Ìmúgbòòrò síta VPN: tẹ̀lé ọ̀nà ìpadàbọ̀ kọjá ẹnubodè

Ìrìn-àjò láti ẹ̀ka kan máa ń parí ní ẹnubodè kan tí LAN rẹ̀ kò ní ohun-èlò tí a ní kí o dé. Sáfà wà ní ilé-ìpamọ́ dátà kejì, ní òdìkejì ọ̀nà ìsopọ̀ inú tí VPN kò tíì ṣètò rí. Fífi àkọ́sọ́ mìíràn kún ẹnubodè tó wà nítòsí kò ṣe ohunkóhun fún ìṣẹ̀lẹ̀ yẹn, nítorí ẹnubodè tó jìnnà jẹ́ ibi ìparí ìsọ̀rọ̀ ààbò, kì í ṣe olùdarí ìkẹyìn. Ọ̀nà náà nílò ọ̀nà síwájú, ìyọ̀ǹda ní ààlà ààbò jíjìnnà àti ìpinnu ìpadàbọ̀ nínú nẹ́tíwọ́kì ibi-àfojúsùn fúnra rẹ̀.

Ẹnubodè tó jìnnà jẹ́ ibi ìparí ìsọ̀rọ̀ ààbò

IPsec láàárín àwọn ẹnubodè ń dáàbò bo ìrìn-àjò láàárín ẹ̀rọ ààbò méjì, àwọn àdírẹ́sì inú sì ń gba apá yẹn kọjá ní ìsọ̀rọ̀ ààbò. Ní òdìkejì ẹnubodè tó jìnnà, ìtọ́nisọ́nà déédéé gba iṣẹ́, pẹ̀lú ètò ìmúlò èyíkéyìí tó wà láàárín àwọn ilé-ìpamọ́ dátà. Nítorí náà apá tí a dáàbò bo ń bo apá kan nínú ìrìn-àjò, kì í ṣe èyí tó kù. Ríronú ìdàkejì ni ọ̀nà tí àpẹẹrẹ fi ń parí pẹ̀lú ọ̀nà abẹ́lẹ̀ tó yá àti ohun-èlò tí kò lè dé.

Ya ọ̀nà náà sí apá mẹ́ta: ẹ̀ka sí ẹnubodè tó wà nítòsí, nítòsí sí jíjìnnà, ẹnubodè jíjìnnà sí ohun-èlò. Apá kọ̀ọ̀kan ní olùṣàkóso rẹ̀ àti ọ̀nà ìkùnà rẹ̀.

Ka ẹ̀gbẹ́ méjèèjì ètò ìmúlò ọ̀nà abẹ́lẹ̀

A sábà máa ń kọ ètò ìmúlò ọ̀nà abẹ́lẹ̀ láti ojú-ìwòye ẹ̀gbẹ́ ibílẹ̀, àti pé àwọn ìṣètò apá kan ń wá láti inú àṣà yẹn. Ẹ̀gbẹ́ méjèèjì gbọ́dọ̀ ṣàkójọ orísun ẹ̀ka àti ibi-àfojúsùn bí wọ́n yóò ṣe farahàn nínú ọ̀nà abẹ́lẹ̀, pẹ̀lú ìtumọ̀ èyíkéyìí tí àpẹẹrẹ ń gbèrò. Ṣíṣe àtúnṣe ẹ̀gbẹ́ nítòsí nìkan ń dá àìbáramu ìpele kejì tí ó dàbí ìkùnà ìtọ́nisọ́nà. Fi àwọn àkójọ ètò ìmúlò méjèèjì wé kí o tó fi ọwọ́ kan ọ̀nà èyíkéyìí.

Kọ orísun àti ibi-àfojúsùn gẹ́gẹ́ bí àdírẹ́sì, kì í ṣe orúkọ ojú-ìwé. Àìdánilójú níbí yóò padà wá lẹ́yìn náà gẹ́gẹ́ bí àìdọ́gba tó ń ya ni lẹ́nu.

Fi ọ̀nà síwájú kún un kí o sì jẹ́rìí ìyọ̀ǹda

Ẹnubodè tó jìnnà nílò ọ̀nà sí ẹ̀ka-àwọ̀n ohun-èlò, àti pé olùdarí kọ̀ọ̀kan láàárín wọn gbọ́dọ̀ gba orísun ẹ̀ka. Ṣàyẹ̀wò ohun tí ẹnubodè tó jìnnà ní gan-an, kì í ṣe ohun tí àwòrán ń sọ.

ip route get 10.30.5.10 from 10.10.1.50
traceroute -n -s 10.10.1.50 10.30.5.10

Àṣẹ àkọ́kọ́ ń sọ ẹ̀rọ ìjáde àti ìgbésẹ̀ tó kàn tí ẹnubodè tó jìnnà yóò yàn fún orísun yẹn, ìbéèrè tí tábìlì ìtọ́nisọ́nà déédéé kò lè dáhùn. Ìtọ́pinpin fi hàn ibi tí àwọn pákítì ń dúró, àti ìdádúró lẹ́yìn ẹnubodè tó jìnnà ń tọ́ka sí ìrékọjá inú, kì í ṣe ọ̀nà abẹ́lẹ̀. Bí ọ̀nà bá wà tí ìrìn-àjò sì ń pòórá, gbàwọ́lé lórí ẹnubodè tó jìnnà kí o sì ka àdírẹ́sì orísun tó ń wọlé, nítorí àdírẹ́sì àìròtẹ́lẹ̀ túmọ̀ sí pé ìtumọ̀ ń ṣẹlẹ̀ níbìkan láìsí ètò. Gbogbo àdírẹ́sì níbí jẹ́ àwòrán-ipò, nítorí náà fi àwọn ẹ̀ka-àwọ̀n ẹ̀ka, ìrékọjá àti ohun-èlò gidi sí.

Dánwò láti ẹ̀ka, lẹ́yìn náà tún ọ̀nà àtijọ́ dánwò

Ìgbàwọlé nílò orísun gidi kì í ṣe ìwádìí láti ẹnubodè tó jìnnà. Ṣe àyẹ̀wò náà láti orí ẹ̀rọ ẹ̀ka kí o sì pa àwọn ibi-àfojúsùn tó ti ń ṣiṣẹ́ mọ́ nínú àyẹ̀wò kan náà.

curl -sS -m 5 http://10.30.5.10:8080/health
ping -c 3 10.20.1.1

Ìdáhùn láti ohun-èlò ń jẹ́rìí ọ̀nà síwájú àti ọ̀nà ìpadàbọ̀ papọ̀, nígbà tí ping sí ibi-àfojúsùn àtijọ́ ń jẹ́rìí pé ìyípadà kò fọ́ ohun tó ti ń ṣiṣẹ́. Gba àdírẹ́sì orísun tí ohun-èlò ń kọ sínú ìwé, nítorí àwọn òfin ìwọlé rẹ̀ àti ọ̀nà ìpadàbọ̀ èyíkéyìí gbọ́dọ̀ bá iye yẹn mu. Níbi tí ẹ̀ka ń túmọ̀ kí ọ̀nà abẹ́lẹ̀ tó bẹ̀rẹ̀, àdírẹ́sì ètò ìmúlò àti àdírẹ́sì tí ohun-èlò ń rí yàtọ̀ gẹ́gẹ́ bí àpẹẹrẹ, nítorí náà kọ àwọn méjèèjì. Tún àyẹ̀wò náà ṣe lẹ́yìn ìsọdọ̀tun kọ́kọ́rọ́ tàbí ìyípadà ìtọ́nisọ́nà, nítorí àwọn ọ̀nà wọ̀nyí sábà máa ń jẹ́ ìjẹ́rìí lẹ́ẹ̀kan kan, lẹ́yìn náà a gbàgbé wọn.

Yan olùṣàkóso fún ọ̀kọ̀ọ̀kan nínú apá mẹ́ta àti fún ọ̀nà ìpadàbọ̀ inú nẹ́tíwọ́kì ibi-àfojúsùn. Ọ̀nà tí ó ní olùṣàkóso mẹ́rin máa ń kùnà nínú àlàfo láàárín wọn.