Kuna son sabis ɗin gida guda ya kasance ana iya isa gare shi yayin da VPN ke ci gaba da aiki ga duk sauran. Saitin da ke jawo hankali shi ne keɓewar hanyar gida wadda ta rufe kowane adireshin sirri, kuma wannan ita ce kulawar da ba daidai ba: a cibiyar otal ko kafe ta gaba zai iya mai da duk abin da ya amsa zuwa hanyar tsallakewa. Wannan jagorar ta iyakance keɓewar ga sabis ɗaya kuma ta tabbatar da ita a ƙarƙashin sauye-sauyen da suke karya ta.

Bayyana keɓewar a matsayin sabis, ba a matsayin ƙaramin cibiya ba

Rubuta manhajar, sunan mai masauki da adireshin inda ake zuwa, yarjejeniya da tashar, cibiyar da aka yarda da ita, da kuma binciken ainihi da sabis ɗin da kansa ke yi. A NAS mai tabbatarwa, takardar shaida ko asusu ne ke tabbatar da cewa ka isa injin da ya dace. Adireshi a cikin 192.168.0.0/16 ba ya tabbatar da komai, domin kowane na’urar sadarwa ta gida tana rarraba ginshiƙi ɗaya.

Har ila yau, yanke shawara abin da kusa yake nufi. Sabis a kan VLAN mai turawa ba ya cikin ƙaramin cibiyar da wayar ke haɗe da ita kai tsaye, kuma Wi-Fi na baƙi na iya raba ginshiƙin sirri ɗaya da gida yayin da yake wata na’ura daban. Keɓewar ya kamata ta ambaci sabis ɗin da muhallin, ba kawai kewayon adireshi ba.

Tabbatar cewa kulawar dandamali ta dace da bukata

Mai gina bayanan IKEv2 na Android yana bayar da setLocalRoutesExcluded(true), kuma takardunsa na buƙatar VPN da za a iya tsallakewa: keɓewar tana da ma’ana ne kawai lokacin da abokin ciniki ya bar zirga-zirga ya tsallake ramin. Wannan takarda ɗaya tana gargaɗi cewa cibiyar da ke ƙasa na iya bayar da hanyoyin da suke shafar keɓewar, shi ya sa saitin ke bin cibiyar da ka shiga, ba cibiyar da ka amince da ita ba.

Hakanan ba alkawari ba ne cewa kowane kulle ko tsarin sarrafawa zai bar mai amfani ya kunna wannan keɓewar. Keɓewar hanya, alamar tsallakewa da manufar toshe na’ura daban-daban ne, kuma na’urar da ake sarrafawa na iya hana na uku yayin da ta yarda da biyun farko. Duba bayanan da aka shigar da manufar gudanarwa kafin ka tsara a kusa da akwatin zaɓi.

Jagorar aiki: gina da amfani da keɓewar

Mataki 1: ƙirƙiri bayanan ta hanyar da aka tallafa don turawa, ko tsarin da ake sarrafawa ko mai gina abokin ciniki. Mataki 2: sanya alama a kan VPN a matsayin wanda za a iya tsallakewa, domin keɓewar hanyar gida ba ta aiki ba tare da shi ba. Mataki 3: kunna keɓewar hanyar gida. Mataki 4: riƙe tabbatarwar sabis ɗin da kansa da ingantaccen takardar shaida a kunne; keɓewar game da turawa ne, ba game da amincewa ba. Mataki 5: ajiye sannan ka sake haɗawa domin a yi amfani da bayanan.

Komawa baya ita ce hanya ɗaya a juye: share keɓewar, sannan share iya tsallakewa, sannan sake haɗawa. Kada ka yi facin hanya ko ƙugiya ta garu kai tsaye a kan na’urar. Daemon ɗin cibiyar ne ya mallaki waɗannan dokoki, kuma dokar hannu na iya rasa wani rukunin adireshi, sake haɗawa ko sauyin cibiya. Idan tsarin da aka shigar ba zai iya bayyana manufar ba, riƙe mafi tsananin toshewa har sai mai shi ya amince da wani tsari.

Gwada shari’o’i huɗu da suka fi muhimmanci

Yi amfani da buƙatun da ba su da lahani kuma rubuta sakamakon da ake tsammani kafin gudanar da kowane shari’a. Matrix ɗin da ke ƙasa shine gwajin karɓa, ba shawara ba: idan wani shari’ar da aka hana ya yi nasara, keɓewar ya fi manufar faɗi.

CaseNetworkDestinationExpected
1. Approved serviceHome Wi-FiThe NASReachable and authenticated
2. Other local deviceHome Wi-FiA printerDenied by VPN policy
3. Same private prefixHotel or cafe Wi-Fi192.168.1.10Denied
4. TransitionVPN drop, Wi-Fi to cellularThe NASNo silent direct path

Shari’a 3 ita ce ke kama babbar hanyar tsallake ƙaramin cibiya na sirri, kuma shari’a 4 tana kama abokin ciniki da ya yi amfani da keɓewar kawai a lokacin haɗawa. Gudanar da shari’a 4 tare da VPN a cire kuma wayar a matsar zuwa cibiyar wayar hannu, sannan sake haɗawa ka tabbatar keɓewar ya dawo ba tare da sake kunnawa ba. Maganar API ta hanyar gida tana bayyana bukatar iya tsallakewa wadda ta sa mataki 2 ya zama tilas.

Yi rikodin keɓewar kuma duba shi

Rikodin da ake kula da shi ya kamata ya ambaci sabis ɗin, muhallin da ya ba da hujja, mai shi da kwanan wata. Na gida yana bayyana dangantakar turawa, ba matakin amincewa ba, kuma cibiyar da wayar za ta shiga ta gaba ba ita ce cibiyar da aka amince da keɓewar a cikinta ba.

Duba rikodin bayan sabunta tsarin aiki, sabunta abokin ciniki ko ƙaura. Sake gudanar da shari’a 3 duk lokacin da aka sabunta keɓewar, domin bayanan da ya taɓa iyakance tsallakewa ga sabis ɗaya ana iya faɗaɗa shi da sauyin tsoho guda ɗaya.

Labarai masu alaƙa