شبكة VPN لفرع مراكش «متصلة»… لكن لا شيء يمر

الدار البيضاء · gw-casa · Céramiques Atlas · الإثنين 09:05

تربط Céramiques Atlas فرعها في مراكش (الشبكة 192.168.50.0/24) بمقرها الرئيسي في الدار البيضاء (الشبكة 10.10.0.0/24) عبر نفق WireGuard. في المقر، ينتهي النفق عند gw-casa (10.10.0.2)، وهي آلة افتراضية صغيرة بنظام Debian؛ ويحوّل إليها جهاز Fortinet (10.10.0.1)، البوابة الافتراضية للمقر، المنفذ UDP 51820. ونظام ERP موجود على 10.10.0.20.

يوم الجمعة 16/10، بعد مغادرة أحد الموظفين، جدّد نبيل المفاتيح: أعاد كتابة /etc/wireguard/wg0.conf، وحدّث موجّه الفرع بالمفتاح العمومي الجديد، ثم أعاد تشغيل gw-casa «للاحتياط». واحتفظ بنسخة من الملف القديم.

صباح الإثنين، أبلغ الفرع: الموجّه يُظهر شبكة VPN متصلة، لكن ERP لا يستجيب. أنت متصل بصفة root على gw-casa. أعد تدفق البيانات دون الرجوع إلى المفاتيح القديمة.

شبكة VPN لفرع مراكش «متصلة»… لكن لا شيء يمر

هذه المحاكاة مخصّصة للمسجَّلين في أحد التكوينات.