Yíyanjú pàjáwìrì tàbí àwọn LAN? Ìdáhùn méjì fún WireGuard

Ìfọwọ́kànbalẹ̀ máa ń parí, bíbirà máa ń ṣiṣẹ́, ṣùgbọ́n ẹ̀rọ ìtẹ̀wé, NAS àti àwọn agbàlejò SSH àdúgbò máa ń pòórá. Nínú ẹ̀rọ Windows èyí kì í sábà jẹ́ ìkùnà ìtọ́nà rárá: ẹlẹ́gbẹ́ tí àwọn ìpilẹ̀ tí a gbà á láàyè nínú rẹ̀ ní ìpilẹ̀ gbọ̀rọ̀ máa ń mú Dènà ìrìnàjò tí kò wà nínú ihò ṣiṣẹ́, àti pé a fi àṣàyàn yẹn ṣiṣẹ́ gẹ́gẹ́ bí àwọn òfin odi iná tí ń sọ àwọn pákẹ́ẹ̀tì tí ó jáde nípasẹ̀ ẹ̀ka mìíràn nù. Tábìlì ìtọ́nà ṣì ń tọ́ka sí ẹ̀ka àdúgbò gẹ́gẹ́ bí ìsopọ̀ tààrà, ìdí nìyẹn tí àpẹẹrẹ náà fi dàbí irọ́. Àwọn ipò mẹ́ta ló pinnu ohun tí a gbọ́dọ̀ ṣe, ọ̀kan nínú wọn nìkan ló dá lórí ìtọ́nà.

Ìkùnà méjì ń gbé àpẹẹrẹ kan náà

Ìkùnà àkọ́kọ́ ni ipò fail-closed ti ẹ̀rọ náà, àmì rẹ̀ ni pé ohun gbogbo ní ìta ihò dúró nígbà tí ihò fúnra rẹ̀ ń ṣiṣẹ́ pẹ́rẹ́. Èkejì ni ìṣòro àríwọlé gidi: ọ̀nà tí ó sọnù, àkọsílẹ̀ tí ó sọnù lórí sáfà fún ẹ̀ka kan tí ó wà lẹ́yìn ẹ̀rọ náà, tàbí àwọn nẹ́tíwọ́kì méjì tí ó pín ìwọ̀n àdírẹ́sì kan náà. Àwọn méjéèjì ń mú ẹ̀rọ tí ó lè ṣe bíbirà tí kò sì lè tẹ̀wé jáde, àwọn àtúnṣe wọn sì yàtọ̀, nítorí náà ìwádìí gbọ́dọ̀ wá ṣáájú ìṣètò.

Àkíyèsí tí ó yàtọ̀ ni bóyá ẹ̀ka àdúgbò ṣì wà nínú tábìlì ìtọ́nà nígbà tí a ń sọ ìrìnàjò tí ó lọ síbẹ̀ nù.

Àwọn ipò mẹ́ta pinnu ìdáhùn

Ní àkọ́kọ́, ṣé ẹ̀rọ yìí nílò fail-closed? Bí ìdáhùn bá jẹ́ bẹ́ẹ̀, ihò tí ó ṣubú gbọ́dọ̀ dá ìrìnàjò dúró dípò jẹ́ kí ó padà sórí ẹ̀ka ti ara, àti pé ìbéèrè yẹn wúwo ju ìrọ̀rùn àdúgbò lọ. Ní èkejì, ṣé àwọn ẹ̀rọ àdúgbò gbọ́dọ̀ wà ní àríwọlé nígbà tí ihò wà lórí? Ìtẹ̀wé, ìpamọ́ nẹ́tíwọ́kì àti àwọn kọ́nsóòlì ìṣàkóso àdúgbò ni àwọn ìdí tí ó wọ́pọ̀, àti pé àwọn ìbéèrè tí ó tọ́ ni wọ́n, kì í ṣe àwọn ìyàtọ̀ tí a gbọ́dọ̀ tọrọ àforíjì fún. Ní ẹ̀kẹta, ṣé profáìlì náà ń sọ ìpilẹ̀ náà gẹ́gẹ́ bí 0.0.0.0/0 gbọ̀rọ̀? Ìdí ẹ̀kúnrẹ́rẹ́ yẹn ni ó ń mú àwọn òfin ẹ̀rọ náà ṣiṣẹ́, a sì lè ṣàtúnṣe rẹ̀.

Dáhùn àwọn mẹ́ta yẹn ní àkọsílẹ̀ kí o tó fi ọwọ́ kàn profáìlì, nítorí ìdáhùn kọ̀ọ̀kan ń tọ́ka sí ìṣètò ọ̀tọ̀ọ̀tọ̀.

Yan fail-closed kí o sì fi LAN sílẹ̀

Bí ìjáde bá ṣe pàtàkì ju àríwọlé àdúgbò lọ, pa ìpilẹ̀ gbọ̀rọ̀ mọ́ kí o sì jẹ́ kí Dènà ìrìnàjò tí kò wà nínú ihò wà ní ṣíṣí. Èyí jẹ́ ìdúró tí ó wà ní ìbámu: a ń wo ẹ̀rọ náà gẹ́gẹ́ bí ohun èlò tí ó wà nínú ihò tàbí ní òde ìsopọ̀, àwọn iṣẹ́ àdúgbò sì ń dé pẹ̀lú ohun èlò mìíràn tàbí nípasẹ̀ ihò bí sáfà bá ń tọ́nà wọn. Iye owó náà jẹ́ gidi, a sì gbọ́dọ̀ kọ ọ́ sínú àwọn àkọsílẹ̀ ìmúṣẹ, dípò jẹ́ kí ẹni tí ó nílò láti tẹ̀wé jáde ṣàwárí rẹ̀ fúnra rẹ̀.

Èyí ni yíyàn tí ó tọ́ fún àwọn ẹ̀rọ tí ń ṣe iṣẹ́ tí kò gbọ́dọ̀ farahàn lórí nẹ́tíwọ́kì kaféè nígbà tí ihò bá ṣubú. Ìpilẹ̀ búburú ni fún kọ̀mpútà àgbékalẹ̀ ilé tí ó tún nílò ẹ̀rọ yíyàwòrán.

Yan àríwọlé LAN kí o sì sọ ìpilẹ̀ ní ọ̀nà mìíràn

Bí àwọn ẹ̀rọ àdúgbò bá gbọ́dọ̀ wà ní àríwọlé, sọ ìbòmọ́ kan náà láìsí ìpilẹ̀ àkọ́kọ́ gbọ̀rọ̀. Àwọn ìpilẹ̀ ìdajì méjì ń bo gbogbo àdírẹ́sì IPv4, pẹ̀lú tí ó dọ́gba ń bo IPv6, ẹ̀rọ náà kò sì fi àwọn òfin dídènà kún mọ́ nítorí pé okùn tí ó ń wá kò sí.

[Peer]
AllowedIPs = 0.0.0.0/1
AllowedIPs = 128.0.0.0/1
AllowedIPs = ::/1
AllowedIPs = 8000::/1
Endpoint = vpn.example.net:51820

Yíyọ àmì yẹn kúrò máa ń mú kí ẹ̀rọ náà kọ àwọn pẹ̀lú méjì kan náà sínú profáìlì, nítorí náà fífi fáìlì tí a ṣẹ̀dá wé blọ́ọ̀kì tí ó wà lókè jẹ́ ọ̀nà kíákíá láti jẹ́rìí ẹ̀rọ náà dípò kí a kàn díwọ̀n. Àwọn ìyọrísí méjì ń tẹ̀lé. Ìbòmọ́ jẹ́ ọ̀kan náà, nítorí náà kò sí ohun mìíràn nínú ihò tí ó yípadà. Ààbò kì í ṣe ọ̀kan náà: nígbà tí àwọn òfin bá lọ, ihò tí ó ṣubú ń fi ẹ̀rọ náà sílẹ̀ lórí ẹ̀ka ti ara rẹ̀, ìyẹn sì ni ohun tí fail-closed ń dènà.

Ṣàyẹ̀wò àwọn afura méjì tó kù

Nígbà tí ọ̀rọ̀ odi iná bá yanjú, jẹ́rìí pé a ń tọ́nà ẹ̀ka àdúgbò náà ní ti gidi àti pé ìpẹ̀kun jíjìnnà mọ̀ nípa ohun gbogbo tí ó wà lẹ́yìn ẹ̀rọ yìí. Sáfà tí ó gbọ́dọ̀ dé LAN tí ó wà lẹ́yìn ẹ̀rọ nílò ìpilẹ̀ yẹn nínú àkọsílẹ̀ tí a gbà láàyè ti ẹ̀rọ náà lórí hub; bí o bá fi í sílẹ̀, hub kò lè yan ẹlẹ́gbẹ́ fún àwọn àdírẹ́sì yẹn, kò sì sí ìṣètò ẹ̀rọ tí ó máa ṣẹ̀dá ọ̀kan.

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory
Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultOutboundAction
route print 0.0.0.0

Ẹ̀ka nẹ́tíwọ́kì ṣe pàtàkì ju bí àwọn ènìyàn ṣe retí lọ: àdáptà ihò tuntun tí a kà sí ti gbogbo ènìyàn máa ń yí àwọn òfin tí ó kan an padà, ìyọrísí sì lè dàbí dídènà odi iná ní ìpẹ̀kun jíjìnnà. Ìtẹ̀jáde ọ̀nà ń fi hàn bóyá ìpilẹ̀ wà rárá, èyí tí ó ya ìṣòro ìlànà sọ́tọ̀ kúrò nínú ọ̀nà tí ó sọnù.

Lẹ́yìn náà dán ohun mẹ́ta wò ní ìgbà kan: íńtánẹ́ẹ̀tì, agbàlejò àdúgbò kan nípasẹ̀ àdírẹ́sì, àti agbàlejò kan nípasẹ̀ ihò. Ìfọwọ́kànbalẹ̀ ń fi kíákíá hàn pé àwọn kọ́kọ́rọ́ bá ara wọn mu, nítorí náà àwọn ìdánwò mẹ́ta náà ni ó ń fi ìlànà hàn. Bí agbàlejò àdúgbò bá ṣì kọ̀ pẹ̀lú àṣàyàn tí a yọ kúrò, àwọn afura tí ó kù ni ọ̀nà, àkọsílẹ̀ tí a gbà láàyè ti ìpẹ̀kun jíjìnnà àti ẹ̀ka tí a ṣe é lẹ́ẹ̀mejì, ní ìtòlẹ́sẹẹsẹ yẹn.