Kọmputa iṣẹ́ lórí VPN àdáni: ohun tí ó ń kọjá ní ti gidi

Sísopọ̀ kọmputa ilé-iṣẹ́ mọ́ VPN ilé ń gbé e sí ibi méjì ní àkókò kan náà, ìbéèrè tí ó wúni lórí sì kéré, ó sì wúlò ju èyí tí ń dẹ́rù ba ènìyàn lọ. Kò sí ẹni tí ó ta okùn Ethernet láàrin ọ́fíìsì àti ilé, kò sì sí ọ̀nà tí ó ń sọ nẹ́tíwọ́kì ilé di àfikún sí abẹ́-nẹ́tíwọ́kì ilé-iṣẹ́. Ohun tí ó wà ni ibi ìparí kan ṣoṣo tí ó ní àǹfààní sí àwọn àyíká méjèèjì, àwọn ọ̀nà mẹ́ta ọ̀tọ̀ọ̀tọ̀ sì ń pinnu ohun tí ó lè ṣeé gbé kiri láàrin wọn. Lílọ gba àwọn mẹ́ta yìí, láti ibi ìparí jáde, ń fúnni ní ìdáhùn tí alábòójútó lè ṣiṣẹ́ lórí rẹ̀ dípò àríyànjiyàn nípa àwọn àmì.

Bẹ̀rẹ̀ ní ibi ìparí, kì í ṣe ní àwòrán nẹ́tíwọ́kì

Ibi ìparí ni ibi tí àwọn ìsopọ̀ méjèèjì ti pàdé, nítorí náà ibẹ̀ ni àyẹ̀wò ti ń bẹ̀rẹ̀: àwọn ìlànà wo ni ń ṣiṣẹ́, kí ni wọ́n lè dé, àti ta ni ó ń ṣàkóso wọn. Àwòrán tí ó fi àwọsánmà méjì tí a so mọ́ kọmputa hàn jẹ́ pípé ṣùgbọ́n kò wúlò, nítorí ó ń fi ìsopọ̀ tí ó lè máà sí hàn. Rọ́pò rẹ̀ pẹ̀lú àkọsílẹ̀ àwọn ohun èlò tí wọ́n lè bá àyíká kọ̀ọ̀kan sọ̀rọ̀, kí o sì kọ àkọsílẹ̀ irú àkọ́ọ̀lẹ́ tí ọ̀kọ̀ọ̀kan ń ṣiṣẹ́ lábẹ́. Ìlànà yìí tún ń pa àyẹ̀wò mọ́ ní ìwọ̀n tí ó yẹ, nítorí kọmputa tí ó ní tunneli méjì kì í ṣe ohun kan náà pẹ̀lú nẹ́tíwọ́kì méjì tí a so pọ̀.

Àkọsílẹ̀ yẹn ni àkọsílẹ̀ ohun-ìní tí ìyókù àyẹ̀wò ń ṣiṣẹ́ látí inú rẹ̀. Bí ó bá ní olùbánisọ̀rọ̀ ìṣọ̀kan, profáìlì aṣàwákiri tí ó wọlé sínú àyíká méjèèjì, àti aṣojú ìkọ́ tí ó ní ẹ̀rí ìdánimọ̀, àyẹ̀wò ti ní àwọn kókó rẹ̀.

Ibi ìkọjá mẹ́ta, tí a ṣàyẹ̀wò lọ́tọ̀ọ̀tọ̀

Àǹfààní sí ohun èlò ni ibi ìkọjá àkọ́kọ́, kò sì nílò ìṣíkiri kankan. Tábìlì aṣàwákiri, olùbánisọ̀rọ̀ ìṣọ̀kan tàbí aṣojú ìkọ́ lórí ibi ìparí lè kà láti inú orísun ní àyíká kan, kí ó sì fi dátà ránṣẹ́ sí orísun ní àyíká kejì. Agbára yìí wà bóyá ẹ̀rọ ìṣiṣẹ́ ń gbé àwọn pákẹ́ẹ̀tì já láàrin àwọn ìfánimọ́ra tàbí bẹ́ẹ̀ kọ́, ìlànà yẹn sì ni àwọn ènìyàn ń gbàgbé nígbà tí wọ́n pinnu pé kò sí afárá túmọ̀ sí kò sí ewu. Nítorí náà kíka àkọsílẹ̀ ohun èlò ń fúnni ní ìsọfúnni ju kíka àkọsílẹ̀ ìfánimọ́ra lọ.

Ìdánimọ̀ àti dátà ń dá ibi ìkọjá kejì. Ẹ̀rí ìdánimọ̀ ilé-iṣẹ́, kúkì ìpàdé, àwọn ìwé tí a gbé wá àti ẹ̀tọ́ ìṣàkóso ń gbé lórí ibi ìparí, kíkan nẹ́tíwọ́kì mìíràn kò sì ṣe é fihàn fúnra rẹ̀. Ohun tí ó ń yípadà ni àpapọ̀ àwọn ẹ̀gbẹ́ tí wọ́n lè ní ipa lórí ibi ìparí nígbà tí ó di ẹ̀rí ìdánimọ̀ yẹn mú, èyí sì jẹ́ ìbéèrè nípa ìgbẹ́kẹ̀lé nẹ́tíwọ́kì àdáni kì í ṣe nípa ìtọ́sọ́nà. Ìdájọ́ ni èyí tí ẹni tí ó ni ibi ìparí kò lè ṣe ní ìkọ̀ọ̀kan, àìsí ìlànà ìṣíkiri kò sì dáhùn rẹ̀.

Ìṣíkiri nẹ́tíwọ́kì ni ẹ̀kẹta, òun ni ó sì lè sọ kọmputa di ohun èlò ìkọjá. Ìṣíkiri IP, pínpín ìsopọ̀ íńtánẹ́ẹ̀tì, aṣojú tàbí ẹ̀yà afárá lè ṣe é, ọ̀kọ̀ọ̀kan sì jẹ́ ètò tí a ti mú ṣiṣẹ́ tàbí tí a kò mú ṣiṣẹ́. Ṣàyẹ̀wò ipò yẹn tààrà dípò kíkà á láti inú wíwà olùbánisọ̀rọ̀ VPN. Lórí ẹ̀rọ tí a ń ṣàkóso ìdáhùn sábà máa ń jẹ́ rárá, ìjẹ́rìí rẹ̀ sì sọ àròsọ di òtítọ́ tí ó yẹ kí a kọ sílẹ̀.

Bèèrè fún orísun kan, kì í ṣe nẹ́tíwọ́kì méjì

Ọ̀pọ̀lọpọ̀ àwọn ohun tí a nílò ní ti gidi kéré ju bí wọ́n ti ń hàn ní ìbẹ̀rẹ̀: kọ̀nsóòlù kan, pínpín fáìlì kan, ohun èlò wẹ́ẹ̀bù inú kan. Sọ ohun tí a nílò bẹ́ẹ̀ kí ẹni tí ó ni orísun pinnu bóyá ó yẹ sí ibi ìparí yìí rárá. Ìbéèrè tí a kọ bí ìsopọ̀ nẹ́tíwọ́kì méjì ṣòro láti fọwọ́ sí, ó sì rọrùn láti kọ̀; ìbéèrè fún iṣẹ́ kan tí a dárúkọ ní ìdáhùn.

Bí ìdáhùn bá jẹ́ bẹ́ẹ̀ẹ́, yan ọ̀nà tí ó fẹ̀ sí jùlọ tí a ń ṣèlébọ̀ọ̀lù rẹ̀, kí o sì pa á mọ́ sínú àwọn ìṣàkóso tí ó wà nínú àjọ. Profáìlì kejì tí a ń ṣàkóso tàbí àkọsílẹ̀ ohun èlò tí ó ní ààlà ń pa àbójútó àti ìlànà mọ́; ètò àdáni tí ó ń díje ń rọ́pò wọn ní ìdákẹ́jẹ́, kò sì sí ẹni tí ó mọ èyí tí yóò borí lẹ́yìn ìmúdójúìwọ̀n tó ń bọ̀.

Fi àwọn ipa DNS àti ọ̀nà kún un

Ìyanjú orúkọ ń yípadà ní àkókò tí profáìlì kejì bá ń ṣiṣẹ́. Olùbánisọ̀rọ̀ àdáni lè fi olùyanjú tirẹ̀ múlẹ̀, aṣàwákiri lè lo DNS tí a fi àmì ṣe tirẹ̀, tábìlì ìlànà sì lè darí àwọn orúkọ inú sí ẹ̀rọ ìsìn mìíràn ju èyí tí ètò ilé-iṣẹ́ ń retí. Kò sí ọ̀kan nínú wọ̀nyí tí ó nílò ìṣíkiri, ọ̀kọ̀ọ̀kan sì lè fi orúkọ agbàlejò inú ránṣẹ́ sí ibi tí kò tọ́.

Resolve-DnsName intranet.corp.example -Type A
Get-DnsClientNrptPolicy -Effective
route print 0.0.0.0

Gba àwọn ìjáde mẹ́ta yẹn kí profáìlì kejì tó sopọ̀ àti lẹ́yìn náà. Ìyàtọ̀ láàrin wọn ni ipa tí ó ń dé ọ̀dọ̀ olùlò ní ti gidi, ó sì sábà tóbi ju ìyípadà ìtọ́sọ́nà tí tikẹ́ẹ̀tì ṣàpèjúwe lọ. Pa àwọn àkọsílẹ̀ méjèèjì mọ́ kí olùṣàyẹ̀wò tó ń bọ̀ lè rí ohun tí ó yípadà, kì í ṣe ohun tí a ní lọ́kàn.

Ìjẹ́rìí ṣe, kí o sì pa ọ̀nà àbájáde mọ́

Dán ohun èlò tí a fọwọ́ sí wò láti inú ìlànà àti ipò olùlò gidi, kì í ṣe láti inú ṣẹ́ẹ̀lì alábòójútó lórí ẹ̀rọ kan náà. Lẹ́yìn náà jẹ́rìí pé àwọn ibi tí kò ní í ṣe pẹ̀lú kò ṣeé dé níbi tí àwòrán ṣe béèrè fún. Ààlà tí ẹnikẹ́ni kò dánwò ni ààlà tí ẹnikẹ́ni kò lè sọ pé ó jẹ́ tirẹ̀. Gígé tunneli àdáni mọ́ yẹ kí ó dá ipò àtẹ̀yìnwá padà, ó sì yẹ kí a ṣàyẹ̀wò ìdápadà yẹn nígbà tí ẹnìkan ṣì ń wò ó.

Test-NetConnection -ComputerName files.corp.example -Port 443
Get-NetConnectionProfile

Ìtọ́nisọ́nà NIST nípa àwòrán ìgbẹ́kẹ̀lé òdo wúlò níbí nítorí ó ń yọ ipò nẹ́tíwọ́kì kúrò gẹ́gẹ́ bí orísun ìgbẹ́kẹ̀lé aládàáṣiṣẹ́, èyí sì ni àròsọ tí a ń jíyàn nípa rẹ̀. Ìbéèrè kì í ṣe bóyá nẹ́tíwọ́kì ilé ní ìgbẹ́kẹ̀lé nípa ẹ̀dá; ìbéèrè ni ta ni ó lè dé orísun wo, láti ibi ìparí wo, nípasẹ̀ ibi ìmúṣẹ wo. Dáhùn àwọn mẹ́ta yẹn, kí o sì pa ẹ̀rí mọ́ pẹ̀lú ìpinnu.