Zana hanyar da aka kwance: inda na'urar VPN ke aiwatar da manufa

Zane-zanen masu sayarwa yawanci suna tsayawa a mai saurare mai rufi, domin shi ne ɓangaren da ke da adireshin jama'a. Tambayar da ke ƙayyade matsayin tsaro ita ce abin da ke faruwa bayan kwancewa, lokacin da fakitin ya zama IP ta yau da kullum kuma zai iya isa duk abin da teburin hanya ya yarda. Idan babu wanda ya zana wannan ƙafar, babu mai ita. Jagorar da ke ƙasa tana zana ta da farko sannan tana kwatanta wurare da abin da buƙatar da aka kwance ke wucewa a zahiri.

Zana fakitin bayan kwancewa, ba kafin ba

Hanyar waje ita ce ɓangaren da masu sayarwa ke rubutawa: wurin ƙarshe na jama'a, manufar jigilar da ke karɓar haɗin, da sabis da ke ƙarshe shi. Hanyar ciki tana farawa a lokacin da fakitin ya rasa kan sahun rami, kuma daga nan dokokin tafiya da tacewa da ba su da wata alaƙa da ramin suna tafiyar da shi. Sanya duka biyu a shafi ɗaya, domin zanen da ke da na farko kawai yana nuna cewa karɓa da izini yanke shawara ɗaya ne. Ba haka suke ba, kuma ratar da ke tsakaninsu ita ce inda yawancin wurare ke kuskure.

Rubuta ƙafar ciki a matsayin jerin lambobi tare da sunayen nau'ikan na'ura maimakon kibiya. Kibiya tana ɓoye ko buƙatar ta wuce tacewa, kuma wucewa ko rashin wucewa ita ce tambayar gaba ɗaya. Kowane mataki a ƙasa yana ambaton na'urar da tsarin dokar da ke aiki a wurin, don haka tacewar da ba ta nan ta bayyana a matsayin rata maimakon a nuna ta da layi.

1. Abokin ciniki na nesa: na'urar mai amfani da ke ƙirƙirar ramin.
2. Manufar gefe: tsarin dokar da ke karɓar jigilar waje zuwa mai sauraren jama'a.
3. Na'urar ƙarshe: wurin ƙarshe na VPN wanda ke cire kwano ya miƙa fakitin ga IP ta yau da kullum.
4. Tacewar ciki: tsarin dokar turawa ko ƙungiyoyin tsaro da ke iyakance zirga-zirga daga abokin ciniki zuwa sabis.
5. Mai karɓar aikace-aikace: sabis ɗin da ke karɓar buƙatar da aka kwance.

Manufofi biyu, masu su biyu

Manufar waje tana amsa wa zai iya kafa rami, kuma ana bayyana ta a cikin dokokin da ke karɓar jigilar zuwa sabis ɗin ƙarshe. Manufar ciki tana amsa wane sabis mai amfani da aka tabbatar zai iya isa, kuma tana zaune a cikin dokokin turawa, ƙungiyoyin tsaro ko aikace-aikacen kansa. Na'ura ɗaya za ta iya ɗaukar duka biyu, kuma zane da na'urori da yawa har yanzu yana da duka biyu. Suna musu sunaye daban ne kawai zai ba ka damar faɗin wanne ya gaza lokacin da mai amfani ba zai iya isa aikace-aikacen ba.

Ma'aunin karɓa kamar takaddun shaida da tabbatarwa da matakai da yawa suna amsa ainihi kawai ba wani abu ba. Ba sa yanke shawara kan wuri, kuma ba sa ba da izini ga kowane albarkatu da zarar mai amfani ya shiga.

Wuri ne ke yanke shawara wace iyaka ce buƙatar ke wucewa

Wurare uku ne suka zama ruwan dare, kuma kowanne yana canza wace iyaka ce buƙatar da aka kwance ke wucewa. Kwatanta su da abin da ke ƙarshe a wurin, abin da zai iya ganin rubutu a fili, wace kulawa ce har yanzu za ta iya ƙin buƙatar, da abin da ke gaza tare da na'urar. Teburin da ke ƙasa yana amfani da waɗannan ginshiƙai huɗu maimakon tambaya ta gama-gari, domin kowace amsa yanke shawara ce ta zane dabam.

Wuri na uku shi ne wanda ke cire aiwatarwa cikin shiru, domin ƙafa a kan yanki mai kariya tana ba na'urar hanyar kai tsaye da zanen ba zai nuna ba. Bincika muƙamai da hanyoyi maimakon hoton: ip route get 10.20.5.10 yana bayar da rahoton wace muƙama fakitin zai fita, kuma amsar ba yawanci ita ce da zanen ya ɗauka ba. Aikin gargajiya na bangon wuta na sarrafa zirga-zirga tsakanin matsayi, kamar yadda aka bayyana aNIST SP 800-41, gwaji ne mai amfani a nan, domin na'urar da ke da ƙafa marar iyaka zuwa hanyar sadarwar da aka kare ba ta sarrafa da yawa. Neman hanya zane ne mafi gaskiya fiye da na cikin gabatarwa.

Gudanarwa tana cikin hanyarta ta musamman da aka yarda da ita a fili. Barin masu amfani su isa aikace-aikace ba ya buƙatar barin su isa mashigar sarrafawa ta na'urar, kuma ya kamata a ba da izinin biyu daga dokoki daban-daban. Yi bincike ga hanyoyin biyu daban, domin doka ɗaya da aka raba tana ɓoye wacce aka buɗe.

Fassara tana canza abin da dokoki na ƙasa ke iya gani

Fassarar tushe tana da sauƙi kuma tana lalata bayanai. Bayan masquerade kowane abokin ciniki yana kama da na'urar, don haka dokar ƙasa da aka rubuta don bambanta masu amfani ba za ta iya yin hakan ba. Ba matsalar yin rikodin kawai ba ce, matsalar manufa ce: dokar da aka danganta da adireshin abokin ciniki tana zama cikin shiru dokar da aka danganta da ƙofar. Idan manufar kowane mai amfani tana da muhimmanci, kiyaye tushen ko aiwatar da manufar kafin fassara.

Hanyar amsa ta cancanci irin wannan bincike. Rubuta wace hanya wurin da aka nufa zai zaɓa don fakitin dawowa, domin dawowar da ba ta daidaita tana wuce duba mai yanayi kuma tana haifar da haɗin da ke kafawa sannan ya tsaya. Dukan alkiblolin biyu dole su wuce iyakar da ka zana, in ba haka ba iyakar ƙawa ce.

sudo tcpdump -ni inside0 host 10.20.5.10
ip route get 10.20.5.10
sudo iptables -t nat -S POSTROUTING

Karɓi aiki da aka yarda da shi da wanda aka ƙi

Gwada daga ainihin abokin ciniki na nesa maimakon daga mai masaukin gudanarwa, domin mai masaukin gudanarwa yawanci yana zama inda mai amfani ba zai taɓa kasancewa ba. Aiki ɗaya da aka yarda yana tabbatar da hanyar tana aiki, kuma wanda aka ƙi yana tabbatar da manufar tana yin wani abu kwata-kwata. Gudanar da duka biyu bayan kowane canjin wuri, kuma rubuta ainihin tushen da ka yi amfani da shi da kuma inda aka nufa. Gwajin da ke tabbatar da nasara kawai ba zai iya bambanta doka daidai da wadda ba ta nan ba.

Sannan gwada al'amuran da ke canza yanayi: sake haɗawa, zaman da ya wuce juyar da maɓalli, da gazawar na'urar kanta. Kwatanta sabuntawa, ƙarfin aiki da farfaɗowa a matsayin ɓangare na tsari ɗaya, domin na'ura ɗaya da ke riƙe da kulawa da yawa ta hankali yanki ne guda na gazawa mai lakabi da yawa. Akwatin na biyu ma ba ya da 'yancin kai lokacin da takardar shaidar gudanarwa da aka raba ko hanya marar iyaka ta ci iyakar da ya kamata ya ƙirƙira.

Rubuta wurin ƙarshe, hanyar da aka kwance da kuma kulawar da ke iyakance ta. Waɗannan layuka uku suna da ma'ana duk yadda ake kiran aiwatarwa.