Oríṣi mẹ́ta ìyípadà OpenVPN lórí pfSense, ọ̀nà mẹ́ta

„OpenVPN failover“ lórí pfSense bo ètò mẹ́ta tí kò ní ìsopọ̀, vàn kọ̀ọ̀kan nílò ọ̀nà tó yàtọ̀. Mímú ọ̀nà jinlẹ̀ wà láàyè kọjá ìsopọ̀ íńtánẹ́ẹ̀tì àfikún, pípada so mọ́ àpótí mìíràn, àti dídá ìrìnàjò LAN lọ sí ọ̀nà jinlẹ̀ mìíràn tí ó ti wà kì í ṣe ẹ̀yà kan náà. Yan ìkùnà tí o ń dáàbòbò sí ṣáájú kí o tó kọ́ ẹgbẹ́ ẹ̀bà. Ẹgbẹ́ tí ó tún ọ̀kan nínú wọn ṣe kò ṣe nnkan fún àwọn méjì mìíràn.

Sọ ìkùnà náà ṣáájú kí o tó kọ́ ẹgbẹ́

Kọ gbólóhùn tí o fẹ́ kí ó jẹ́ òtítọ́ nígbà ìdádúró. „Ọ̀nà jinlẹ̀ tún so mọ́ra kọjá WAN àfikún“ àti „ẹ̀ka ṣì ń dé àpùlẹ̀kùn náà kọjá ọ̀nà jinlẹ̀ mìíràn“ jẹ́ gbólóhùn tó yàtọ̀. Ìkọ́kọ́ nìkan ni ó ní í ṣe pẹ̀lú ìgbéjáde.

Lẹ́yìn náà so ó mọ́ ọ̀nà kan. Pípò padà WAN àdúgbò jẹ́ ìṣòro yíyan interface, òpin jìnnà tí ó kú jẹ́ ìṣòro àkójọ ìsopọ̀, àti ọ̀nà tí kò ṣe é lò nínú ọ̀nà jinlẹ̀ tí ó ti wà jẹ́ ìṣòro ìtọ́sọ́nà àti ìlànà.

WAN àdúgbò: gbé ìgbéjáde lọ

Fún ọ̀dọ̀ OpenVPN pfSense, ètò multi-WAN tí wọ́n ń gbà yan ẹgbẹ́ ẹ̀bà tó yẹ gẹ́gẹ́ bí interface tí ọ̀dọ̀ náà so mọ́ra. Èyí ni ó jẹ́ kí ìsopọ̀ òde lè jáde kọjá ìsopọ̀ àfikún nígbà tí èyí àkọ́kọ́ bá kùnà. Ní ara rẹ̀ kò yí bí wọ́n ṣe ń tọ́sọ́nà ìrìnàjò inú padà.

Ẹ̀gbẹ́ àpótí ìpamọ́ náà yàtọ̀. Àpótí OpenVPN tí ó gbọ́dọ̀ dé àwọn àdírẹ́sì gbangba púpọ̀ nílò olùgbọ́ àti ìlànà ìwọlé fún ọ̀kọ̀ọ̀kan àwọn àkọsílẹ̀ yẹn, kì í ṣe ọ̀dọ̀ tí ó lè pe jáde kọjá ìsopọ̀ méjì nìkan. Àkọsílẹ̀ gbangba kan tí ń ṣiṣẹ́ kì í ṣe ẹ̀rí pé èkejì ti wà.

Ìlànà ìtọ́sọ́nà tí ó dá lórí ìlànà fún àwọn páètì LAN tí wọ́n ń fi ránṣẹ́ kì í ṣe ètò tí ń gbé ìsopọ̀ ìgbéjáde VPN tí wọ́n dá ní àdúgbò lọ. Ìwọ̀nyí jẹ́ ìwádìí méjì tó yàtọ̀, yíyí ọ̀kan kò yí èkejì.

Òpin jìnnà: àpótí mìíràn

Remote mìíràn jẹ́ ẹ̀yà àkójọ ìsopọ̀. Ọ̀dọ̀ náà gbìyànjú àkọsílẹ̀ tó tẹ̀le nígbà tí èyí tí ń lọ kò dáhùn, èyí tí ó wúlò nígbà tí host kan pàtó bá kùnà kì í ṣe nígbà tí uplink tìrẹ bá kùnà. Àwọn ìkùnà méjì náà rí bí ara wọn láti orí tábìlì olùlò, wọ́n sì nílò àtúnṣe tó yàtọ̀.

Olùdíje kọ̀ọ̀kan gbọ́dọ̀ jẹ́ àrójẹ́ gidi: ìjẹ́rìí tó bá ara mu, ìlànà ọ̀dọ̀ tó bá ara mu àti ààyè sí àwọn ohun àmúṣọ̀rọ̀wá àdáni kan náà. Orukọ host èkejì tí ó yanjá sí ilẹ̀ ìpìlẹ̀ bí kan náà tí ó bà jẹ́ kì í ṣe àfikún. Àpótí tí kò ní ọ̀nà tí wọ́n nílò kì í ṣe bẹ́ẹ̀ pẹ̀lú, bí ìfọwọ́sowọ́pọ̀ rẹ̀ ṣe dára tó.

Ọ̀nà yìí kò mú kí ọ̀nà jinlẹ̀ méjì fi ránṣẹ́ lẹ́ẹ̀kan náà. Ó fi ìsopọ̀ kan rọ́pò èkejì lẹ́sẹẹsẹ, àti àlàfo láàrin wọn hàn sí ohunkóhun tí ń ṣiṣẹ́.

Ọ̀nà jinlẹ̀: yan ìjáde mìíràn

Nígbà tí ọ̀nà jinlẹ̀ méjì ti dúró tẹ́lẹ̀ tí ìrìnàjò sì gbọ́dọ̀ lò èyí tó láraáni, ọ̀nà ni interface VPN tí wọ́n yà sọ́tọ̀ pẹ̀lú ẹ̀bà tirẹ̀, pẹ̀lú ìlànà tó ṣe kedere tí ó fi ìrìnàjò tó tọ́ ránṣẹ́ síbẹ̀. Ẹgbẹ́ ẹ̀bà lórí àwọn interface tí wọ́n yà sọ́tọ̀ yẹn lè fi ipò àkọ́kọ́ àti ìtọ́jú hàn.

Ètò yẹn jẹ́ nípa yíyan, kì í ṣe nípa ìmúpadà. Gbígbé àwọn ìsopọ̀ tuntun lọ sí ọ̀nà jinlẹ̀ èkejì kò sọ nnkan nípa àwọn ìpàdé tí wọ́n ti dá lórí èyí àkọ́kọ́, kò sì sọ nnkan nípa bóyá ẹ̀gbẹ́ jìnnà yóò gba àdírẹ́sì orísun tuntun náà. Kíkà á gẹ́gẹ́ bí ọ̀nà ìmúpadà ni ọ̀nà láti fi àwọn ìretí tó ga jù lélẹ̀.

Bí ìbéèrè bá ni kí àwọn ìpàdé tó wà kí ó yè, sọ bẹ́ẹ̀ ní àkọ́kọ́. Ọ̀pọ̀lọpọ̀ ìmúṣẹ kì í gbé ìṣàn alààyè kọjá láàrin àwọn ọ̀nà jinlẹ̀, dídá bí ẹni pé wọ́n ń ṣe bẹ́ẹ̀ ń mú ìyípadà tí ó dára lójú àwòrán, tí ó sì ń ju gbogbo ìsopọ̀ tí ó ṣí silẹ̀ nù ní ti gidi.

Àwọn olùtọ́jú, NAT àti ìlànà fail-closed

Olùtọ́jú gbọ́dọ̀ dán ohun kan wò tí ọ̀nà jinlẹ̀ gbọ́dọ̀ mú wá. Àfojúsùn tí ó ń dáhùn láti ẹgbẹ́ ọ̀nà jinlẹ̀ ṣùgbọ́n tí kò dáhùn láti nẹ́tíwọ́kì àpùlẹ̀kùn tó wà lẹ́yìn rẹ̀ yóò sọ pé ó láraáni nígbà tí àwọn olùlò kò rí nnkan. Àfojúsùn àyẹ̀wò tí kò ṣe é dé yóò sọ pé ó kú nígbà tí ọ̀nà náà dára. Yan àdírẹ́sì náà pẹ̀lú ìpinnu kí o sì jẹ́rìí pé ọ̀nà jinlẹ̀ tí wọ́n ní lọ́kàn nìkan ni ó ń gbà á kọjá.

Yẹ̀wò NAT jáde fún ìjáde méjèèjì. Ìtumọ̀ tí ń ṣiṣẹ́ lórí èyí àkọ́kọ́ kò ṣàpèjúwe àdírẹ́sì orísun àfikún, nẹ́tíwọ́kì àdáni jìnnà sì nílò ọ̀nà ìpadà tí ó bá orísun tí o ń gbékalẹ̀ mu. Ìtumọ̀ tí ó tọ́ ní ọ̀nà kan lè jẹ́ àṣìṣe ní ìdákẹ́jẹ́ ní ọ̀nà kejì.

Lẹ́yìn náà pinnu ohun tí yóò ṣẹlẹ̀ sí ìrìnàjò tí kò gbọ́dọ̀ lo WAN rárá. pfSense ní ìhùwàsí tí wọ́n ti ṣàlàyé fún àwọn ìlànà tí ẹ̀bà tí wọ́n yan kùnà, ìlànà ààyè gbòòrò tó wá lẹ́yìn tàbí ọ̀nà àkọ́kọ́ lè pa èrò rẹ rẹ́. Kọ àbájáde tí wọ́n dí náà gẹ́gẹ́ bí ìbéèrè, lẹ́yìn náà jẹ́rìí rẹ̀ nípa mímú ọ̀nà náà kù.

Dán àìsí àti ìmúpadà wò lọ́tọ̀ọ̀tọ̀, pẹ̀lú ìrìnàjò tí wọ́n fun ọ láṣẹ láti dá, kí o sì máa wo nnkan mẹ́ta lẹ́ẹ̀kan: WAN tí ń gbé ìsopọ̀ òde, ọ̀nà jinlẹ̀ tí ń gbé ìbéèrè àpùlẹ̀kùn àti ọ̀nà tí ìdáhùn náà gbà. Ẹ̀bà méjì àwọn àmì ẹ̀bà aláwọ̀ ewé kì í ṣe ọ̀kan nínú àwọn mẹ́ta yẹn. Ìwé ìtọ́sọ́nà Netgate fún multi-WAN ṣàpèjúwe ìdè ìgbéjáde àti àwọn àyànfẹ́ ọ̀dọ̀ tí wọ́n jáde tí èyí gbára lé.