Àwọn ìpinnu àdírẹ́sì mẹ́ta kí o tó fi àwọn sẹ́nsọ̀ IoT sẹ́yìn VPN
Àwọn àdírẹ́sì mẹ́ta ń ṣe iṣẹ́ mẹ́ta: ibùdókọ̀ gbangba, alábàáṣepọ̀ ojú-ìwé tí a fọwọ́sí, àti àdírẹ́sì àdáni ti sẹ́nsọ̀. Ṣètò ìkọ̀ọ̀kan kí o tó pín ohunkóhun gbangba.
Àwọn àdírẹ́sì mẹ́ta ń dàpọ̀ mọ́ ara wọn nínú gbogbo ètò IoT lórí VPN, wọn kò sì jẹ́ ìpinnu onírú kan náà. Ọ̀kan ni bí olùṣiṣẹ́ tí ó wà ní ọ̀nà jínjìn ṣe ń rí ojú-ìparí ìhà náà, ọ̀kan ni bí ojú-ìwé ṣe ń fi hàn pé òun ni ojú-ìwé náà, ìkẹta sì ni ibi tí iṣẹ́ sẹ́nsọ̀ náà ń gbọ́ ní ti gidi. Dáhùn wọ́n ní ìtòlẹ́sẹẹsẹ yẹn, àpẹẹrẹ náà yóò sì fẹ́rẹ̀ẹ́ jáde fúnra rẹ̀. Dáhùn wọ́n gẹ́gẹ́ bí ìbéèrè kan ṣoṣo, ìwọ yóò sì parí ní pínpín àwọn àdírẹ́sì gbangba fún àwọn ẹ̀rọ tí kò tíì nílò ọ̀kan rárá. Sẹ́nsọ̀ tí ó wà sẹ́yìn ìhà ojú-ìwé tí ń jáde ni olùṣiṣẹ́ tí a fọwọ́sí lè dé bá láìsí ìlànà ìwọlé kankan tí ó ń tọ́ka sí sẹ́nsọ̀ náà.
Bẹ̀rẹ̀ pẹ̀lú ẹni tí ó ń bẹ̀rẹ̀
Ẹni tí ń pè ni ó ń pinnu fẹ́rẹ̀ẹ́ gbogbo ohun tí ó tẹ̀lé. Nígbà tí ojú-ìwé bá pe ibùdókọ̀, ojú-ìwé kò nílò ìwọlé, ibùdókọ̀ sì nílò orúkọ tàbí àdírẹ́sì tí ojú-ìwé lè yanjú. Yíyàn kan ṣoṣo yẹn yóò mú ọ̀pọ̀lọpọ̀ àríyànjiyàn àdírẹ́sì gbangba tí kò yí padà kúrò kí ó tó bẹ̀rẹ̀.
Lẹ́yìn náà àwọn ipa mẹ́ta yóò pínyà kedere, tábìlì tí ó wà nísàlẹ̀ sì ni ọ̀nà kúkúrú jùlọ ti ìpinnu náà.
| Decision | What you are actually choosing | Usual default |
|---|---|---|
| Hub endpoint | How the tunnel service is published | A DNS name, no inbound rule toward the site |
| Site peer | How the site proves its identity and which prefixes it carries | One key pair or certificate per site, prefix in the tunnel config |
| Sensor service | How the application is addressed inside the site | A stable private address from the site plan |
Ẹ̀wẹ̀ kọ̀ọ̀kan ní olówó tí ó yàtọ̀, ìyẹn sì ni kókó gidi. Ibùdókọ̀ jẹ́ ti ẹni tí ń ṣiṣẹ́ iṣẹ́ VPN, alábàáṣepọ̀ ojú-ìwé jẹ́ ti ẹgbẹ́ nẹ́tíwọ́kì, àdírẹ́sì sẹ́nsọ̀ sì jẹ́ ti ẹni tí ó ni ẹ̀rọ náà.
Àdírẹ́sì ibùdókọ̀ jẹ́ ìbẹ̀rẹ̀, kì í ṣe ibi-ìdókọ̀
Orúkọ tí ó ń yanjú sí àdírẹ́sì gbangba tí a ń tọ́jú ti ibùdókọ̀ tó. Àkọsílẹ̀ DNS lè tẹ̀lé ojú-ìparí nígbà tí ó bá ń lọ, láìfi ọwọ́ ṣàtúnṣe ìṣètò ojú-ìwé kọ̀ọ̀kan. Ohun tí DNS kò ṣe ni dídá ìwọlé tàbí sísọ alábàárà tí ó ń fi ìdáhùn àtijọ́ pamọ́ dọ́tun, àwọn yẹn sì jẹ́ ìṣòro ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ojútùú ọ̀tọ̀ọ̀tọ̀.
Tí o bá ń ṣiṣẹ́ àwọn ìhà ojú-ìwé-sí-ojú-ìwé láìsí ibùdókọ̀, ọ̀rọ̀ kannáà ń ṣiṣẹ́ ní ọ̀nà mìíràn: ẹ̀gbẹ́ kan nílò ojú-ìparí tí a lè dé bá, tàbí àwọn ẹ̀gbẹ́ méjèèjì ń pe ẹnìkẹta. Ẹnìkan ṣì ní láti ni àdírẹ́sì yẹn àti àwọn ìmúdọ́tun rẹ̀.
Alábàáṣepọ̀ ojú-ìwé jẹ́ ìdánimọ̀ pẹ̀lú àfọ̀mọ́ tí a so mọ́
Alábàáṣepọ̀ jẹ́ ìdánimọ̀ kọ́kọ́, àfọ̀mọ́ sì tẹ̀lé. Nínú àwọn ọ̀rọ̀ WireGuard, alábàáṣepọ̀ ń di bọ́tìnnì kọ́kọ́rọ́ mú, àkọsílẹ̀ AllowedIPs ti ibùdókọ̀ sì so kọ́kọ́rọ́ yẹn mọ́ àfọ̀mọ́ ojú-ìwé. Nínú àwọn ọ̀rọ̀ IKEv2, ìwé-ẹ̀rí tàbí kọ́kọ́rọ́ tí a ti pín tẹ́lẹ̀ ń dánimọ̀ ojú-ìwé, àwọn olùyàn ìrìnàjò rẹ̀ sì ń sọ ohun tí ó lè gbé. Yíyí ìdajì kan ṣoṣo padà yóò ba ìṣètò jẹ́, ìdí nìyẹn tí a kò gbọdọ̀ ka ìyípadà àdírẹ́sì sí ìyípadà ìdánimọ̀ rárá.
Pa ẹ̀tọ́ kọ́kọ́rọ́ tàbí ìwé-ẹ̀rí mọ́ ojú-ìwé dípò olùṣiṣẹ́ ibùdókọ̀, kí ìyípadà olùpèsè má baà di ìyípadà ìdánimọ̀.
Àfọ̀mọ́ ni apá tí àwọn ènìyàn ń gbàgbé láti ṣètò. Ibùdókọ̀ gbọdọ̀ so àpòlú ẹ̀rọ alátagbà pẹ̀lú alábàáṣepọ̀ tí ó tọ́, alábàárà olùṣiṣẹ́ sì nílò ọ̀nà sí ibẹ̀; ọ̀nà tí ó wà lórí alábàárà nìkan yóò rán ìrìnàjò sínú ìhà tí ó ń fi í sílẹ̀ ní ìdákẹ́jẹ́. Kọ àfọ̀mọ́ sínú àkọsílẹ̀ ojú-ìwé lẹ́gbẹ̀ẹ́ ìka-orí kọ́kọ́rọ́, kí ẹnubodè tí a fi rọ́pò má baà fi àgbègbè mìíràn jáde láìsí ẹni tí ó kíyèsí.
Àdírẹ́sì sẹ́nsọ̀ jẹ́ ti ohun-èlò
Àdírẹ́sì àdáni láti inú ètò ojú-ìwé tó, ohun tí ó sì nílò ni ìdúróṣinṣin kì í ṣe ìwọlé gbangba: ìforúkọsílẹ̀ DHCP, ìpín àìyípadà, tàbí orúkọ nínú agbègbè ojú-ìwé fúnra rẹ̀. Tí a kò bá lè tún ẹ̀rọ náà kà, ìtumọ̀ lórí ẹnubodè ojú-ìwé jẹ́ ìdáhùn tí ó tọ́ nígbà tí ìtumọ̀ náà bá wà lákọsílẹ̀ tí ìrìnàjò ìpadà sì ń tẹ̀lé e.
Àṣà mìíràn tí ó yẹ kí a pa mọ́: má ṣe lẹ àdírẹ́sì gbangba ibùdókọ̀ mọ́ pápá ìgbésẹ̀ tí ó kàn nínú agbàlejò sẹ́nsọ̀ rárá. VPN ń fi ọ̀nà tirẹ̀ sínú, ìsúnmọ́ Ethernet lasan sí ojú-ìparí gbangba sì jẹ́ àròsọ tí ń dá ìṣètò tí ó dàbí ẹni tí ó gbéṣẹ́.
Àwọn ìdáhùn ni ìdajì tí a ń gbà kọjá. Ẹ̀rọ gbọdọ̀ rán ìdáhùn rẹ̀ padà sí ọ̀nà ìhà, yálà nípasẹ̀ ọ̀nà sí alábàárà olùṣiṣẹ́ tàbí nípasẹ̀ ẹnubodè kannáà tí ó túmọ̀ ìbéèrè náà. Sẹ́nsọ̀ tí ó ní ẹnubodè àìtọ́ yóò gba ìbéèrè náà yóò sì dáhùn sínú òfìfo, àwọn àkọsílẹ̀ ìgbéjáde sì ń ṣàlàyé ìdí tí dídé àti pípèsè ìdáhùn jẹ́ ohun tí a nílò méjì kì í ṣe ọ̀kan.
Pinnu, lẹ́yìn náà kọ ààlà
Kọ ààlà ìwọlé kí ẹnikẹ́ni tó so pọ̀. Fi ẹnubodè mọ́ apá IoT àti àwọn iṣẹ́ pàtó tí olùṣiṣẹ́ nílò, nítorí ọ̀nà tí ń ṣiṣẹ́ máa ń di ìwọlé gbogbogbòò ní àìròtẹ́lẹ̀. Pa àyẹ̀wò kíka-nìkan àti àṣẹ ìṣètò mọ́ gẹ́gẹ́ bí ipa ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ìdánimọ̀ ọ̀tọ̀ọ̀tọ̀, kí o sì dárúkọ ẹni tí yóò yọ ìwọlé kúrò nígbà tí àdéhùn bá parí.
Ìfọwọ́sí jẹ́ ti ẹni tí ó ni nẹ́tíwọ́kì, jíjẹ́ nínú DMZ kì í ṣe ìlànà ìwọlé.
Ìdánwò lẹ́yìn ìgbékalẹ̀ jẹ́ aláìní-ìtẹ́lọ́rùn àti ìparí: ìbéèrè kan nínú àfọ̀mọ́ tí a gbà láyè tí ó ń ṣàṣeyọrí, olùkà kan tí ó ń pọ̀ sí i lórí ẹnubodè, àti ìgbìyànjú kan tí a mọ̀ọ́mọ̀ ṣe níta àfọ̀mọ́ tí ó ń kùnà.