Kí ni o nílò ṣáájú kí o tó gbàléjò server VPN tirẹ?

Fífi sọ́fítíwé server sórí ẹ̀rọ ni apá tó kúrú jùlọ nínú VPN tí o gbàléjò fúnra rẹ, òun sì ni ìgbésẹ̀ tí àwọn ènìyàn máa ń bẹ̀rẹ̀. Bóyá ìmúṣẹ yóò ṣiṣẹ́ dá lórí bóyá oníbàárà kan lè dé ibi-ìparí, ohun tí oníbàárà yẹn lè dé lẹ́yìn náà, àti bí o ṣe tún wọlé nígbà tí ọ̀nà abẹ́lẹ̀ ni ohun tó ti bàjẹ́. Yanjú àwọn mẹ́tẹ̀ẹ̀ta ṣáájú kí olùṣàkóso àpò àkójọ tó ṣiṣẹ́.

Méjì nínú wọn jẹ́ ìpinnu àkọ́kọ́, ẹ̀kẹta sì jẹ́ àṣà iṣẹ́. Àwọn mẹ́tẹ̀ẹ̀ta rọrùn láti tún ṣe lórí wéèdì ju nígbà ìdádúró iṣẹ́.

Pinnu ohun tí àwọn oníbàárà yẹ kí wọ́n dé

Server ìwọléolókè nílò ọ̀nà sí nẹ́tíwọ́kì àdáni tí ó ń kéde, àti ọ̀nà àtúnpadà fún àwọn ìdáhùn, èyí tí ó sọ ọ́ di olùdarí ọ̀nà fún nẹ́tíwọ́kì yẹn kì í ṣe olùgbọ́ nìkan. Server ìjádejáde sí íńtánẹ́ẹ̀tì nílò ìfiránṣẹ́ pẹ̀lú ètò àdírẹ́sì tàbí ìtumọ̀, ìfọwọ́sowọ́pọ̀ tó parí kò sì pèsè èyíkéyìí nínú wọn. Yan iṣẹ́ ṣáájú ètò ìṣèlú, nítorí àwọn àkọ́kọ́ méjì yàtọ̀ nínú dídarí ọ̀nà, àwọn òfin ògiri iná àti ohun tí oníbàárà ń fi ránṣẹ́ ní ọ̀nà abẹ́lẹ̀. Server tí a béèrè fún méjèèjì nílò àwọn òfin méjèèjì àti pínpín tó bá ọ̀nà àkọ́kọ́ oníbàárà mu.

Yan àwọn ìwọ̀n abẹ́lẹ̀ àti LAN tí kò lè kọlù àwọn nẹ́tíwọ́kì tí àwọn oníbàárà rẹ ti ń lò, nítorí kọ̀ǹpútà gbéẹ̀rọ tí ó ti ní 192.168.1.0/24 yóò máa lo ọ̀nà yẹn lọ́nà àbáyọọ̀dá tàbí abẹ́lẹ̀ tó ń pín ìpilẹ̀ kan náà. Ṣàyẹ̀wò IPv4 àti IPv6 lọ́tọ̀ọ̀tọ̀, nítorí ọ̀pọ̀ ènìyàn máa ń ṣe èkíní dáadáa, wọn kì í sì í ṣàkíyèsí èkejì. Níbi tí server wà lẹ́yìn olùdarí ọ̀nà mìíràn, fìdí ìdéwọ̀ láti ìta múlẹ̀ dípò gbígbẹ́kẹ̀lé ìfiránṣẹ́ ibudo kan láti ṣàpèjúwe gbogbo ìpele.

Ìdánimọ̀, kọ́kọ́rọ́ àti ọ̀nà àtúnpadà

Fún ẹ̀rọ kọ̀ọ̀kan ní ìdánimọ̀ ọ̀tọ̀ọ̀tọ̀ níbi tí sọ́fítíwé bá ti ṣe àtìlẹ́yìn, kí kọ̀ǹpútà gbéẹ̀rọ tó sọnù lè túmọ̀ sí fífagi léèpù kan dípò kíkọ server lẹ́ẹ̀kan sí i. Kọ́kọ́rọ́ àdáni wà nínú ìpamọ́ tí a dáàbò bo, kì í sì í wà nínú prófáìlì tí a fi mọ́ ìfiránṣẹ́ ìjíròrò. Ọ̀nà ìmúpadà ni apá tí àwọn ènìyàn ń gbé kọjá: ààyè kọ́nsólì, kọ́nsólì onílàjì tàbí ojú-ìkàwé ìṣàkóso tí kò gbára lé ọ̀nà abẹ́lẹ̀. Láìsí rẹ̀, òfin ògiri iná tó burú máa ń sọ àyípadà kékeré di ìbẹ̀wò ilé-iṣẹ́.

Kọ ìlànà yíyọ kúrò ní àkókò kan náà pẹ̀lú ìlànà ìforúkọsílẹ̀. Fífagi lé ẹ̀rọ jẹ́ iṣẹ́ tí ìwọ yóò nílò nígbà kan, ó sì rọrùn láti ṣàpèjúwe nígbà tí ìtòlẹ́sẹẹsẹ ṣì tuntun.

Ibi-ìparí nílé tàbí èyí tí a yá?

Àwọn ipò mẹ́ta ni ó ń pinnu láàárín gbígbàléjò nílé àti yíya ẹ̀rọ kékeré kan. Èkíní ni bóyá àwọn ìsopọ̀ tó ń wọlé lè dé nẹ́tíwọ́kì rẹ rárá, nítorí ọ̀nà ìsọfúnni tí a túmọ̀ ní ìpele alápèsè tàbí nẹ́tíwọ́kì ilé tó ní ààlà máa ń yọ àṣàyàn yẹn kúrò. Èkejì ni bóyá ìjáde gbọ́dọ̀ farahàn níbòmíràn yàtọ̀ sí ìlú rẹ, nítorí ibi-ìparí tí a yá nìkan ni ó ń yí ìyẹn padà. Ẹ̀kẹta ni ìfẹ́ fún àjọṣe ìgbẹ́kẹ̀lé kejì, nítorí olùpèsè gbígbàléjò máa ń darapọ̀ mọ́ àwòrán, ó sì lè wo ibi-ìparí pàápàá nígbà tí kò lè kà ìrìnàjò.

Tí ipò kíní bá pé tí èkejì kò sì ṣe pàtàkì, gbígbàléjò nílé ni ọ̀nà tó kúrú. Ibi-ìparí tí a yá ń ra ibi àti wíwá, kì í ṣe àṣírí fúnra rẹ̀.

Fi oníbàárà kan àti àtúnbẹ̀rẹ̀ kan ṣe àrífidí rẹ̀

Gbé oníbàárà kan ró, fìdí rẹ̀ múlẹ̀ pé ó ń dé ohun àmúlò tí ó yẹ kí ó dé, kí o sì fìdí rẹ̀ múlẹ̀ pé ó ti dáwọ́ ìdé ohun tí kò yẹ kí ó dé. Àwọn àṣẹ tó wà nísàlẹ̀ ń fi ipò ẹlẹgbẹ́, àwọn ọ̀nà tí server gbé kalẹ̀ àti bóyá ìfiránṣẹ́ ti ṣiṣẹ́ hàn. Ṣe wọ́n kí o tó forúkọ ẹlòmíràn sílẹ̀.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

Ẹlẹgbẹ́ tó ní ìfọwọ́sowọ́pọ̀ àìpẹ́ ti so pọ̀, nígbà tí ẹlẹgbẹ́ tí kò ní ìfọwọ́sowọ́pọ̀ kò tí ì ṣe ìdúnàádúrà rí, àwọn méjèèjì sì jẹ́ ìkùnà ọ̀tọ̀ọ̀tọ̀. Ìfiránṣẹ́ tí a ti pa dà ń ṣàlàyé abẹ́lẹ̀ tó gbé sókè tí kò gbé nǹkan kankan, nítorí náà ṣàyẹ̀wò server kí o tó dá oníbàárà lẹ́bi. Kò sí olùgbọ́ túmọ̀ sí pé iṣẹ́ kò bẹ̀rẹ̀ pẹ̀lú ìtòlẹ́sẹẹsẹ tí o rò. Lẹ́yìn náà tún server bẹ̀rẹ̀ pẹ̀lú ìpinnu, kí o sì tún gbogbo àkójọ ṣe, nítorí abẹ́lẹ̀ tó ń ṣiṣẹ́ títí dé àtúnbẹ̀rẹ̀ nìkan jẹ́ èsì tó wọ́pọ̀ nígbà tí a bá ń dán ọ̀nà tó rọrùn wò.

Kọ ibi-ìparí, àwọn ẹlẹgbẹ́, àwọn ìwọ̀n àti ọ̀nà ìmúpadà sórí ojú-ìwé kan. Ojú-ìwé yẹn ni ìwé ìtọ́sọ́nà tí ìwọ yóò kà ní àkókò tí kò tẹ́rùn jùlọ.