Bin da aka lulluɓe ba ya ba da damar shiga mai ɗauka

Ƙofofin shiga biyu da aka amince da su suna ɗaukar zirga-zirgar cibiyar sadarwa mai ƙarancin amana ta hanyar sadarwar jigila mai iyaka. Lulluɓe kayan da ake turawa yana sa ba a iya karanta su ga talakawan masu lura da hanya, kuma wannan shi ne ɓangaren da mutane suke fara tsarawa sannan su daina tunani a kansa. Abin da lulluɓe ba ya yi shi ne ayyana waɗanne albarkatu ɓangaren mai ƙarancin amana zai iya isa. Tsarin yana buƙatar iyaka biyu: ɗaya a kewayen tattaunawar da ake ɗaukawa, ɗaya kuma a kewayen shiga mai ɗauka da kansa.

Ku bi matakan da ke ƙasa bisa tsari, kuma ku ɗauki gazawa a kowane mataki a matsayin canjin tsari, ba gyaran saiti ba.

Ayyana iyakoki biyu kafin ku taɓa saiti

Iyaka ta farko ita ce tattaunawa: waɗanne nau'i-nau'i na ƙofofin shiga za su iya kafa rami, kuma wane zirga-zirgar ciki aka yarda ya wuce ta cikinsa. Ta biyu ita ce mai ɗauka: waɗanne adireshi da ayyuka masu ƙarancin amana za su iya isa a wajen ramin. Ƙungiyoyi yawanci suna gina ta farko kuma suna gadon ta biyu daga duk wata hanya da ta riga ta kasance, kuma haka tsarin da aka iyakance yakan zama faffaɗa a hankali. Wannan gado shi ne tushen dalilin da ake yawan samu sa'ad da bita ta gano mai ƙarancin amana yana magana da wani abu da babu wanda ya amince da shi.

Ku rubuta duka biyu a matsayin jerin adireshi, tashoshin sadarwa da kwatance. Idan ba a iya rubuta jeri, ba a ayyana iyakar ba tukuna.

Mataki na 1: iyakance ramin waje

A kan fuskar da ke fuskantar mai ɗauka, ku yarda da abin da ramin yake buƙata kawai: IKE a kan UDP 500 da 4500 tsakanin adireshin ƙofar biyu, da ESP inda ba a amfani da hanyar NAT. Ku ƙi duk wani abu da ya zo a kan wannan fuskar, har da ka'idojin gudanarwa. bayanin ESP yana rufe ayyukan kariya; amma bai ce komai ba game da waɗanne ayyukan mai ɗauka da kansa ƙofofin za su iya amfani. Ku bayyana shi a matsayin jerin izini bayyananne, don kada sabon aikin mai ɗauka da aka wallafa ya zama ana iya isa gare shi ta tsohuwar hanya.

Wannan shi ne ka'idodin da ke sa tsarin ya zama tsarin wucewa maimakon shiri na haɗin kai tsakanin ƙungiyoyi.

Ku duba shi daga ɓangaren mai ƙarancin amana, ba daga na'urar kula da ƙofa ba. Mai gida a can ya kamata ya kasa isa uwar garken DNS na mai ɗauka tun kafin a tayar da ramin.

Mataki na 2: yanke shawara kan abin da ƙofar nesa ke kaiwa

A ƙarshen nesa, zirga-zirgar da aka dawo da ita dole ta je wani takamaiman wuri. Ayyana waɗanne ayyukan ciki aka yarda, daga waɗanne jeri na tushe, da kuma ko ana tsammanin amsoshi su kasance daidai. Ku duba damar gudanarwa daban, domin ƙofar ɗaya takan buɗe wani fuskar gudanarwa wanda bai taɓa kasancewa ɓangaren shirin wucewa ba.

Zanen da ya tsaya a nasarar buɗe lulluɓe ya tsallake shawarar da ta fi muhimmanci.

Mataki na 3: riƙe mallaka a kowane matakin

Kayan aikin wucewa har yanzu suna karɓa da tura fakiti na waje, don haka suna buƙatar faci da shirin ƙarfin aiki. Matsugunan rami suna sarrafa ka'idar da aka kare kuma suna buɗe zirga-zirgar ciki ga hanyarsu ta tura, don haka suna buƙatar nasu ka'idodin da nasu sa ido. Ayyukan ƙarshe suna sarrafa kayan da ake turawa, kuma kayan da ba a iya gani ba shaida ba ne cewa abin da aka sauke bayan buɗe lulluɓe ba shi da lahani.

Ku ba kowane mataki mai shi. Matakan da ba su da mai su ne suke karkata.

Mataki na 4: tabbatar, sannan ku miƙa shi ga hukuma

Ku tabbatar da hanyar waje yayin da ramin yake a buɗe kuma ka'idodin mai ɗauka a wurinsu. Sannan ku gwada kowane albarkatun da bai kamata ɓangaren mai ƙarancin amana ya isa ba kuma ku tabbatar gazawar ƙi ce, ba lokacin da ya ƙare da ke ɓoye hanya ba. Ku duba samuwa da iyakokin albarkatu kuma, domin hatta hanyar da aka lulluɓe ana iya cika ta.

Don wuraren da ake tsari ko keɓaɓɓu, ku kai tsarin ga hukumar tsaro da ta dace kuma ku yi amfani da tsarinta na rabuwa da aka amince. Saitin VPN da bayani na ra'ayi ba sa tabbatar da izini. Wannan mataki ba takarda ba ne; shi ne ke yanke shawara ko an yarda tsarin ya kasance kwata-kwata.