Tura abokan cinikin OpenVPN ta Cloudflare? Fara duba rawar

Kana da OpenVPN uwar garke mai aiki da wani mai masauki wanda kuma yake gudanar da manhajar na'urar Cloudflare, kuma mataki na gaba da ya bayyana kamar tura zirga-zirgar abokan ciniki zuwa gare shi. Haɗin biyu masu aiki a na'ura ɗaya ba su zama ƙofar wucewa ba. Abin da ya rasa shi ne rawar da aka rubuta don tura fakitin da suka mallaki wani, da manufar da ke rarraba waɗannan fakitin idan sun iso.

Kafin kowace ka'ida akwai tambayoyi huɗu: wane zirga-zirge ne ke shiga, ina zai je bayan haka, ta yaya amsoshin suke samun hanyar dawowa, da abin da zanen ke yi idan wannan hanya ta biyu ta kasa. Biyu na farko tambayoyin iyawa ne.

Ayyuka biyu a mai masauki ɗaya ba hanyar wucewa ba ce

An gina abokin cinikin na'ura don kula da zirga-zirgar da ke tasowa a na'urar da yake gudana a cikinta. Yana kama warware sunaye, ko zaɓaɓɓen zirga-zirgar manhaja, kuma yana tura shi ta ramin sa, kuma an rubuta manufarsa don mai amfani da wannan na'urar da ayyukan wannan na'urar. Fakitin da aka tura daga abokin cinikin OpenVPN ba fitar gida ba ne, don haka waɗannan ka'idoji ba sa rarraba shi. Wannan ba cikakken bayanin saiti ba ne da za ka iya rufewa da faɗin ka'ida, domin shi ne ke yanke shawarar ko manhajar tana ganin fakitin kwata-kwata.

Shi ya sa tambayar zane tambayar iyawa ce. Ko dai kayan da aka girka yana da rubutacciyar rawa da ke tura zirga-zirge don wasu cibiyoyin sadarwa, ko kuma aikin wucewa na wani wuri ne gaba ɗaya.

Wace rawar Cloudflare aka yarda ta tura

Abokin cinikin na'urar Cloudflare yana ba da hanyoyi da suka bambanta a iyaka: warware sunaye kawai, zirga-zirge daga na'urar, wani lokacin duka biyu. Babu ɗaya daga cikin waɗannan hanyoyin da ke mai da mai masaukin ya zama mai tura hanya don kewayon sirri da ke zuwa ta wani rami. Rawar tura hanya ta musamman wani kayan daban ne da ke da na'urar haɗinsa, rajistarsa da tsarin cibiyar sadarwarsa.

Duba rawar da aka girka kafin ka tsara hanyoyi a kewayenta. Karanta wace fuska na'urar haɗi ke ƙirƙira, ko tana sanar da takamaiman prefix ko tsohuwar hanya, da ko manufar gida tana aiki ga fakitin da aka tura haka ma na gida. Idan zirga-zirgar gida kawai ake kulawa, uwar garken OpenVPN ba za ta iya zama wurin wucewa ba, ko yaya aka rubuta ka'idar fassara.

A nan ne kuma dole a faɗi buƙatar fita ta jama'a daidai. Fitowar da Cloudflare ke bayarwa don zirga-zirgar abokan ciniki da aka tura wani yanayi ne na musamman, kuma dole a tabbatar da shi a kan sabis ɗin da kake da shi a zahiri.

Ka ajiye ramin waje ya zama mai zaman kansa daga sabuwar hanya

A lokacin da ka ƙara tsohuwar hanya zuwa sabuwar fuska, zirga-zirgar fita ta uwar garken kanta ta fara gasa a kanta, kuma wannan ya haɗa da amsoshi ga abokan cinikin OpenVPN da zaman SSH ɗinka zuwa akwatin. Alamar da aka saba ita ce ramin da ke kafuwa sannan ya mutu, ko mai gudanarwa da aka kulle waje alhali canjin ya nuna kamar ya yi aiki. Kwatanta ip route get don ƙarshen wuri kafin da bayan, kuma yi amfani da tura hanya bisa manufa ko hanyar mai masauki don ajiye jigilar uwar garken kanta a inda take. Gudanar da wannan kwatancen daga akwatin kansa, domin ra'ayin uwar garken game da hanyarta ita ce ke da muhimmanci.

Keɓewar adireshin jama'a na uwar garken bai isa shi kaɗai ba, domin hanyar dawowar kowane mai gudanarwa na nesa wani kwarara ne daban. Yanke shawara wanne daga cikin waɗannan kwararun dole ya tsira daga canjin, sannan ka tabbatar da kowanne maimakon ɗauka cewa na farko ya rufe sauran.

Iyakance turawa da fassara ga kwarara ɗaya

Fakitin da aka karɓa suna bin hanyar turawa, ba hanyar fitar gida ba, don haka ka'idar da ke da muhimmanci tana rayuwa a cikin ƙugiya ta forward. Inda fuskar gaba take buƙatar fassara, iyakance tushen ga tafkin abokan ciniki, inda za a je ga abin da aka yarda, da fitowar ga wannan fuska ɗaya. Ka'idar masquerade da aka haɗa da fuska kawai ba ta zaɓar wata hanya da kanta kuma ba ta yarda turawa ta wuce wani matattara ba.

Yanke shawara kan halin rufewa idan ya kasa tun da wuri, sannan ka gwada shi. Tsayar da hanyar gaba ka tabbatar abokan ciniki sun rasa fitowar da aka yi niyya maimakon su koma a hankali zuwa hanyar sama ta yau da kullum, domin wannan shi ne sakamakon da babu wanda ke lura da shi har zirga-zirge ya fara fita ta ƙofar da ba daidai ba. Maimaita duba don warware sunaye da IPv6, domin tsarin ka'idoji na v4 kawai yana barin hanyar v6 a buɗe.

Rubuta amsoshin huɗu da ka daidaita a kansu da lura da ke tabbatar da kowanne. Hanyar wucewa da za ka iya bayyanawa ita ce wacce za ka iya karewa a bitar abubuwan da suka faru na gaba.