Synology NAS pẹ̀lú àwọn ibudo LAN méjì: kí ni ìdí tí ìfọwọ́sọ̀rọ̀ VPN fi ń kùnà

Kọ̀mpútà àgbékalẹ̀ máa ń ròyìn ìkùnà ìfọwọ́sọ̀rọ̀ TLS, èyí tí ó dà bí ìṣòro ẹ̀rí àti pé kì í sábà jẹ́ bẹ́ẹ̀. Lórí NAS pẹ̀lú àwọn ibudo Ethernet méjì, ìdí tí ó wọ́pọ̀ jù ni ìfiránṣẹ́ róútà kan tí ó dojú kọ àdírẹ́sì tí pákẹ́ẹ̀jì kò gbọ́ sí, àti pé ìfiránṣẹ́ alátìlẹ́yìn náà jẹ́ ọ̀kan náà nínú àwọn ipò méjèèjì. Pákẹ́ẹ̀jì kò dáhùn lórí ibudo kejì kìkì nítorí pé a ti so àwọn okùn méjèèjì mọ́. Kí ẹnikẹ́ni lè tún ẹ̀rí kan jáde, ẹ fi hàn pé pákẹ́tì kan dé NAS rárá.

Ohun tí alátìlẹ́yìn ròyìn àti ohun tí ó ṣẹlẹ̀ ní ti gidi

Ìkùnà ìfọwọ́sọ̀rọ̀ láti alátìlẹ́yìn OpenVPN jẹ́ orúkọ gbogbogbò. Ó bo àìbáramu ẹ̀rí, àìbáramu gbígbé, olùgbọ́ lórí ibudo mìíràn àti ìfiránṣẹ́ tí kò fi ohunkóhun dé. Ìdí nìyí tí ìfiránṣẹ́ kò fi wúlò gẹ́gẹ́ bí ibẹ̀rẹ̀, ó sì wúlò gẹ́gẹ́ bí ìjẹ́rìí nìkan. Kà á gẹ́gẹ́ bí ìsọ pé a kò fi ìpàdé náà lélẹ̀, kì í sì í ṣe ohun pàtó kan.

Ibudo àti àdírẹ́sì tí a so mọ́ ọn ni àwọn òtítọ́ méjì tí ó pinnu bóyá pákẹ́tì yóò dé rárá.

Kọ àwọn méjèèjì sílẹ̀ kí o tó yí ohunkóhun padà, nítorí àtúnṣe tí ó dájú tí a fi sí ìpele tí kò tọ́ ni ọ̀nà tí ìṣòro ìṣẹ́jú mẹ́ẹ̀dógún fi di gbogbo ọ̀sán. Ṣàkíyèsí ojú-ọ̀nà, àdírẹ́sì tí ó wà lórí rẹ̀, ibudo àti gbígbé. Àwọn iye mẹ́rin wọ̀nyí ni gbogbo ọ̀nà ìwọlé, àti apá tí ó tẹ̀le yóò ṣàlàyé ibi tí ọ̀kọ̀ọ̀kan wọn ń gbé.

Wá àdírẹ́sì tí pákẹ́ẹ̀jì ń gbọ́ sí

DSM máa ń nọ́mbà àwọn ibudo Ethernet àti ọ̀kọ̀ọ̀kan wọn máa ń gbé àdírẹ́sì tirẹ̀. Ojú-ìwé VPN Server máa ń dárúkọ ojú-ọ̀nà tí iṣẹ́ OpenVPN ń lò, pátákó nẹ́tíwọ́kì sì ń fi àdírẹ́sì tí a ṣètò lórí ojú-ọ̀nà yẹn hàn. Kà wọ́n ní ọ̀nà yẹn, láti iṣẹ́ náà sí ìta, kí o lè ṣàpèjúwe ohun tí ó ń gbọ́ dípò ohun tí o ro pé ó yẹ kí ó lò.

Iṣẹ́ náà máa ń so àdírẹ́sì kan mọ́. Ìsopọ̀ àti ìṣiṣẹ́ àwọn ibudo méjèèjì kì í mú kí iṣẹ́ náà dáhùn lórí èkejì. Àdírẹ́sì tí ó dúró ṣinṣin lórí ojú-ọ̀nà kan lẹ́gbẹ̀ẹ́ àdírẹ́sì DHCP lórí èkejì máa ń fún ọ ní iye méjì tí ó jọra tí ó rọrùn láti pààrọ̀ ní ojú kan, pàápàá nígbà tí wọ́n bá yàtọ̀ nínú octet tí ó gbẹ̀yìn nìkan. Da àdírẹ́sì náà kó láti pátákó náà dípò kí o tẹ̀ ẹ́ láti ìrántí. Lẹ́yìn náà ṣàfihàn lórí NAS ohun tí a so mọ́ ibudo náà ní ti gidi.

sudo ss -lunp | grep 1194

Tí ìjáde yẹn bá dárúkọ àdírẹ́sì tí o kò retí, ìfiránṣẹ́ náà dojú kọ ojú-ọ̀nà tí kò tọ́ àti gbogbo ohun mìíràn níbí jẹ́ ìṣirò. Tún ìlànà náà ṣe kí o tó kà síwájú, bí bẹ́ẹ̀ kọ́ ìwọ yóò parí pẹ̀lú ṣíṣe àtúntò ẹ̀rí nítorí pákẹ́tì tí kò jáde kúrò nínú róútà rárá.

Tún ìfiránṣẹ́ ṣe, lẹ́yìn náà wo olùkà

Ṣàtúnṣe ìlànà ìfiránṣẹ́ tí ó wà tẹ́lẹ̀ dípò kí o fi kejì kún fún ibudo ìta kan náà. Ìlànà méjì lè wà pọ̀ nínú tábìlì róútà kan àti ọ̀kan nìkan ni ó máa ń borí nígbà gbogbo, èyí tí ó máa ń sọ ìpàdé àtúntò di àríyànjiyàn nípa èwo ni òtítọ́. Dojú kọ àdírẹ́sì inú sí iye tí o kà láti NAS, kí o sì jẹ́ kí ibudo inú bá ohun tí iṣẹ́ náà ń gbọ́ mu.

Tí DSM bá ń gba àdírẹ́sì yẹn nípasẹ̀ DHCP, kọ́kọ́ ṣe ìpamọ́ kan. Ìyípadà ìyáwó máa ń fọ ìfiránṣẹ́ tí ó ṣiṣẹ́ lánàá ní ìdákẹ́jẹ́.

sudo tcpdump -i any -n udp port 1194

Bẹ̀rẹ̀ gbígbà kí alátìlẹ́yìn tó gbìyànjú láti sopọ̀, kí o sì ka àdírẹ́sì orísun nínú ohunkóhun tí ó farahàn. Kò sí ohunkóhun túmọ̀ sí pé ohun kan lójú ọ̀nà ju ì rẹ̀ nù: ìfiránṣẹ́, ògiri iná DSM tàbí ojú-ọ̀nà tí ó dojú kọ, àwọn ẹ̀rí kò sì lè jẹ́ ìdí nígbà tí èyí bá wà. Ohun kan tí ó wá láti àdírẹ́sì gbogbogbo alátìlẹ́yìn láìsí ìdáhùn túmọ̀ sí pé NAS gba ìbéèrè náà ó sì yàn láti má dáhùn. Ìwọ̀nyí jẹ́ àwọn ìwárí ọ̀tọ̀ọ̀tọ̀, àti èkejì nìkan ni ó máa ń dá ọ padà sí ètò pákẹ́ẹ̀jì náà fúnra rẹ̀.

Nígbà náà nìkan ni o wo àwọn ẹ̀rí àti gbígbé

Ní kété tí àwọn pákẹ́tì bá dé, tún kó profáìlì jáde lẹ́yìn ìyípadà ẹ̀rí èyíkéyìí, nítorí fáìlì àtijọ́ ṣì ń gbé àṣẹ tí a fi dá a. Profáìlì tí a fi ọwọ́ ṣàtúnṣe fún gbígbé mìíràn máa ń jẹ́ kí alátìlẹ́yìn dúró de olùgbọ́ tí kò sí, ó sì ń ròyìn ìkùnà gbogbogbo kan náà bí gbogbo ohun mìíràn. Fi gbígbé inú profáìlì wé gbígbé tí a ṣètò pákẹ́ẹ̀jì láti ṣiṣẹ́ fún. Profáìlì méjì fún gbígbé méjì jẹ́ àpẹẹrẹ tí ó tọ́, profáìlì kan tí a ṣàtúnṣe fún méjèèjì kì í ṣe bẹ́ẹ̀.

Gbìyànjú láti ìta nẹ́tíwọ́kì rẹ gẹ́gẹ́ bí ìgbésẹ̀ tí ó gbẹ̀yìn, nítorí ìsopọ̀ láti inú LAN lè ṣàṣeyọrí nípasẹ̀ ọ̀nà tí kò fi ọwọ́ kan ìfiránṣẹ́ rárá.

Tọ́jú profáìlì tí a kó jáde, àdírẹ́sì ojú-ọ̀nà àti ìlànà ìfiránṣẹ́ papọ̀ nínú àkọsílẹ̀ kan. Nígbà tí àdírẹ́sì bá yípadà, àkọsílẹ̀ yẹn ni ìyàtọ̀ láàárín àtúnṣe àti àtúnṣe-ṣe. Kò sí ohunkóhun lójú ọ̀nà yìí tí ó béèrè fún àtúnfiṣẹ́ pákẹ́ẹ̀jì, èyí tí ó yẹ kí a rántí kí a tó dá ẹ̀sùn kan tí ìmúpadàbọ̀sí tí ó tẹ̀le.