ভিপিএন টানেলের ভিতরে এবং বাইরে সংযোগগুলিতে কী ঘটে

তুচা প্রযুক্তিগত সহায়তার চিঠি থেকে বাস্তব নিবন্ধের জন্ম হয়। উদাহরণস্বরূপ, ব্যবহারকারীর অফিস এবং ক্লাউড এনভায়রনমেন্টের মধ্যে ভিপিএন টানেলের মধ্যে সংযোগের সময় এবং সেইসাথে ভিপিএন টানেলের বাইরে সংযোগের সময় কী ঘটে তা স্পষ্ট করার জন্য একটি ক্লায়েন্টের কাছে আমাদের কাছে সম্প্রতি অনুরোধ করা হয়েছিল৷ অতএব, নীচের সম্পূর্ণ পাঠ্যটি একটি আসল চিঠি যা আমরা আমাদের একজন ক্লায়েন্টকে তার প্রশ্নের উত্তরে পাঠিয়েছি। অবশ্যই, আইপি ঠিকানাগুলি পরিবর্তন করা হয়েছিল যাতে ক্লায়েন্টের নাম প্রকাশ না করা যায়। তবে, হ্যাঁ, Tucha প্রযুক্তিগত সহায়তা তার বিস্তারিত উত্তর এবং তথ্যপূর্ণ ইমেলের জন্য সত্যিই বিখ্যাত। 🙂

অবশ্যই, আমরা বুঝতে পারি যে অনেকের জন্য এই নিবন্ধটি একটি উদ্ঘাটন হবে না। কিন্তু, যেহেতু নবজাতক প্রশাসকদের জন্য নিবন্ধগুলি সময়ে সময়ে হাবরে উপস্থিত হয়, এবং যেহেতু এই নিবন্ধটি প্রকৃত ক্লায়েন্টের কাছে একটি বাস্তব চিঠি থেকে প্রকাশিত হয়েছিল, আমরা এখনও এই তথ্যটি এখানে ভাগ করব। একটি উচ্চ সম্ভাবনা আছে যে এটি কারো জন্য দরকারী হবে.
অতএব, আমরা বিশদভাবে ব্যাখ্যা করি যে ক্লাউডের সার্ভার এবং অফিসের মধ্যে যদি তারা একটি সাইট-টু-সাইট নেটওয়ার্ক দ্বারা সংযুক্ত থাকে। নোট করুন যে কিছু পরিষেবা শুধুমাত্র অফিস থেকে অ্যাক্সেসযোগ্য, এবং কিছু ইন্টারনেটের যেকোনো জায়গা থেকে অ্যাক্সেসযোগ্য।

আমাদের ক্লায়েন্ট সার্ভারে কি চেয়েছিলেন তা অবিলম্বে ব্যাখ্যা করুন 192.168.A.1 আপনি যেকোন জায়গা থেকে RDP এর মাধ্যমে কানেক্ট করে আসতে পারেন AAA2:13389, এবং শুধুমাত্র অফিস থেকে অন্যান্য পরিষেবাগুলিতে অ্যাক্সেস (192.168.B.0/24)VPN এর মাধ্যমে সংযুক্ত। এছাড়াও, ক্লায়েন্ট প্রাথমিকভাবে এটি কনফিগার করেছিল যে গাড়িটি 192.168.B.2 অফিসে এটি যেকোন জায়গা থেকে আরডিপি ব্যবহার করাও সম্ভব ছিল, এর সাথে সংযোগ করে BBB1:11111. আমরা ক্লাউড এবং অফিসের মধ্যে IPSec সংযোগগুলি সংগঠিত করতে সাহায্য করেছি এবং গ্রাহকের আইটি বিশেষজ্ঞ এই বা সেই ক্ষেত্রে কী হবে সে সম্পর্কে প্রশ্ন জিজ্ঞাসা করতে শুরু করেছেন৷ এই সমস্ত প্রশ্নের উত্তর দেওয়ার জন্য, আমরা আসলে তাকে সবকিছু লিখেছিলাম যা আপনি নীচে পড়তে পারেন।

এখন আরো বিস্তারিতভাবে এই প্রক্রিয়া তাকান করা যাক.

অবস্থান এক

যখন থেকে কিছু পাঠানো হয় 192.168.B.0/24 в 192.168.A.0/24 বা থেকে 192.168.A.0/24 в 192.168.B.0/24, এটি ভিপিএন-এ যায়৷ যে, এই প্যাকেট অতিরিক্ত এনক্রিপ্ট করা হয় এবং মধ্যে প্রেরণ করা হয় BBB1 и AAA1কিন্তু 192.168.A.1 থেকে ঠিক প্যাকেজ দেখে 192.168.B.1. তারা যেকোনো প্রোটোকল ব্যবহার করে একে অপরের সাথে যোগাযোগ করতে পারে। রিটার্ন উত্তরগুলি একইভাবে ভিপিএন এর মাধ্যমে প্রেরণ করা হয়, যার অর্থ প্যাকেট থেকে 192.168.A.1 থেকে 192.168.B.1 থেকে একটি ESP ডেটাগ্রাম হিসাবে পাঠানো হবে AAA1 উপর BBB1, যা রাউটারটি সেই দিকে উন্মোচন করবে, সেখান থেকে সেই প্যাকেটটি বের করে পাঠান 192.168.B.1 থেকে একটি প্যাকেজ হিসাবে 192.168.A.1.

নির্দিষ্ট উদাহরণ:

1) 192.168.B.1 আপিল 192.168.A.1, এর সাথে একটি TCP সংযোগ স্থাপন করতে চায় 192.168.A.1:3389;

2) 192.168.B.1 থেকে একটি সংযোগ অনুরোধ পাঠায় 192.168.B.1:55555 (তিনি প্রতিক্রিয়ার জন্য পোর্ট নম্বরটি নিজেই বেছে নেন; এর পরে আমরা পোর্ট নম্বরের উদাহরণ হিসাবে 55555 নম্বরটি ব্যবহার করব যা সিস্টেম একটি TCP সংযোগ তৈরি করার সময় নির্বাচন করে) 192.168.A.1:3389;

3) একটি অপারেটিং সিস্টেম যা ঠিকানা সহ একটি কম্পিউটারে চলে 192.168.B.1, এই প্যাকেটটিকে রাউটারের গেটওয়ে ঠিকানায় ফরোয়ার্ড করার সিদ্ধান্ত নেয় (192.168.B.254 আমাদের ক্ষেত্রে), কারণ অন্যান্য, আরও নির্দিষ্ট রুটের জন্য 192.168.A.1, এটি নেই, তাই, এটি ডিফল্ট রুটের মাধ্যমে প্যাকেট প্রেরণ করে (0.0.0.0/0);

4) এটির জন্য এটি আইপি ঠিকানার জন্য MAC ঠিকানা খুঁজে বের করার চেষ্টা করে 192.168.B.254 ARP প্রোটোকল ক্যাশে টেবিলে। যদি এটি সনাক্ত না হয়, ঠিকানা থেকে পাঠায় 192.168.B.1 নেটওয়ার্কে কার অনুরোধ আছে সম্প্রচার করুন 192.168.B.0/24। যখন 192.168.B.254 প্রতিক্রিয়া হিসাবে, এটি এটিকে তার MAC ঠিকানা পাঠায়, সিস্টেম এটির জন্য একটি ইথারনেট প্যাকেট প্রেরণ করে এবং এই তথ্যটি তার ক্যাশে টেবিলে প্রবেশ করে;

5) রাউটার এই প্যাকেটটি গ্রহণ করে এবং এটিকে কোথায় ফরোয়ার্ড করতে হবে তা স্থির করে: এটির একটি লিখিত নীতি রয়েছে যা অনুসারে এটির মধ্যে সমস্ত প্যাকেট পাঠাতে হবে 192.168.B.0/24 и 192.168.A.0/24 মধ্যে একটি VPN সংযোগের মাধ্যমে স্থানান্তর BBB1 и AAA1;

6) রাউটার থেকে একটি ESP ডেটাগ্রাম তৈরি করে BBB1 উপর AAA1;

7) রাউটার সিদ্ধান্ত নেয় যে এই প্যাকেটটি কাকে পাঠাতে হবে, এটি পাঠায়, বলুন, BBB254 (ISP গেটওয়ে) কারণ আরও নির্দিষ্ট রুট রয়েছে AAA1, 0.0.0.0/0 এর চেয়ে, এটি নেই;

8) ঠিক একইভাবে ইতিমধ্যে বলা হয়েছে, এটির জন্য MAC ঠিকানা খুঁজে পায় BBB254 এবং প্যাকেটটিকে ISP গেটওয়েতে প্রেরণ করে;

9) ইন্টারনেট প্রদানকারীরা একটি ESP ডেটাগ্রাম থেকে প্রেরণ করে BBB1 উপর AAA1;

10) ভার্চুয়াল রাউটার চালু AAA1 এই ডেটাগ্রামটি গ্রহণ করে, এটি ডিক্রিপ্ট করে এবং এর থেকে একটি প্যাকেট গ্রহণ করে 192.168.B.1:55555 থেকে 192.168.A.1:3389;

11) ভার্চুয়াল রাউটার কার কাছে এটি পাস করতে হবে তা পরীক্ষা করে, রাউটিং টেবিলে নেটওয়ার্ক খুঁজে পায় 192.168.A.0/24 এবং এটি সরাসরি পাঠায় 192.168.A.1, কারণ এটি একটি ইন্টারফেস আছে 192.168.A.254/24;

12) এর জন্য, ভার্চুয়াল রাউটার এর জন্য MAC ঠিকানা খুঁজে পায় 192.168.A.1 এবং একটি ভার্চুয়াল ইথারনেট নেটওয়ার্কের মাধ্যমে এই প্যাকেটটি তার কাছে প্রেরণ করে;

13) 192.168.A.1 পোর্ট 3389 এ এই প্যাকেটটি গ্রহণ করে, একটি সংযোগ স্থাপন করতে সম্মত হয় এবং এর থেকে প্রতিক্রিয়া হিসাবে একটি প্যাকেট তৈরি করে 192.168.A.1:3389 উপর 192.168.B.1:55555;

14) তার সিস্টেম এই প্যাকেটটিকে ভার্চুয়াল রাউটারের গেটওয়ে ঠিকানায় প্রেরণ করে (192.168.A.254 আমাদের ক্ষেত্রে), কারণ অন্যান্য, আরও নির্দিষ্ট রুটের জন্য 192.168.B.1, এটি নেই, তাই, এটি অবশ্যই ডিফল্ট রুটের মাধ্যমে প্যাকেট প্রেরণ করতে হবে (0.0.0.0/0);

15) পূর্ববর্তী ক্ষেত্রেগুলির মতোই, একটি সিস্টেম যা ঠিকানা সহ একটি সার্ভারে চলে 192.168.A.1, MAC ঠিকানা খুঁজে পায় 192.168.A.254, যেহেতু এটি তার ইন্টারফেসের সাথে একই নেটওয়ার্কে রয়েছে 192.168.A.1/24;

16) ভার্চুয়াল রাউটার এই প্যাকেটটি গ্রহণ করে এবং এটিকে কোথায় ফরোয়ার্ড করতে হবে তা স্থির করে: এটির একটি লিখিত নীতি রয়েছে যা অনুসারে এটির মধ্যে সমস্ত প্যাকেট পাঠাতে হবে 192.168.A.0/24 и 192.168.B.0/24 মধ্যে একটি VPN সংযোগের মাধ্যমে স্থানান্তর AAA1 и BBB1;

17) ভার্চুয়াল রাউটার থেকে একটি ESP ডেটাগ্রাম তৈরি করে AAA1 থেকে BBB1;

18) ভার্চুয়াল রাউটার কার কাছে এই প্যাকেটটি পাঠাতে হবে তা নির্ধারণ করে, এটি পাঠায় AAA254 (আইএসপি গেটওয়ে, এই ক্ষেত্রে, এটি আমাদেরও), কারণ আরও নির্দিষ্ট রুট রয়েছে BBB1, 0.0.0.0/0 এর চেয়ে, এটি নেই;

19) ইন্টারনেট প্রদানকারীরা তাদের নেটওয়ার্কের মাধ্যমে একটি ESP ডেটাগ্রাম প্রেরণ করে AAA1 উপর BBB1;

20) রাউটার চালু BBB1 এই ডেটাগ্রামটি গ্রহণ করে, এটি ডিক্রিপ্ট করে এবং এর থেকে একটি প্যাকেট গ্রহণ করে 192.168.A.1:3389 থেকে 192.168.B.1:55555;

21) তিনি বুঝতে পারেন যে এটি বিশেষভাবে স্থানান্তর করা উচিত 192.168.B.1, যেহেতু তিনি তার সাথে একই নেটওয়ার্কে আছেন, তাই, রাউটিং টেবিলে তার একটি সংশ্লিষ্ট এন্ট্রি রয়েছে, যা তাকে পুরো জন্য প্যাকেট পাঠাতে বাধ্য করে 192.168.B.0/24 সরাসরি

22) রাউটার এর জন্য MAC ঠিকানা খুঁজে পায় 192.168.B.1 এবং তাকে এই প্যাকেজটি হস্তান্তর করুন;

23) ঠিকানা সহ একটি কম্পিউটারে অপারেটিং সিস্টেম 192.168.B.1 থেকে একটি প্যাকেজ গ্রহণ করে 192.168.A.1:3389 থেকে 192.168.B.1:55555 এবং একটি TCP সংযোগ স্থাপনের জন্য পরবর্তী পদক্ষেপগুলি শুরু করে।

এই উদাহরণটি বেশ সংক্ষিপ্তভাবে এবং সরলীকৃতভাবে (এবং এখানে আপনি অন্যান্য বিবরণের একটি গুচ্ছ মনে রাখতে পারেন) 2-4 স্তরে কী ঘটে তা বর্ণনা করে। লেভেল 1, 5-7 বিবেচনা করা হয় না।

অবস্থান দুই

সাথে থাকলে 192.168.B.0/24 কিছু বিশেষভাবে পাঠানো হয় AAA2, এটা VPN এ যায় না, কিন্তু সরাসরি। অর্থাৎ যদি ঠিকানা থেকে ব্যবহারকারী 192.168.B.1 আপিল AAA2:13389, এই প্যাকেট ঠিকানা থেকে আসে BBB1, পাস AAA2, এবং তারপর রাউটার এটি গ্রহণ করে এবং এটি প্রেরণ করে 192.168.A.1. 192.168.A.1 সম্পর্কে কিছুই জানে না 192.168.B.1, তিনি থেকে একটি প্যাকেজ দেখেন BBB1কারণ সে তাকে পেয়েছে। অতএব, এই অনুরোধের প্রতিক্রিয়া সাধারণ রুট অনুসরণ করে, এটি একইভাবে ঠিকানা থেকে আসে AAA2 এবং যায় BBB1, এবং যে রাউটার এই উত্তর পাঠায় 192.168.B.1, তিনি থেকে উত্তর দেখেন AAA2, যাকে তিনি সম্বোধন করেছিলেন।

নির্দিষ্ট উদাহরণ:

1) 192.168.B.1 আপিল AAA2, এর সাথে একটি TCP সংযোগ স্থাপন করতে চায় AAA2:13389;

2) 192.168.B.1 থেকে একটি সংযোগ অনুরোধ পাঠায় 192.168.B.1:55555 (এই সংখ্যা, আগের উদাহরণের মত, ভিন্ন হতে পারে) অন AAA2:13389;

3) একটি অপারেটিং সিস্টেম যা ঠিকানা সহ একটি কম্পিউটারে চলে 192.168.B.1, এই প্যাকেটটিকে রাউটারের গেটওয়ে ঠিকানায় ফরোয়ার্ড করার সিদ্ধান্ত নেয় (192.168.B.254 আমাদের ক্ষেত্রে), কারণ অন্যান্য, আরও নির্দিষ্ট রুটের জন্য AAA2, এটির একটি নেই, যার মানে এটি ডিফল্ট রুটের মাধ্যমে প্যাকেট প্রেরণ করে (0.0.0.0/0);

4) এর জন্য, যেমন আমরা পূর্ববর্তী উদাহরণে উল্লেখ করেছি, এটি আইপি ঠিকানার জন্য MAC ঠিকানা খুঁজে বের করার চেষ্টা করে 192.168.B.254 ARP প্রোটোকল ক্যাশে টেবিলে। যদি এটি সনাক্ত না হয়, ঠিকানা থেকে পাঠায় 192.168.B.1 নেটওয়ার্কে কার অনুরোধ আছে সম্প্রচার করুন 192.168.B.0/24। যখন 192.168.B.254 প্রতিক্রিয়া হিসাবে, এটি এটিকে তার MAC ঠিকানা পাঠায়, সিস্টেম এটির জন্য একটি ইথারনেট প্যাকেট প্রেরণ করে এবং এই তথ্যটি তার ক্যাশে টেবিলে প্রবেশ করে;

5) রাউটার এই প্যাকেটটি গ্রহণ করে এবং এটিকে কোথায় ফরোয়ার্ড করতে হবে তা নির্ধারণ করে: এটির একটি লিখিত নীতি রয়েছে যা অনুসারে এটিকে অবশ্যই সমস্ত প্যাকেট ফরওয়ার্ড করতে হবে (ফেরত ঠিকানা প্রতিস্থাপন করতে হবে) 192.168.B.0/24 অন্যান্য ইন্টারনেট নোডগুলিতে;

6) যেহেতু এই নীতিটি বোঝায় যে ফেরত ঠিকানাটি অবশ্যই ইন্টারফেসের নিম্ন ঠিকানার সাথে মিলবে যার মাধ্যমে এই প্যাকেটটি প্রেরণ করা হবে, রাউটার প্রথমে ঠিক করে যে এই প্যাকেটটি কাকে পাঠাবে এবং তাকে, আগের উদাহরণের মতো, এটি অবশ্যই পাঠাতে হবে প্রতি BBB254 (ISP গেটওয়ে) কারণ আরও নির্দিষ্ট রুট রয়েছে AAA2, 0.0.0.0/0 এর চেয়ে, এটি নেই;

7) তাই, রাউটার প্যাকেটের রিটার্ন ঠিকানা প্রতিস্থাপন করে, তারপর থেকে প্যাকেটটি BBB1:44444 (পোর্ট নম্বর, অবশ্যই, ভিন্ন হতে পারে) থেকে AAA2:13389;

8) রাউটার মনে রাখে এটা কি করেছে, যার মানে কখন AAA2:13389 к BBB1:44444 প্রতিক্রিয়া আসে, তিনি জানতে পারবেন যে তার গন্তব্য ঠিকানা এবং পোর্ট পরিবর্তন করা উচিত 192.168.B.1:55555.

9) এখন রাউটার এর মাধ্যমে আইএসপি নেটওয়ার্কে এটি পাস করা উচিত BBB254অত:পর, ঠিক যেমন আমরা ইতিমধ্যে উল্লেখ করেছি, এটি এর জন্য MAC ঠিকানা খুঁজে পায় BBB254 এবং প্যাকেটটিকে ISP গেটওয়েতে প্রেরণ করে;

10) ইন্টারনেট প্রদানকারীরা থেকে প্যাকেট প্রেরণ করে BBB1 উপর AAA2;

11) ভার্চুয়াল রাউটার চালু AAA2 13389 পোর্টে এই প্যাকেটটি গ্রহণ করে;

12) ভার্চুয়াল রাউটারে একটি নিয়ম রয়েছে যা এই পোর্টে যে কোনও প্রেরকের কাছ থেকে প্রাপ্ত প্যাকেটগুলিকে প্রেরণ করতে হবে। 192.168.A.1:3389;

13) ভার্চুয়াল রাউটার রাউটিং টেবিলে নেটওয়ার্ক খুঁজে পায় 192.168.A.0/24 এবং সরাসরি পাঠায় 192.168.A.1 কারণ এটি একটি ইন্টারফেস আছে 192.168.A.254/24;

14) এর জন্য, ভার্চুয়াল রাউটার এর জন্য MAC ঠিকানা খুঁজে পায় 192.168.A.1 এবং একটি ভার্চুয়াল ইথারনেট নেটওয়ার্কের মাধ্যমে এই প্যাকেটটি তার কাছে প্রেরণ করে;

15) 192.168.A.1 পোর্ট 3389 এ এই প্যাকেটটি গ্রহণ করে, একটি সংযোগ স্থাপন করতে সম্মত হয় এবং এর থেকে প্রতিক্রিয়া হিসাবে একটি প্যাকেট তৈরি করে 192.168.A.1:3389 উপর BBB1:44444;

16) তার সিস্টেম এই প্যাকেটটিকে ভার্চুয়াল রাউটারের গেটওয়ে ঠিকানায় প্রেরণ করে (192.168.A.254 আমাদের ক্ষেত্রে), কারণ অন্যান্য, আরও নির্দিষ্ট রুটের জন্য BBB1, এটি নেই, তাই, এটি অবশ্যই ডিফল্ট রুটের মাধ্যমে প্যাকেট প্রেরণ করতে হবে (0.0.0.0/0);

17) ঠিক আগের ক্ষেত্রের মতোই, একটি সিস্টেম যা ঠিকানা সহ একটি সার্ভারে চলে 192.168.A.1, MAC ঠিকানা খুঁজে পায় 192.168.A.254, যেহেতু এটি তার ইন্টারফেসের সাথে একই নেটওয়ার্কে রয়েছে 192.168.A.1/24;

18) ভার্চুয়াল রাউটার এই প্যাকেটটি গ্রহণ করে। এটি উল্লেখ করা উচিত যে তিনি যা পেয়েছেন তা মনে রেখেছেন AAA2:13389 থেকে প্যাকেজ BBB1:44444 এবং তার প্রাপকের ঠিকানা এবং পোর্ট পরিবর্তন করে 192.168.A.1:3389, অতএব, থেকে প্যাকেজ 192.168.A.1:3389 থেকে BBB1:44444 এটি প্রেরকের ঠিকানা পরিবর্তন করে AAA2:13389;

19) ভার্চুয়াল রাউটার সিদ্ধান্ত নেয় যে এই প্যাকেটটি কাকে পাঠাবে, এটি পাঠায় AAA254 (আইএসপি গেটওয়ে, এই ক্ষেত্রে, এটি আমাদেরও), কারণ আরও নির্দিষ্ট রুট রয়েছে BBB1, 0.0.0.0/0 এর চেয়ে, এটি নেই;

20) ইন্টারনেট প্রদানকারীরা একটি প্যাকেট প্রেরণ করে AAA2 উপর BBB1;

21) রাউটার চালু BBB1 এই প্যাকেটটি গ্রহণ করে এবং মনে রাখে যে সে কখন থেকে প্যাকেটটি পাঠিয়েছিল 192.168.B.1:55555 থেকে AAA2:13389, তিনি তার ঠিকানা এবং প্রেরক পোর্ট পরিবর্তন করেছেন BBB1:44444, তাহলে এই প্রতিক্রিয়া যা পাঠাতে হবে 192.168.B.1:55555 (আসলে, সেখানে আরও বেশ কিছু চেক আছে, কিন্তু আমরা এর গভীরে যাই না);

22) তিনি বুঝতে পারেন যে এটি সরাসরি প্রেরণ করা উচিত 192.168.B.1, যেহেতু তিনি তার সাথে একই নেটওয়ার্কে আছেন, তাই, রাউটিং টেবিলে তার একটি সংশ্লিষ্ট এন্ট্রি রয়েছে, যা তাকে পুরো জন্য প্যাকেট পাঠাতে বাধ্য করে 192.168.B.0/24 সরাসরি

23) রাউটার এর জন্য MAC ঠিকানা খুঁজে পায় 192.168.B.1 এবং তাকে এই প্যাকেজটি হস্তান্তর করুন;

24) ঠিকানা সহ একটি কম্পিউটারে অপারেটিং সিস্টেম 192.168.B.1 থেকে একটি প্যাকেজ গ্রহণ করে AAA2:13389 থেকে 192.168.B.1:55555 এবং একটি TCP সংযোগ স্থাপনের জন্য পরবর্তী পদক্ষেপগুলি শুরু করে।

উল্লেখ্য, এ ক্ষেত্রে ঠিকানাসহ কম্পিউটার 192.168.B.1 ঠিকানা সহ সার্ভার সম্পর্কে কিছুই জানে না 192.168.A.1, তিনি শুধুমাত্র সঙ্গে যোগাযোগ AAA2. একইভাবে, ঠিকানা সহ সার্ভার 192.168.A.1 ঠিকানা সহ কম্পিউটার সম্পর্কে কিছুই জানে না 192.168.B.1. তিনি বিশ্বাস করেন যে তিনি ঠিকানা থেকে সংযুক্ত ছিলেন BBB1, এবং তিনি অন্য কিছু জানেন না, তাই কথা বলতে।

এটাও খেয়াল রাখতে হবে যে এই কম্পিউটারে প্রবেশ করলে AAA2:1540, সংযোগ স্থাপন করা হবে না কারণ পোর্ট 1540 এ সংযোগ ফরওয়ার্ডিং ভার্চুয়াল রাউটারে কনফিগার করা হয়নি, এমনকি ভার্চুয়াল নেটওয়ার্কের যেকোনো সার্ভারে 192.168.A.0/24 (উদাহরণস্বরূপ, ঠিকানা সহ একটি সার্ভারে 192.168.A.1) এবং কিছু পরিষেবা রয়েছে যা এই পোর্টে সংযোগের জন্য অপেক্ষা করছে৷ যদি একজন কম্পিউটার ব্যবহারকারী একটি ঠিকানা সহ 192.168.B.1 এই পরিষেবাটির সাথে একটি সংযোগ স্থাপন করা অপরিহার্য, এটি অবশ্যই একটি VPN ব্যবহার করবে, যেমন সরাসরি যোগাযোগ করুন 192.168.A.1:1540.

এটা জোর দেওয়া উচিত যে কোন প্রচেষ্টা সঙ্গে একটি সংযোগ স্থাপন AAA1 (এর থেকে IPSec সংযোগ ব্যতীত BBB1 সফল হবে না। সাথে সংযোগ স্থাপনের কোনো প্রচেষ্টা AAA2, পোর্ট 13389 সংযোগ ছাড়া, সফল হবে না.
আমরা যদি তাও নোট করি AAA2 যদি অন্য কেউ আবেদন করে (উদাহরণস্বরূপ, CCCC), অনুচ্ছেদ 10-20 এ নির্দেশিত সবকিছু তার জন্যও প্রযোজ্য হবে। এর আগে এবং পরে কী ঘটবে তা নির্ভর করে এই CCCC এর পিছনে ঠিক কী রয়েছে আমাদের কাছে এই জাতীয় তথ্য নেই, তাই আমরা আপনাকে CCCC ঠিকানা সহ নোডের প্রশাসকদের সাথে পরামর্শ করার পরামর্শ দিই।

অবস্থান তিন

এবং, বিপরীতভাবে, যদি সঙ্গে 192.168.A.1 কিছু কিছু পোর্টে পাঠানো হয় যা BBB1 (উদাহরণস্বরূপ, 11111) তে অভ্যন্তরীণ ফরোয়ার্ড করার জন্য কনফিগার করা হয়, এটি VPN-এও শেষ হয় না, তবে কেবল সেখান থেকে প্রবাহিত হয় AAA1 এবং প্রবেশ করে BBB1, এবং তিনি ইতিমধ্যে এটি কোথাও প্রেরণ করেছেন, বলুন, 192.168.B.2:3389. তিনি এই প্যাকেজ দেখেন না থেকে 192.168.A.1এবং থেকে AAA1. এবং কখন 192.168.B.2 উত্তর, প্যাকেজ থেকে আসছে BBB1 উপর AAA1, এবং পরে সংযোগ সূচনাকারীর কাছে যায় - 192.168.A.1.

নির্দিষ্ট উদাহরণ:

1) 192.168.A.1 আপিল BBB1, এর সাথে একটি TCP সংযোগ স্থাপন করতে চায় BBB1:11111;

2) 192.168.A.1 থেকে একটি সংযোগ অনুরোধ পাঠায় 192.168.A.1:55555 (এই সংখ্যা, আগের উদাহরণের মত, ভিন্ন হতে পারে) অন BBB1:11111;

3) একটি অপারেটিং সিস্টেম যা ঠিকানা সহ একটি সার্ভারে চলে 192.168.A.1, এই প্যাকেটটিকে রাউটারের গেটওয়ে ঠিকানায় ফরোয়ার্ড করার সিদ্ধান্ত নেয় (192.168.A.254 আমাদের ক্ষেত্রে), কারণ অন্যান্য, আরও নির্দিষ্ট রুটের জন্য BBB1, এটি নেই, তাই, এটি ডিফল্ট রুটের মাধ্যমে প্যাকেট প্রেরণ করে (0.0.0.0/0);

4) এর জন্য, যেমন আমরা পূর্ববর্তী উদাহরণে উল্লেখ করেছি, এটি আইপি ঠিকানার জন্য MAC ঠিকানা খুঁজে বের করার চেষ্টা করে 192.168.A.254 ARP প্রোটোকল ক্যাশে টেবিলে। যদি এটি সনাক্ত না হয়, ঠিকানা থেকে পাঠায় 192.168.A.1 নেটওয়ার্কে কার অনুরোধ আছে সম্প্রচার করুন 192.168.A.0/24। যখন 192.168.A.254 প্রতিক্রিয়া হিসাবে, তিনি তাকে তার MAC ঠিকানা পাঠান, সিস্টেম এটির জন্য একটি ইথারনেট প্যাকেট প্রেরণ করে এবং এই তথ্যটি তার ক্যাশে টেবিলে প্রবেশ করে;

5) ভার্চুয়াল রাউটার এই প্যাকেটটি গ্রহণ করে এবং এটিকে কোথায় ফরোয়ার্ড করতে হবে তা স্থির করে: এটির একটি লিখিত নীতি রয়েছে যা অনুসারে এটিকে সমস্ত প্যাকেট ফরওয়ার্ড করতে হবে (ফেরত ঠিকানা প্রতিস্থাপন করতে হবে) 192.168.A.0/24 অন্যান্য ইন্টারনেট নোডগুলিতে;

6) যেহেতু এই নীতিটি অনুমান করে যে ফেরত ঠিকানাটি অবশ্যই ইন্টারফেসের নিম্ন ঠিকানার সাথে মিলবে যার মাধ্যমে এই প্যাকেটটি প্রেরণ করা হবে, ভার্চুয়াল রাউটার প্রথমে ঠিক করে যে এই প্যাকেটটি কাকে পাঠাতে হবে এবং তাকে, আগের উদাহরণের মতো, অবশ্যই পাঠাতে হবে এটা AAA254 (আইএসপি গেটওয়ে, এই ক্ষেত্রে, এটি আমাদেরও), কারণ আরও নির্দিষ্ট রুট রয়েছে BBB1, 0.0.0.0/0 এর চেয়ে, এটি নেই;

7) এর অর্থ হল ভার্চুয়াল রাউটার প্যাকেটের রিটার্ন ঠিকানা প্রতিস্থাপন করে, এখন থেকে এটি একটি প্যাকেট থেকে AAA1:44444 (পোর্ট নম্বর, অবশ্যই, ভিন্ন হতে পারে) থেকে BBB1:11111;

8) ভার্চুয়াল রাউটার মনে রাখে এটি কি করেছে, তাই, কখন থেকে BBB1:11111 থেকে AAA1:44444 প্রতিক্রিয়া আসে, তিনি জানতে পারবেন যে তার গন্তব্য ঠিকানা এবং পোর্ট পরিবর্তন করা উচিত 192.168.A.1:55555.

9) এখন ভার্চুয়াল রাউটার এর মাধ্যমে আইএসপি নেটওয়ার্কে এটি পাস করা উচিত AAA254, তাই যেমন আমরা ইতিমধ্যে উল্লেখ করেছি, এটি এর জন্য MAC ঠিকানা খুঁজে পায় AAA254 এবং প্যাকেটটিকে ISP গেটওয়েতে প্রেরণ করে;

10) ইন্টারনেট প্রদানকারীরা থেকে প্যাকেট প্রেরণ করে AAA1 থেকে BBB1;

11) রাউটার চালু BBB1 11111 পোর্টে এই প্যাকেটটি গ্রহণ করে;

12) ভার্চুয়াল রাউটারে একটি নিয়ম রয়েছে যা এই পোর্টে যে কোনও প্রেরকের কাছ থেকে আসা প্যাকেটগুলিকে প্রেরণ করা উচিত। 192.168.B.2:3389;

13) রাউটার রাউটিং টেবিলে নেটওয়ার্ক খুঁজে পায় 192.168.B.0/24 এবং এটি সরাসরি পাঠায় 192.168.B.2, কারণ এটি একটি ইন্টারফেস আছে 192.168.B.254/24;

14) এর জন্য, ভার্চুয়াল রাউটার এর জন্য MAC ঠিকানা খুঁজে পায় 192.168.B.2 এবং একটি ভার্চুয়াল ইথারনেট নেটওয়ার্কের মাধ্যমে এই প্যাকেটটি তার কাছে প্রেরণ করে;

15) 192.168.B.2 পোর্ট 3389 এ এই প্যাকেটটি গ্রহণ করে, একটি সংযোগ স্থাপন করতে সম্মত হয় এবং এর থেকে প্রতিক্রিয়া হিসাবে একটি প্যাকেট তৈরি করে 192.168.B.2:3389 উপর AAA1:44444;

16) তার সিস্টেম এই প্যাকেটটিকে রাউটারের গেটওয়ে ঠিকানায় প্রেরণ করে (192.168.B.254 আমাদের ক্ষেত্রে), কারণ অন্যান্য, আরও নির্দিষ্ট রুটের জন্য AAA1, এটি নেই, তাই, এটি অবশ্যই ডিফল্ট রুটের মাধ্যমে প্যাকেট প্রেরণ করতে হবে (0.0.0.0/0);

17) পূর্ববর্তী ক্ষেত্রেগুলির মতো একইভাবে, একটি সিস্টেম যা ঠিকানা সহ একটি কম্পিউটারে চলে 192.168.B.2, MAC ঠিকানা খুঁজে পায় 192.168.B.254, যেহেতু এটি তার ইন্টারফেসের সাথে একই নেটওয়ার্কে রয়েছে 192.168.B.2/24;

18) রাউটার এই প্যাকেট গ্রহণ করে। এটি উল্লেখ করা উচিত যে তিনি যা পেয়েছেন তা মনে রেখেছেন BBB1:11111 থেকে প্যাকেজ AAA1 এবং তার প্রাপকের ঠিকানা এবং পোর্ট পরিবর্তন করে 192.168.B.2:3389, অতএব, থেকে প্যাকেজ 192.168.B.2:3389 থেকে AAA1:44444 এটি প্রেরকের ঠিকানা পরিবর্তন করে BBB1:11111;

19) রাউটার সিদ্ধান্ত নেয় এই প্যাকেটটি কাকে পাঠাবে। তিনি এটি পাঠান, বলুন, BBB254 (আইএসপি গেটওয়ে, যার সঠিক ঠিকানা আমরা জানি না), কারণ সেখানে আর কোনো নির্দিষ্ট রুট নেই AAA1, 0.0.0.0/0 এর চেয়ে, এটি নেই;

20) ইন্টারনেট প্রদানকারীরা একটি প্যাকেট প্রেরণ করে BBB1 উপর AAA1;

21) ভার্চুয়াল রাউটার চালু AAA1 এই প্যাকেটটি গ্রহণ করে এবং মনে রাখে যে সে কখন থেকে প্যাকেটটি পাঠিয়েছিল 192.168.A.1:55555 থেকে BBB1:11111, তিনি তার ঠিকানা এবং প্রেরক পোর্ট পরিবর্তন করেছেন AAA1:44444. এর মানে হল যে এই উত্তরটি পাঠাতে হবে 192.168.A.1:55555 (আসলে, যেমন আমরা আগের উদাহরণে উল্লেখ করেছি, আরও বেশ কয়েকটি চেক রয়েছে, তবে এবার আমরা সেগুলির সাথে গভীরতায় যাই না);

22) তিনি বুঝতে পারেন যে এটি সরাসরি প্রেরণ করা উচিত 192.168.A.1, যেহেতু তিনি তার সাথে একই নেটওয়ার্কে আছেন, এর অর্থ হল তার রাউটিং টেবিলে একটি সংশ্লিষ্ট এন্ট্রি রয়েছে যা তাকে পুরো প্যাকেটগুলি পাঠাতে বাধ্য করে 192.168.A.0/24 সরাসরি

23) রাউটার এর জন্য MAC ঠিকানা খুঁজে পায় 192.168.A.1 এবং তাকে এই প্যাকেজটি হস্তান্তর করুন;

24) ঠিকানা সহ সার্ভারে অপারেটিং সিস্টেম 192.168.A.1 থেকে একটি প্যাকেজ গ্রহণ করে BBB1:11111 জন্য 192.168.A.1:55555 এবং একটি TCP সংযোগ স্থাপনের জন্য পরবর্তী পদক্ষেপগুলি শুরু করে।

ঠিক আগের ক্ষেত্রে যেমন একই, এই ক্ষেত্রে ঠিকানা সহ সার্ভার 192.168.A.1 ঠিকানা সহ কম্পিউটার সম্পর্কে কিছুই জানে না 192.168.B.1, তিনি শুধুমাত্র সঙ্গে যোগাযোগ BBB1. ঠিকানা সহ কম্পিউটার 192.168.B.1 এছাড়াও ঠিকানা সহ সার্ভার সম্পর্কে কিছুই জানে না 192.168.A.1. তিনি বিশ্বাস করেন যে তিনি ঠিকানা থেকে সংযুক্ত ছিলেন AAA1, এবং বাকি তার কাছ থেকে লুকানো হয়.

উপসংহার

ক্লায়েন্টের অফিস এবং ক্লাউড এনভায়রনমেন্টের মধ্যে ভিপিএন টানেলের ভিতরে সংযোগের জন্য এবং সেইসাথে ভিপিএন টানেলের বাইরের সংযোগগুলির জন্য সবকিছু এভাবেই ঘটে। এবং যদি আপনার কোন প্রশ্ন থাকে বা ক্লাউড সমস্যা সমাধানে আমাদের সাহায্যের প্রয়োজন হয়, আমাদের সাথে 24x7 যোগাযোগ করুন।

উত্স: www.habr.com