Olùmúlò VPN nílò ẹ̀rọ ìtẹ̀wé kan, kì í ṣe gbogbo LAN

Ìlànà náà dàbí ẹni tó tọ́, ṣùgbọ́n ẹ̀rọ ìtẹ̀wé ṣì kọ̀. Tàbí ẹ̀rọ ìtẹ̀wé ṣiṣẹ́, olùmúlò kan náà sì tún dé ọ̀dọ̀ ẹ̀rọ ìkópamọ́ fáìlì, èyí tó burú jù. Àwọn àbájáde méjèèjì sábà wá láti ibi kan: a fi ìlànà hára náà kún àkójọ ìlànà tó ti ń gba nǹkan tó gbòòrò jù yọ̀ọ́nú. Kíkà ìtòlẹ́sẹẹsẹ tó ń ṣiṣẹ́ ṣàlàyé àbájáde kí a tó kọ ìlànà tuntun kankan.

Àmì: ìlànà hára náà kò yí nǹkan kan padà

Okùn VPN àkànṣe, àdírẹ́sì ẹ̀rọ ìtẹ̀wé kan àti ìlànà àṣẹ kan lórí TCP 631 jẹ́ àpẹẹrẹ tó bọ́gbọ́n mu. Nígbà tí kò bá mú ìyípadà kankan wá, àmì àkọ́kọ́ gbọdọ̀ jẹ́ pé ìrìnàjò náà kò dé ìlànà yẹn rí. Ìlànà máa ń pinnu nìkan fún ìrìnàjò tó dé ipò rẹ̀ nínú ìtòlẹ́sẹẹsẹ ìdánwò. Àwọn pápá rọrùn láti ṣàyẹ̀wò, wọ́n sì ṣọ̀wọ́n ní jẹ́ okùnfà ìkùnà.

Àmì òdìkejì rọrùn láti pàdánù. Iṣẹ́ títẹ̀ máa ń ṣàṣeyọrí, àti ìsopọ̀ pẹ̀lú pínpín fáìlì tí olùmúlò yìí kò gbọdọ̀ dé rí pẹ̀lú. Ìyẹn túmọ̀ sí pé nǹkan kan ṣáájú ti gba LAN láàyè tẹ́lẹ̀.

Àmì méjèèjì tọ́ka sí ìtòlẹ́sẹẹsẹ, kì í ṣe àwọn pápá ìlànà tuntun. Ọ̀kan jẹ́ ìlànà tí kò báramu rí, èkejì sì jẹ́ ìlànà tí ó báramu ní àkọ́kọ́ jù.

Àkójọ ìlànà wo ni ìrìnàjò náà ń kọ̀lù sí

pfSense ń ṣe ìdánwò àwọn ìlànà fún ọ̀nà ìsopọ̀ kọ̀ọ̀kan, OpenVPN sì ní tábù tirẹ̀ tí àwọn ìlànà rẹ̀ ń ṣiṣẹ́ fún gbogbo ẹ̀rọ olùpèsè àti ẹ̀rọ oníbàárà. Àwọn ìlànà yẹn ni a ń ṣiṣẹ́ lórí kí àwọn ìlànà tí a yàn fún ọ̀nà ìsopọ̀ OpenVPN pàtó tó wá. Nítorí náà àṣẹ gbòòrò tí a fi sílẹ̀ lórí tábù OpenVPN tún kan olùmúlò yìí, ohunkóhun tí tábù ọ̀nà ìsopọ̀ náà bá sọ. Dà á sínú àkọsílẹ̀ ìyípadà kí àyẹ̀wò lè ṣàyẹ̀wò rẹ̀ láì ṣí GUI.

Ìdí nìyẹn tí àṣẹ hára tuntun kò lè gba àǹfààní padà. Àwọn ìlànà ògiri iná ń fi àṣẹ kún un, wọn kì í gbà á kúrò lọ́wọ́ ìbáramu tẹ́lẹ̀.

Ka àkójọ tó ń ṣiṣẹ́ láti orí, kí o sì dúró ní ìlànà àkọ́kọ́ tó báramu pẹ̀lú ìrìnàjò náà. Ìbáramu àkọ́kọ́ yẹn ni ìpinnu, gbogbo nǹkan tó wà nísàlẹ̀ rẹ̀ kò lè dé fún ṣíṣàn yẹn.

Kọ ìlànà àṣẹ láti inú iṣẹ́ títẹ̀

Bẹ̀rẹ̀ láti iṣẹ́ náà, kì í ṣe láti ẹ̀rọ ìtẹ̀wé. Olùmúlò nílò iṣẹ́ títẹ̀ lórí àdírẹ́sì ẹ̀rọ ìtẹ̀wé, nítorí náà ìlànà náà dárúkọ àdírẹ́sì yẹn, èròjà ìsopọ̀ yẹn àti ibùdó yẹn. Orúkọ mìíràn fún okùn VPN àti orúkọ mìíràn fún ẹ̀rọ ìtẹ̀wé ń jẹ́ kí ìlànà náà ṣeé kà.

Kọ̀ láti fi àwọn ibùdó ìwádìí tàbí ìṣàkóso kún un láti tẹ́ ẹ̀rọ ìtọ́sọ́nà lọ́rùn. Ìlànà tó gba gbogbo ẹ̀rọ ìtẹ̀wé jẹ́ ìlànà ìṣàkóso tó yàtọ̀ sí èyí tó gba ìlà ìdúró títẹ̀.

Pa ìjẹ́rìí ẹ̀rọ ìtẹ̀wé fúnra rẹ̀ mọ́ ipò rẹ̀. Àṣẹ nẹ́tíwọ́kì kì í rọ́pò rẹ̀. Àkọsílẹ̀ ní ìpele ìlà ni ìṣàkóso tó tọ́ fún ẹni tó lè tẹ̀ kí ni.

Iye mẹ́fà ni ó ń gbé gbogbo èròǹgbà: àṣẹ gẹ́gẹ́ bí iṣẹ́, IPv4 gẹ́gẹ́ bí ìdílé, TCP gẹ́gẹ́ bí èròjà ìsopọ̀, orúkọ mìíràn okùn gẹ́gẹ́ bí orísun, orúkọ mìíràn ẹ̀rọ ìtẹ̀wé gẹ́gẹ́ bí ibi àfojúsùn àti 631 gẹ́gẹ́ bí ibùdó. Ohunkóhun tó kọjá mẹ́fà yìí jẹ́ ìlànà tó yàtọ̀ sí èyí tí a béèrè.

Fún oníbàárà ní ọ̀nà láìsí àṣẹ LAN

Oníbàárà nílò ọ̀nà sí àdírẹ́sì ẹ̀rọ ìtẹ̀wé, ẹ̀gbẹ́ ọ́físì sì nílò ọ̀nà ìdáhùn sí okùn VPN. Títì /32 kan ṣoṣo ń jẹ́ kí ìṣètò oníbàárà hára, èyí tó ń rànwọ́ nínú yíyanjú ìṣòro. Kì í ṣe ààlà àṣẹ, nítorí oníbàárà lè fi àwọn ọ̀nà kún un fúnra rẹ̀.

Tí a bá ń pe ìlà náà ní orúkọ, ṣàlàyé ìgbẹ́kẹ̀lé olùyọjú lọ́tọ̀ọ̀tọ̀. Gbígbà gbogbo LAN láàyè kí orúkọ kan lè yọjú jẹ́ ìyípadà tó tóbì jù bí iṣẹ́ náà ṣe nílò.

Yan pẹ̀lú ìmọ̀ láàárín pípàdà ọ̀nà sí okùn àti ìtumọ̀ orísun. Àwọn méjèèjì ń ṣiṣẹ́, ẹnìkọ̀ọ̀kan sì ń fi nǹkan tó yàtọ̀ pa mọ́ kúrò nínú àwọn àkọsílẹ̀.

Dán ìkọ̀ náà wò pẹ̀lú iṣẹ́ náà

Fi iṣẹ́ kékeré kan tí kò ní ìfarahàn ránṣẹ́ láti ọ̀dọ̀ olùmúlò VPN, lẹ́yìn náà gbìyànjú ohun èlò LAN tó yẹ kí a kọ̀ àti ojú-ìwé ìṣàkóso ògiri iná fúnra rẹ̀. Àwọn ìdánwò mẹ́tẹ̀ẹ̀ta jẹ́ ti ìpàdé kan, nítorí ìyẹn nìkan ni ọ̀nà láti rí ìlànà náà lápapọ̀. Iṣẹ́ títẹ̀ tó ṣàṣeyọrí nìkan kò fi kádìí ohunkóhun nípa ààlà náà.

Ṣàyẹ̀wò IPv6 àti ọ̀nà VPN mìíràn tó ń ṣiṣẹ́ kí o tó pe ìgbékalẹ̀ náà ní ti ẹ̀rọ ìtẹ̀wé nìkan. Àkójọ ìlànà tó hára nínú ìdílé àdírẹ́sì kan lè ṣí gbalẹ̀ ní ìdílé kejì.