Ilé àti ọ́fíìsì méjèèjì ń lo 192.168.1.x: kí ni a ó ṣe báyìí?

Ṣe àyẹ̀wò mẹ́rin: orúkọ náà yóò yanjú sí àdírẹ́sì wo, nẹ́tíwọ́kì àdúgbò ń lo àfikún wo, kẹ́nẹ́lì yóò yan ọ̀nà wo fún ibi àfojúsùn yẹn, àti kí ni ó ń dáhùn ní ìpẹ̀kun tí ó jìnnà. Ìwọlé VPN kì í ṣe ọ̀kan nínú wọ́n, nítorí pé ó máa ń parí bó ti wù kí nẹ́tíwọ́kì wo ló borí. Ṣe àwọn àyẹ̀wò náà lẹ́sẹẹsẹ, ìkọ̀kọ̀ yóò sì hàn ní ìgbésẹ̀ kejì dípò ìkẹrin.

Ìwọlé tí ó ṣàṣeyọrí sọ pé ọ̀nà abẹ́lẹ̀ ti wà níbẹ̀; kò sọ ohunkóhun nípa ibi tí àdírẹ́sì pàtó kan ń tọ́ka sí.

Àdírẹ́sì kan, ẹ̀rọ méjì

Olùgbàlejò yan ọ̀nà kan láti inú tábìlì ìtọ́nisọ́nà àti àwọn òfin ìlànà rẹ̀, ní lílo àdírẹ́sì ibi àfojúsùn. Kò sí ohun tí ó sọ fún un pé ìbéèrè sí ìfò 192.168.1.20 wà fún ẹ̀rọ inú yàrá tí ó wà lẹ́gbẹ̀ẹ́, kì í ṣe fún sẹ́fà ọ́fíìsì. Nígbà tí nẹ́tíwọ́kì méjèèjì bá wà nínú ìwọ̀n àdáni kan náà, ọ̀nà tí ó ṣe pàtó jù yóò borí, gbogbo ohun mìíràn yóò sì sinmi lórí irú àkọsílẹ̀ tí ìsopọ̀ tuntun ṣe àṣemáṣe fi sílẹ̀. Kò sí ohun nínú àdírẹ́sì fúnra rẹ̀ tí ó ń gbé ìyàtọ̀ yẹn.

ip route get 192.168.1.20

Ìwádìí yẹn dárúkọ ìṣàkóso àti ìfò tí ó kàn tí kẹ́nẹ́lì yàn, èyí sì ni àyẹ̀wò kejì nínú àkọsílẹ̀. Fi àwọn àfikún àdúgbò àti ti ọ̀nà jìnnà wé ara wọn kí o tó ṣe ohunkóhun mìíràn. Bí LAN àdúgbò bá jẹ́ 192.168.1.0/24 tí ibi jìnnà náà sì jẹ́ 192.168.1.0/24, ìkọ̀kọ̀ ni àwárí náà, kò sì sí àṣàyàn oníbàárà tí ó ń tún un ṣe.

Tún nọ́mbà ẹ̀gbẹ́ tí ìwọ ń ṣàkóso

Róútà ara ẹni sábà jẹ́ ẹ̀gbẹ́ tí ó rọrùn jù láti gbé. Yan ìwọ̀n kan tí kò ní bá àwọn nẹ́tíwọ́kì jìnnà tí ìwọ ń lò nígbà gbogbo jà, kí o sì ṣàkíyèsí pé 10.x.x.x pẹ̀lú kì í ṣe òmìnira lẹ́ẹ̀kọ̀ọ̀kan, nítorí pé ọ̀pọ̀ ibi ń lò ó. Ṣètò ìyípadà náà: àwọn ìyáwó DHCP, àwọn àdírẹ́sì tí a fi pamọ́, àwọn ìlà ìtẹ̀wé àti ohunkóhun tí ó ní àdírẹ́sì tí a kọ mọ́lẹ̀ gbogbo wọn nílò àfiyèsí. Ṣe àtúnnọ́mbà náà ní àkókò tí ìwọ lè gbà róútà padà láìsí VPN.

Ṣàyẹ̀wò àkọsílẹ̀ àwọn àfikún jìnnà ní àkọ́kọ́, kì í ṣe lẹ́yìn. Yíyan ìwọ̀n tuntun tí ó bá ibi ọ́fíìsì mìíràn jà ń dá irú ìṣòro kan náà pẹ̀lú iṣẹ́ tí ó pọ̀ sí i.

Nígbà tí ẹ̀gbẹ́ kankan kò lè yí padà

Bí a kò bá lè tún nọ́mbà ọ̀kan nínú àwọn nẹ́tíwọ́kì méjèèjì, àwọn àṣàyàn tí ó kù wà lórí sẹ́fà. Gẹ́tíwèyì lè yí nẹ́tíwọ́kì jìnnà padà sí ẹ̀wọ̀n-ìsọ̀rí mìíràn fún àwọn oníbàárà VPN, ní lílo NAT tí ó dá lórí ìlànà tàbí ẹ̀yà ọ̀nà méjì, kí oníbàárà lè rí àdírẹ́sì àkànṣe. Ìyẹn jẹ́ àpẹẹrẹ gẹ́tíwèyì kì í ṣe ìyípadà tí gbogbo oníbàárà kọ̀mpútà orí tábìlì ń pèsè, ó sì ń yí àdírẹ́sì tí àwọn olùlò ń tẹ àti àwọn orúkọ tí ó gbọdọ̀ bá ara wọn mu padà. Ọ̀nà tí a dà láti fọ́ọ̀mù kò lè yà àwọn ibi àfojúsùn méjì tí ó jọra.

Àwọn ìwọ̀n àdírẹ́sì àdáni wà ní àdáni; ìṣòro ni àtúnlò, kì í ṣe àwọn ìwọ̀n fúnra wọn.

Fi hàn pé ẹ̀rọ wo ló dáhùn

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Lẹ́yìn ìyípadà kankan, dán ohun àmúlò ọ́fíìsì àti àwọn ẹ̀rọ àdúgbò wò pa pọ̀. Bí ẹ̀rọ ilé tí a mọ̀ bá dáhùn níbi tí sẹ́fà ọ́fíìsì yẹ kí ó wà, tàbí tí ìwé-ẹ̀rí TLS bá dárúkọ olùgbàlejò tí kò tọ́, dúró kí o sì dámọ̀ ibi àfojúsùn kí o tó tẹ̀síwájú. Gbígba ìdáhùn láti àdírẹ́sì yẹn kò fi hàn pé ẹ̀rọ wo ló rán an. Ṣíṣàyẹ̀wò àkòrí ìwé-ẹ̀rí jẹ́ ọ̀kan nínú àwọn àmì tí ó ṣeé gbára lé díẹ̀ tí ó wà ní àkókò yẹn.

Má ṣe fi àwọn àdírẹ́sì gbangba àìlẹ́gbẹ́ tí ìwọ kò ṣàkóso rọ́pò àwọn àdírẹ́sì àdáni ọ́fíìsì. Ìyẹn ń pààrọ̀ ìkọ̀kọ̀ fún ìṣòro ìtọ́nisọ́nà àti ẹ̀tọ́ tí ó burú jù tí ó sì ṣòro láti ṣàlàyé.

Kọ àfikún àdúgbò, àfikún jìnnà àti ìyípadà tí ó yanjú rẹ̀ sílẹ̀. Ìkọ̀kọ̀ tí ó kàn yóò yàtọ̀ sí ṣùgbọ́n yóò tẹ̀lé àpẹẹrẹ kan náà.