkan jọ lè dé iṣẹ́ kan pàtó nígbà tí orúkọ mìíràn ń dé ohun mìíràn. Orúkọ náà di ohun tí a lè ṣàyẹ̀wò, àdírẹ́sì sì di àlàyé ìmúṣẹ nínú rẹ̀.

Jẹ́ kí àwọn ibi-àfojúsùn àti ibùdó wà ní kedere. Gbígbà gbogbo nẹ́tíwọ́kì àdúgbò láti inú gbogbo àkójọ tunnel jẹ́ gan-an àpẹẹrẹ tí ìdánilẹ́kọ̀ọ́ yìí yẹ kí ó rọ́pò.

Ka àwọn òfin floating, ẹ̀ka àti interface ní ìtòlẹ́sẹẹsẹ ìgbéléwọ̀n gidi wọn, nítorí àrékọjá gbòòrò tí ó ṣáájú máa ń ba èyí tí ó tóòró tí ó wá lẹ́yìn jẹ́. Pípa ìfiránṣẹ́ inú láàárín olùgbà mọ́ ń pa ìrìnàjò alájọṣepọ̀ mọ́ ní ààlà tí a ti ń ṣàyẹ̀wò àwọn òfin yẹn. Òfin tí ó wà lórí bébà nìkan kì í ṣe ìmúṣẹ.

Dán àwọn ipò òdì wò

Dán ìsopọ̀ tuntun mẹ́rin wò: ibi-ìparí tí a pé ní orúkọ, èyí tí kò ní ìyípadà rárá, iṣẹ́ tí ó yẹ kí ó dé, àti èyí tí kò yẹ kí ó dé. Ibi-ìparí tí kò sí nínú àkójọ ni ipò pàtàkì, nítorí òun ni àpẹẹrẹ náà wà láti dínà. Bí ó bá sopọ̀, ìdínà àkọ́kọ́ kò ṣe iṣẹ́ rẹ̀.

Ṣàyẹ̀wò IPv6 lọ́tọ̀, nítorí ìlànà àdírẹ́sì IPv4 kò sọ ohun kan nípa ìdìpọ̀ kejì. Lẹ́yìn náà jẹ́rìí sí i pé ohun-èlò náà ṣì ń fọwọ́ sí olùmúlò, nítorí àdírẹ́sì tunnel jẹ́ òtítọ́ nẹ́tíwọ́kì kì í ṣe ẹ̀rí ẹni tí ó wà ní orí pẹ̀tẹ́lẹ̀. Àwọn ìṣàyẹ̀wò méjèèjì yẹ kí ó wà nínú àkọsílẹ̀ gbígbà.

Níkẹyìn, ṣètò ìṣíkiri náà. Àwọn ìyípadà tuntun àti àwọn òfin tóòró kò yí àwọn ìpàdé tí a ti dá kalẹ̀ padà, nítorí náà àwọn ipò tí ó wà gbọdọ̀ parí tàbí kí a mọ̀ọ́mọ̀ nu wọ́n.