हमें नेटवर्क क्या बनाना चाहिए

मुझे लगता है कि हर कोई (और यदि हर कोई नहीं, तो कई) कम से कम एक बार (सिसड्मिन), लेकिन कार्य एक ही कॉर्पोरेट नेटवर्क में कई दूरस्थ कार्यालयों को एकजुट करना था, और सभी ने अपना समाधान चुना।
वर्तमान में, कार्यान्वयन के लिए कई अलग-अलग समाधान हैं, जिनमें से आप बोर्ड पर किसी भी ओएस से विशेष हार्डवेयर समाधान और पारंपरिक कंप्यूटर दोनों का उपयोग कर सकते हैं।
इस लेख में, मैं बात करना चाहता हूं कि प्रत्येक कंपनी के लिए अलग-अलग सबनेट्स के साथ तीन कॉर्पोरेट कार्यालयों को एक कॉरपोरेट नेटवर्क में कैसे संयोजित किया जाए। मैं केवल OpenBSD वितरण किट का उपयोग करके यह सब उठाने का प्रस्ताव करता हूं।

हमें आवश्यकता होगी:

• तीन मिड-रेंज पीसी (1.7Ghz CPU, 512Mb RAM, 20Gb HDD, 2x Lan100Mb)
• वान बंदरगाहों पर स्टेटिक आईपी पते
• OpenBSD वितरण
• आपके कीमती समय का 40 मिनट (OS स्थापना सहित)

पहले, चलो कुछ "चर" परिभाषित करते हैं:

• gw1 - "केंद्रीय" गेट
• gw2 - "बेटी" गेट नंबर 1
• gw3 - "बेटी" गेट नंबर 2
• vic0 - बाहरी इंटरफ़ेस
• vic1 - आंतरिक इंटरफ़ेस

थोड़ा रंगीन रंग जोड़ें, ताकि आप समझ सकें कि क्या है:

• ग्रीन फ़ॉन्ट gw1-gw2
• नीला फ़ॉन्ट gw1-gw3

मैं सिस्टम की स्थापना का वर्णन नहीं करूंगा, विशेष रूप से संस्करण 4.8 (जो इस लेख को लिखने के लिए उपयोग किया गया था) में, एचडीडी को स्वचालित रूप से चिह्नित करने के लिए एक स्क्रिप्ट है, जो एक नौसिखिए उपयोगकर्ता के लिए भी सिस्टम की स्थापना को सरल करेगा।

सिस्टम की सफल स्थापना के बाद, आपको फ़ायरवॉल को सक्षम करने, अग्रेषण करने और स्थैतिक मार्गों की सामग्री के साथ एक फ़ाइल निष्पादित करने के लिए पंजीकरण करने की आवश्यकता है:
# vi /etc/rc.conf ( PF)
pf=YES
# vi /etc/sysctl.conf ( )
net.inet.ip.forwarding=1
# vi /etc/rc.local ( static_routes )
/etc/static_routes

अब हम भविष्य के "केंद्रीय" गेट पर फैसला करेंगे, (मैं GW1 होगा) तय करते हैं, ठीक है, चलो इसके कॉन्फ़िगरेशन पर चलते हैं, शुरू में यह मानते हुए कि हमारे फाटकों के नेटवर्क इंटरफेस इस तरह से कॉन्फ़िगर किए गए हैं:

GW1

---

सबसे पहले, आइए समर्पित नेटवर्क इंटरफेस लो 1 चुनें जो विशिष्ट रूप से राउटर की पहचान करता है और हमेशा उठाया जाता है:
# vi /etc/hostname.lo1
!ifconfig lo1 create
!ifconfig lo1 192.168.254.1 netmask 255.255.255.255

अब जीआईएफ इंटरफेस की कतार:
# vi /etc/hostname.gif0
!ifconfig gif0 create
!ifconfig gif0 192.168.255.1 netmask 255.255.255.252 192.168.255.2
!ifconfig gif0 tunnel 11.11.11.1 22.22.22.2
!ifconfig gif0 up
# vi /etc/hostname.gif1
!ifconfig gif1 create
!ifconfig gif1 192.168.255.3 netmask 255.255.255.252 192.168.255.4
!ifconfig gif1 tunnel 11.11.11.1 33.33.33.3
!ifconfig gif1 up

अधिकार सेट करें:
# chmod 640 /etc/hostname.*

मार्गों को जोड़ें:
# vi /etc/static_routes
/sbin/route add -host 192.168.254.2 192.168.255.2
/sbin/route add -net 192.168.15.0/24 192.168.255.2
/sbin/route add -host 192.168.254.3 192.168.255.4
/sbin/route add -net 192.168.16.0/24 192.168.255.4

और चलाने के लिए आवश्यक अधिकार निर्धारित करें:
# chmod a+x /etc/static_routes

अब फ़ायरवॉल कॉन्फ़िगर करें:
# vi /etc/pf.conf
ext_if="vic0"
int_if="vic1"
set skip on lo
set skip on gif0
set skip on gif1
match in all scrub (no-df)
match out all scrub (no-df)
match on $ext_if from 192.168.0.0/16 to !192.168.0.0/16 binat-to ($ext_if:0)
block in on $int_if
pass in quick on $int_if from 192.168.0.0/16 to 192.168.0.0/16 keep state
pass out quick on $int_if from 192.168.0.0/16 to 192.168.0.0/16 keep state

Gw1 सेटअप के साथ, रिबूट, और शेष पर आगे बढ़ें
# reboot

gw1 तैयार है, अब gw2 और gw3 पर जाएं

GW2

---

यहां सब कुछ समान है, इसलिए टिप्पणियां अतिरेकपूर्ण होंगी।
# vi /etc/hostname.lo1
!ifconfig lo1 create
!ifconfig lo1 192.168.254.2 netmask 255.255.255.255

# vi /etc/hostname.gif0
!ifconfig gif0 create
!ifconfig gif0 192.168.255.2 netmask 255.255.255.252 192.168.255.1
!ifconfig gif0 tunnel 22.22.22.2 11.11.11.1
!ifconfig gif0 up

# chmod 640 /etc/hostname.*

# vi /etc/static_routes
/sbin/route add -net 192.168.0.0/16 192.168.255.2

# chmod a+x /etc/static_routes

# vi /etc/pf.conf
ext_if="vic0"
int_if="vic1"
set skip on lo
set skip on gif0
match in all scrub (no-df)
match out all scrub (no-df)
match on $ext_if from 192.168.0.0/16 to !192.168.0.0/16 binat-to ($ext_if:0)
block in on $int_if
pass in quick on $int_if from 192.168.0.0/16 to 192.168.0.0/16 keep state
pass out quick on $int_if from 192.168.0.0/16 to 192.168.0.0/16 keep state

# reboot

GW3

---

# vi /etc/hostname.lo1
!ifconfig lo1 create
!ifconfig lo1 192.168.254.3 netmask 255.255.255.255

# vi /etc/hostname.gif0
!ifconfig gif0 create
!ifconfig gif0 192.168.255.4 netmask 255.255.255.252 192.168.255.3
!ifconfig gif0 tunnel 33.33.33.3 11.11.11.1
!ifconfig gif0 up

# chmod 640 /etc/hostname.*

# vi /etc/static_routes
/sbin/route add -net 192.168.0.0/16 192.168.255.4

# chmod a+x /etc/static_routes

# vi /etc/pf.conf
ext_if="vic0"
int_if="vic1"
set skip on lo
set skip on gif0
match in all scrub (no-df)
match out all scrub (no-df)
match on $ext_if from 192.168.0.0/16 to !192.168.0.0/16 binat-to ($ext_if:0)
block in on $int_if
pass in quick on $int_if from 192.168.0.0/16 to 192.168.0.0/16 keep state
pass out quick on $int_if from 192.168.0.0/16 to 192.168.0.0/16 keep state

# reboot

---

परिणामस्वरूप, हम निम्नलिखित योजना प्राप्त करते हैं:



अब देखते हैं कि यह कैसे काम करता है:

नेटवर्क से ट्रेसिंग 192.168.14.0/24
# traceroute 192.168.15.2
traceroute to 192.168.15.2 (192.168.15.2), 64 hops max, 40 byte packets
1 192.168.14.1 (192.168.14.1) 0.437 ms 0.215 ms 0.294 ms
2 192.168.255.2 (192.168.255.2) 0.934 ms 0.674 ms 0.646 ms
3 192.168.15.2 (192.168.15.2) 1.107 ms 1.3 ms 0.920 ms
# traceroute 192.168.16.2
traceroute to 192.168.16.2 (192.168.16.2), 64 hops max, 40 byte packets
1 192.168.14.1 (192.168.14.1) 0.356 ms 0.206 ms 0.192 ms
2 192.168.255.4 (192.168.255.4) 0.748 ms 0.666 ms 0.631 ms
3 192.168.16.2 (192.168.16.2) 0.940 ms 0.892 ms 0.843 ms

नेटवर्क से ट्रेसिंग 192.168.15.0/24
# traceroute 192.168.14.2
traceroute to 192.168.14.2 (192.168.14.2), 64 hops max, 40 byte packets
1 192.168.15.1 (192.168.15.1) 0.745 ms 0.208 ms 0.294 ms
2 192.168.255.1 (192.168.255.1) 0.768 ms 0.855 ms 0.677 ms
3 192.168.14.2 (192.168.14.2) 0.933 ms 0.830 ms 0.853 ms
# traceroute 192.168.16.2
traceroute to 192.168.16.2 (192.168.16.2), 64 hops max, 40 byte packets
1 192.168.15.1 (192.168.15.1) 0.450 ms 0.207 ms 0.372 ms
2 192.168.255.1 (192.168.255.1) 0.710 ms 1.290 ms 0.711 ms
3 192.168.255.4 (192.168.255.4) 1.243 ms 1.194 ms 1.42 ms
4 192.168.16.2 (192.168.16.2) 1.341 ms 1.445 ms 1.315 ms

नेटवर्क से ट्रेसिंग 192.168.16.0/24
# traceroute 192.168.14.2
traceroute to 192.168.14.2 (192.168.14.2), 64 hops max, 40 byte packets
1 192.168.16.1 (192.168.16.1) 0.480 ms 0.222 ms 0.191 ms
2 192.168.255.3 (192.168.255.3) 0.814 ms 0.775 ms 0.715 ms
3 192.168.14.2 (192.168.14.2) 1.168 ms 1.43 ms 0.861 ms
# traceroute 192.168.15.2
traceroute to 192.168.15.2 (192.168.15.2), 64 hops max, 40 byte packets
1 192.168.16.1 (192.168.16.1) 0.458 ms 0.234 ms 0.269 ms
2 192.168.255.3 (192.168.255.3) 0.780 ms 0.642 ms 0.661 ms
3 192.168.255.2 (192.168.255.2) 1.171 ms 0.989 ms 1.11 ms
4 192.168.15.2 (192.168.15.2) 1.519 ms 1.595 ms 1.333 ms

खैर, ऐसा लगता है, यह सब कुछ काम करता है। बेशक आप अभी भी IPsec को पेंच कर सकते हैं, लेकिन यह विषय किसी अन्य लेख के लिए है।