Hanyoyin VPN da aka shigo da su sun bambanta da abokin ciniki mai aiki? Kwatanta duka
Bayanan NetworkManager da aka adana da hanyoyin da aka zahiri, abu biyu ne daban. Kwatanta wuraren sirri da na jama'a kafin canza wani abu.
Wasu hidimomi na sirri suna amsa ta VPN yayin da zirga-zirgar intanet ta yau da kullum ke nuna daban sosai fiye da yadda take a na'urar wani abokin aiki, kuma ana tunanin cewa abokin ciniki na Ubuntu ya lalace. Wannan tunani ya tsallake mataki daya. Aikin sirri mai aiki da hanyar jama'a daban abubuwa biyu ne na lura, kuma bambancin yakan kasance a cikin manufofin zirga-zirga da kowane abokin ciniki ya sanya, ba a cikin abokin ciniki kansa ba.
Kwatanta tsarin da aka adana da ainihin yanayin cibiyar sadarwa yana bukatar umarni uku kuma yana amsa tambayar da zato ke kokarin amsawa.
Da farko bayanan da aka adana, sannan ainihin yanayi
Hadin OpenVPN da aka shigo da shi ya zama nasa bayanan NetworkManager. Fayil din .ovpn da ya fito daga gare shi ya daina zama tushen gaskiya a lokacin da shigowar ta cika, don haka gyara wannan fayil daga baya ba ya canza kome a hadin da kuke amfani da shi. Wannan shi ne wuri na farko da kwatancen ke kuskure, kuma yana kuskure a hankali.
nmcli -f connection.id,connection.uuid,ipv4.never-default,ipv4.routes,ipv4.dns connection show office-vpn
Karanta UUID lokacin da sunaye suka yi karo; sunaye masu kwafi suna wanzuwa bayan sake shigarwa da maido da bayanai, kuma za ku iya kashe awa daya kuna gyara kwafin da ba a amfani da shi. Kimar da kuke gani suna bayyana manufar da aka adana: ko bayanin zai iya daukar hanyar da ta dace, wadanne hanyoyi aka adana, da wadanne masu warwarewa da yankunan bincike yake nema. Ba su bayyana abin da ya faru lokacin da aka kunna hadin ba, domin wani kari ko turawa daga uwar garke na iya kara yanayin da bayanin bai ambata ba. Shi ya sa umarni na gaba ke da muhimmanci.
Sannan duba abin da tsarin ya yi da wannan manufa a zahiri, gami da ka'idojin manufofi da dukan alluna ba kawai babbar ba. Abubuwan da aka adana su ne shigarwa, kuma allunan da aka sanya su ne sakamako.
ip -4 rule show
ip -4 route show table all
Wurare biyu, kwatance daya
Zabi wuri na sirri daya da ke aiki da wuri na jama'a na yau da kullum, sannan tambayi kernel wace hanya kowanne zai bi. Yin wannan a na'urori biyu shi ne ke mai da bambanci mara tabbas ya zama takamaimai.
ip -4 route get 10.40.0.20
ip -4 route get 203.0.113.20
Adireshin misalai ne da za ku maye gurbinsu da naku; abin da ake nufi shi ne biyun, ba lambobin ba. Kwatanta mu'amala, adireshin tushe da allun da aka ambata a kowace fitarwa. Lokacin da binciken sirri ya ambaci rami kuma binciken jama'a ma ya ambaci rami, kuna da cikakken rami kuma abokin ciniki daya na iya samun rabaccen, ko akasin haka.
Kada ku bukaci abokan ciniki biyu su buga rubutu daya. A cikin OpenVPN ana bayyana redirect-gateway def1 yawanci a matsayin hanyoyi biyu na rabin prefix maimakon daya na dace, kuma manajan da ke nuna su daban ba ya zama kuskure saboda haka. Yi hukunci kan daukar nauyi, wanda binciken ke nunawa, ba kan tsarin rubutu ba.
Inda abokan ciniki biyu suka bambanta bisa doka
Tsoffin abokan ciniki zabin manufofi ne, kuma an yarda su saba. Daya na iya son cikakken rami, wani na iya rike tsohon na gida ya yi hanya kawai ga sirrin prefix, wani na uku kuma na iya bin abin da uwar garke ta tura. Bambanci laifi ne kawai idan ya saba da bukatar da aka ba ku.
Don haka kwatanta kowane abokin ciniki da manufar da aka amince da ita ta rabaccen ko cikakken rami, ba da juna ba. Idan bukatar ita ce zirga-zirgar sirri ta yi amfani da rami kuma hanyar intanet ta gida ta kasance ta gida, to cikakken rami shi ne kuskure kuma rabaccen rami daidai ne, ko da wanene ya yi me. Rubuta manufar kafin ku duba kowane tsari, in ba haka ba abokin ciniki na farko da kuka bincika zai zama ma'auni a hankali.
DNS wani axis ne kuma yana kasawa da kansa. Hanya madaidaiciya na iya aika tambayoyi zuwa mai warwarewa wanda ba zai iya amsa ga yankin sirri ba, kuma mai warwarewa madaidaici ba ya gyara hanya mara kyau. Duba duka biyu, kuma dauki sunan sirri da ke warwarewa yayin da adireshin sirri ba ya warwarewa a matsayin shaida cewa an warware matakan biyu daban.
Ka kiyaye kwatancen da tsabta
Gudanar da mai hadin daya a lokaci daya. Zaman OpenVPN na layin umarni da ke gudana kusa da bayanan da aka shigo da su yana sanya nasa hanyoyi da nasa yanayin mai warwarewa, kuma hadin da ya haifar ba halin kowane daya daga cikin biyun ba ne. Kashe daya kafin ku auna dayan. Sake kaddamarwa idan ba ku da tabbacin abin da har yanzu ke rike yanayi, domin tsohuwar hanya ta awa daya da ta wuce za ta yi kama da matsalar manufa.
Ka kiyaye duk sauran a tsaye: wurin karshe daya, asusu daya, sigar manhaja daya, cibiyar sadarwa daya. Nasara a kwamfutar tafi-da-gidanka ta Windows na abokin aiki tana gwada wani abokin ciniki, wani hadin mai warwarewa da watakila wani bayanan uwar garke, don haka ba shaida ba ce game da manajan Ubuntu.
Tushen saitin IPv4 na NetworkManager yana bayyana never-default da abubuwan hanyar da aka adana daidai, wanda ya cancanci karantawa kafin ku canza kimar da ake sarrafawa. Kuma ku tuna iyakar wannan kwatancen: ya shafi IPv4 kuma ba ya fadi kome game da manufar IPv6 da ta dace, wadda ke da nata tsoffin da nata hanyar ba ku mamaki.