Shin abokin ciniki na VPN mai yawo zai iya karɓar bakuncin sabis don ofis?

Kwamfutar tafi-da-gidanka ta ofis ɗinka za ta iya yin kira daga gida kuma har yanzu ta ba da wani abu da ofis ke buƙata, amma sai dai idan shawarwari uku daban-daban sun haɗu. Ramin shine sufuri, adireshin ciki shine makoma, kuma manufa ce ke yanke shawarar wanda zai iya ƙwanƙwasa. Idan ka ɗauki ɗaya daga cikinsu a matsayin cikakkiyar amsa, za ka sami sanannen korafi cewa mai karɓar bakuncin yana amsa ping amma aikace-aikacen ba ya taɓa haɗawa. Matsayin ba ɗaya ba ne, kuma bambancin yana daidai inda aikin ƙira yake.

Alkiblar shiga ba ta faɗi komai game da alkiblar sabis

Lokacin da abokin ciniki ya fara rami, yana buɗe hanyar da duka alkibla biyu za su iya amfani da ita da zarar ta wanzu. Ko sabuwar haɗi za ta iya shiga daga cibiyar zuwa wannan abokin ciniki tambaya ce ta manufar ƙofa, ba siffar wanda ya yi kira ba. Alal misali, a cibiyar OpenVPN mai turawa, uwar garken na buƙatar hanya zuwa adireshin ciki na abokin ciniki da turawa da ke ba da izinin dangantakar takwarorinsu.

Ka yi tunanin tsarin ƙididdiga wanda ke bincika wakili a kan kwamfutocin tafi-da-gidanka masu yawo, ko mai haɓakawa wanda ke buƙatar API na gwaji daga tashar aiki a gida. Dukansu suna so gefen ofis ya fara tattaunawar, wanda shine akasin tsarin da aka saba na abokin ciniki-zuwa-uwar garke.

Kayan samar da isa daga nesa da aka karɓi bakuncin sun bambanta a nan, kuma bambancin ba kuskure ba ne. Wasu VPN na sabis da ake sarrafawa suna toshe haɗin da ba a nema ba zuwa ga abokan ciniki da aka haɗa bisa ganganci saboda tsarinsu na abokin ciniki-zuwa-albarkaci ne, ba albarkaci-zuwa-abokin ciniki ba. Karanta gine-ginen da aka rubuta na samfurin kafin ka yi wa abokin aiki alkawari cewa kwamfutarsa za ta iya zama uwar garke.

Bi hanyar amsa kafin buɗe port

Hanyar tana da sassa uku: hanya a kan ƙofa da ke nuni zuwa adireshin ciki na abokin ciniki, manufa da ke ba da izini ga mai kira na musamman, da sabis mai saurara a kan manufa. Kowanne sashe yana gazawa daban, shi ya sa «VPN yana aiki» ba ya faɗi kusan komai.

Labari mai daɗi shine hanyar ciki ba ta buƙatar turawar tashar jiragen ruwa a kan na'urar sadarwar gidan abokin ciniki. Wannan shine ma'anar buga sabis ɗin a adireshin rami maimakon adireshin WAN na gida, inda fallasa da ka'idojin NAT za su bambanta gaba ɗaya. Na'urar sadarwar gida kuma na iya ƙin hairpin haɗin da ya zo daga ofis, don haka hanyar WAN ta kasa saboda dalilan da ba su da alaƙa da VPN ɗinka. Riƙe zirga-zirga a cikin rami yana guje wa matsalolin biyu lokaci ɗaya.

Duba gefen manufa kuma. Sabis da ke daure kawai da 127.0.0.1 ba zai iya karɓar haɗin da ya zo a kan muƙamin rami ba, komai daidaiton hanyoyin ƙofar. Ka'idar katangar wuta ta mai karɓar bakuncin da ke ba da izinin tashar kawai daga ƙaramin cibiyar sadarwa na gida kuma za ta watsar da zirga-zirgar ofis, kuma wannan ka'idar ta kasance mai zaman kanta daga manufar VPN da ke sama.

Sunaye da adireshi shawarwari ne na ƙira

Adireshi a cikin rami ba ya zama suna kai tsaye. Rikodin DNS mai zaman kansa da kake sarrafawa ya fi bayyananne fiye da fatan cewa ka'idar ganowa za ta tsallake rami, saboda warware suna ta multicast ta gida tana kasancewa a sashin gida kuma ba ta zama DNS tsakanin ƙananan cibiyoyin sadarwa.

Kwanciyar adireshi tana da mahimmanci daidai. Idan abokan cinikin VPN suna karɓar daga tafki mai gajeren haya, adireshin ciki na kwamfutar tafi-da-gidanka yana canzawa tsakanin zama kuma kowane alamar shafi, iyakar katangar wuta da binciken sa ido da aka gina a kansa yana karyewa a hankali. Yi amfani da ajiyar wuri ko hanyar sabuntawa mai motsi da aka rubuta.

Yarjejeniya da sunan tare da wanda ya mallaki asalin VPN, domin rikodin, rabon adireshi da manufar shiga su canza tare maimakon a tikiti uku daban.

Gwada sabis ɗin, ba zama memba ba

Daga manufa, tabbatar da abin da ke saurara da kuma wane adireshi, sannan tabbatar da ra'ayin ƙofa game da hanyar dawowa:

$ ss -ltnp | grep 8080
LISTEN 0 128 10.80.0.23:8080 0.0.0.0:*
$ ip -4 addr show tun0 | grep inet
inet 10.80.0.23/24 scope global tun0
$ ip route get 10.80.0.1
10.80.0.1 dev tun0 src 10.80.0.23

Yanzu gwada daga gefen ofis da ainihin buƙata maimakon amsawar murya. Nasara curl a kan sabis ɗin yana tabbatar da hanya, manufa da mai saurara lokaci ɗaya, yayin da nasarar ping tana tabbatar da cewa an ba da izinin ICMP kawai. Idan buƙatar ta kasa, koma baya ta cikin sassan uku maimakon faɗaɗa katangar wuta da fata.

Samuwa tana cikin wannan tattaunawa. Kwamfutar tafi-da-gidanka tana barci, tana yawo tsakanin cibiyoyin sadarwa kuma tana katsewa a ƙarshen rana. Sabis da dole ya amsa kowane sa'a ya kasance a kan mai karɓar bakuncin da ke kunne koyaushe, yayin da sabis na ƙoƙari mafi kyau zai iya kasancewa a kan abokin ciniki tare da rubuta wannan iyaka.

Buga albarkacin da gangan, da suna, jerin masu kira da aka yarda da su da mai shi, kuma na'urar nesa ta zama sabis da ake tallafawa maimakon uwar garke ta bazata.