VPN ta wayar hannu zuwa gida: mai da Firewall hanyar fita ta intanet

Haɗa waya da ramin gida da buɗe rabon fayil na LAN yana tabbatar da cewa ramin yana aiki. Ba ya tabbatar da cewa buƙatun intanet na wayar suna fita ta gidan. Bambanci tsakanin waɗannan sakamakon biyu shine manufar turawa da hanya, ba wani akwatin zaɓi a wayar ba. Shi ma shine bambancin da yawancin mutane suke tsammanin sun riga sun daidaita.

Shawarwari uku ne ke samar da hanyar fita: abin da wayar ke turawa cikin ramin, inda ƙofar gidan ke tura shi, da abin da ke faruwa sa'ad da babu ramin. Kowanne yana da yanayin gazawa wanda daga allon wayar yake kama da sauran.

Tsalle biyu, manufofi biyu

Haɗin waje yana ƙarewa a mai sauraron VPN na gidan. Fakitin ciki wani abu ne daban wanda dole ne a tura shi wani wuri, kuma turawa wata shawara ce ta Firewall daban da karɓar ramin tun farko.

phone app -> encrypted tunnel -> home listener
          -> decrypted packet -> forward policy -> home uplink -> destination

A kan na'urar tacewa ta gida ta yau da kullum waɗannan suna rayuwa cikin jerin dokoki daban-daban. Karɓar ramin manufar shiga ce a fuskar VPN; tura zirga-zirgar wayar zuwa intanet manufar turawa ce da duk fassarar tushen da haɗin ke buƙata. Na'urar da ta karɓi ramin kuma ba ta tura kome tana samar da waya da ke nuna an haɗa kuma ba ta loda wani shafi.

Idan sabis ɗin VPN yana gudana a kan wata na'ura daban a cikin gidan, ƙara tsalle. Yanzu na'urar tacewa tana ganin zirga-zirgar da ke zuwa daga wannan na'urar, don haka dokokinta suna aiki a kan adireshin uwar garke maimakon adireshin ramin wayar, kuma fassarar tushe na iya sa kowace waya ta zama kamar mai masauki ɗaya.

Mai sauraro ba shine matattara ba

Yanke shawara inda ake aiwatarwa yayin da bayanin da kuke buƙata yana nan. A kan na'urar tacewa adireshin ramin wayar a bayyane yake kuma ana iya daidaita shi kai tsaye. Bayan wata fassarar ta biyu ya tafi, kuma dokokin da aka rubuta don adireshin wayar ba su dace da komai ba cikin shiru.

Wannan shine dalilin da ya saba sa manufa ta yi aiki ga kwamfutar tafi-da-gidanka ba ga wayar ba. Kwamfutar tana haɗawa kai tsaye da na'urar tacewa, wayar tana haɗawa da uwar garke da ke turawa ta na'urar, kuma hanya ta farko ce kaɗai ke kiyaye adireshin da dokar ke tsammani. Dokar ba ta da kuskure; tana daidaitawa da ƙimar da ba ta wanzu a wannan wurin kuma.

Rubuta hanyar tare da adireshin tushe yadda yake bayyana a kowace wurin aiwatarwa. Wannan zane ɗaya yana warware yawancin waɗannan lamura kafin a gyara kowace doka.

Abin da wayar dole ta tura a zahiri

Wayar da ke karɓar hanya zuwa ƙaramin cibiyar gida kawai tana tura zirga-zirgar wannan ƙaramin cibiyar cikin ramin kawai. Duk sauran suna fita ta hanyar sadarwar wayar hannu, shi ya sa rabon fayil ke aiki kuma buƙatun intanet ba sa taɓa isa gidan.

Cikakken rufewar rami shawara ce ta hanya a gefen abokin ciniki, kuma dole ne a saita ta da hanyar da dandamali ke goyon baya, ba a ɗauka daga bayanin da ake girka ba. Da zarar an saita ta, hanyar komawa zuwa uwar garken VPN da kanta dole ta kasance a wajen ramin, in ba haka ba abokin ciniki ba zai iya kula da jigilar sa ba.

DNS ya cancanci shawararsa, domin shine ɓangaren da ya fi yiwuwa ya bambanta da sauran zirga-zirgar. Adireshin mai warwarewa a cikin bayanin shawara ce da abokan ciniki ke bi da ita daban, kuma aikace-aikacen da ke da nasa mai warwarewa mai ɓoye zai iya bin hanya daban sarai. Idan manufar gidan ta dogara da buƙatu suna isa wani mai warwarewa, aiwatar da ita inda zirga-zirgar ke wucewa a zahiri, ko yarda cewa wasu buƙatun ba za su yi haka ba. Buƙatar da ta keɓe mai warwarewar ku ba ta taɓa isa dokar da aka rubuta mata ba.

IPv6 yana cikin sakin layi ɗaya da DNS, ba a ƙarin bayani ba. Cikakken ramin IPv4 bai ce komai ba game da zirga-zirgar AAAA, kuma waya a kan sadarwar wayar hannu mai matakai biyu za ta yi farin ciki ta yi amfani da hanyar asali dominsa. Zaɓi ɗauka ko toshewa a bayyane.

Abin da Firewall zai iya gani da abin da ba zai iya ba

Ƙofar tana iya aiki a kan abin da wurin aiwatarwarta ke bayyanawa: adireshi, tashoshi, ka'ida, fuska da bayanan haɗin. Buƙatar HTTPS da aka tura ba ta ba da jikin shafin ko kalmar sirri kawai saboda ta ratsa ramin gidan.

Wannan iyaka ya cancanci faɗi domin jimlar «tura shi ta Firewall» tana nuna ƙarin dubawa fiye da abin da na'urar tacewa ta gida ke yi. Dokar manufa, manufar DNS da wakili na matakin aikace-aikace wasu ma'auni ne daban-daban guda uku da farashin turawa daban-daban guda uku.

Kada ku ɗauka cewa fasalin da aka saita don abokan cinikin LAN na gida yana aiki a fuskar VPN. Kasancewa cikin yanki zaɓi ne na daidaitawa, kuma fuskar VPN da ba ta cikin yankin da ya dace ba ta gaji ɗaya daga cikin dokokin da kuka gwada daga kan kujera.

Yanke shawara kan yanayin da ba a haɗa ba

Lokacin da ramin ba ya samuwa, wayar ko ta koma kan sadarwar wayar hannu ko ta ƙi tura zirga-zirgar. Dukansu suna da hankali, kuma ɗaya ne kawai ya dace da abin da yawancin mutane suka yi imani sun daidaita.

Komawa yana da daɗi kuma yana yoyo bisa ma'anar: lokacin da ramin ya faɗi shine lokacin da buƙatu ke fita ta hanyar mai ɗaukar sadarwa. Toshewa ya fi ƙarfi kuma yana sa wayar ta dogara da kasancewar gidan ana iya isa gare shi, wanda shine ainihin kuɗin samuwa ga wanda ke tafiya. Babu ɗayan halayen da kuskure ne; duka biyu samfura ne, kuma kuna zaɓe tsakaninsu ko kun faɗi haka ko ba ku faɗa ba.

Gwada zaɓin maimakon ɗauka. Dakatar da sabis ɗin gidan, sannan gwada buƙata ɗaya daga mai binciken wayar da ɗaya daga aikace-aikacen da ke gudana a baya. Sake haɗawa daga baya ba ya soke buƙatun da suka riga suka fita.

Kammala da dubawa biyu da aka sarrafa daga wayar kanta: aiki ɗaya da aka yarda da shi wanda ya kamata ya ratsa gidan, da ƙi ɗaya wanda manufar gidan ya kamata ta aiwatar. Tabbatar cewa ƙofar ta rubuta kwararar da kuka yi tsammani, a cikin dangin adireshin da kuka yi tsammani, bayan sake haɗawa. Wayar da ke nuna An haɗa ita ce farkon wannan tabbaci, ba ƙarshensa ba.