VPN ta hanyoyi da yawa: wajibai huɗu da mai ɗaukar kaya dole ya bayar

Ƙara hanyar WAN ta biyu kuma ramukan sun tashi, amma kwafin fayil har yanzu yana tsayawa lokacin da hanya ɗaya ta girgiza. Hanyoyin suna lafiya kuma ayyukan VPN suna gudana; abin da ya ɓace shine yarjejeniya tsakanin mai ɗaukar kaya da rami. Soket da yawa ba sa ɗaukar kansu kamar haɗi ɗaya, kuma aikace-aikacen da ke samansu ba zai iya ganin bambanci ba har sai isar da aka yi ya karye. Kowane ɓangare na yarjejeniyar yana dacewa da gazawar da za ku iya gwadawa, kuma wannan shine ya sa ta amfani.

Rubuta wannan yarjejeniyar kafin zaɓar samfur. Tana da ɓangarori huɗu: kwararar da VPN ke karɓa, yadda mai ɗaukar kaya ke dawo da bayanan da suka ɓace, wace asalin ƙarshen hanya ce ke tsira daga canjin hanya, da yadda duka ke ɗaukar kai lokacin da hanya ta gaza.

Alamar: hanyoyin suna aiki, zaman har yanzu yana karyewa

Zanen sa ido da ke nuna duka hanyoyin suna aiki yana tabbatar da cewa kowace hanya za ta iya ɗaukar zirga-zirga kawai. Ba ya tabbatar da cewa VPN na ganin kwarara ɗaya mai tsari, cewa fakiti da ya ɓace a hanya ɗaya ana dawo da shi a wata, ko cewa abokin zaman har yanzu ya san wane zaman yake magana da shi. Sauran yarjejeniyar suna rufe abin da zanen ba zai iya nunawa ba.

Lokacin da watsawa ta tsaya, gano ko mai ɗaukar kaya ya ci gaba da isar da a hanyar da ta tsira. Idan zaman ya mutu yayin da hanyar ta biyu ba ta aiki, mai ɗaukar kaya bai taɓa amfani da ita ba. Idan zaman ya tsira amma bayanai suna zuwa ba bisa tsari ba ko a ninki biyu, mai ɗaukar kaya yana motsa fakiti ba tare da yarjejeniyar matakin haɗi ba. Tambarin lokaci a ɓangarorin biyu yakan bayyana hakan.

Wannan bambancin ne ke ƙayyade gyaran. Matsalar tafarkin hanya ko manufa tana buƙatar canjin zaɓin hanya; rashi na tsari da dawo da bayanai yana buƙatar wani jigila, ba babban ajiya ba.

Wajibi na farko: kwararar byte a matakin haɗi

Idan VPN na buƙatar kwarara mai tsari da za a dogara da ita, mai ɗaukar kaya dole ya gano jeri na byte a kan hanya ɗaya. Kowace haɗin TCP na ƙasa tana lambar da sassanta kawai, don haka mai karɓa ba zai iya sake tsara tsakanin hanyoyi da waɗannan lambobin kawai ba.

Multipath TCP shine misali da aka daidaita. Yana gabatar da kwarara ɗaya mai dogaro yayin da yake daidaita ƙananan kwarara na TCP da yawa, tare da taswirar tsari da tabbaci a matakin bayanai. Aikace-aikacen yana karanta kwarara, ba ƙaramin kwararar da ya yi karo ya isar da guntu da farko ba.

A Linux, MPTCP opt-in ne ga kowane soket ta IPPROTO_MPTCP. Lokacin da tattaunawa ba za ta iya amfani da halin hanyoyi da yawa ba, madadin da aka rubuta shine TCP na yau da kullum, wanda ke nufin aikace-aikacen na iya ci gaba a hanya ɗaya ba tare da taɓa amfani da ta biyu ba. Bincika irin halin da soket ɗin da aka tura ya yi yarjejeniya da shi a zahiri maimakon ɗauka cewa saitin kernel ya yi aiki.

Wajibi na biyu: tsari, maimaitawa da dawo da bayanai

Hanyoyi da jinkiri da adadin asara daban-daban suna tilasta mai ɗaukar kaya ajiya, sake tsari da sake aikawa. Yarjejeniyar dole ta faɗi adadin ajiyar da aka yarda, matsin baya da aikace-aikacen ke gani, da wace hanya ce ke ɗaukar sake aikawa.

Hanya da ta kasance a haɗe amma ta daina isarwa ta fi wuya fiye da rufewar tsabta. Mai ɗaukar kaya dole ya gane ta, ya motsa bayanan da suka rage kuma ya guje wa jira har abada wani sashe da ba zai taɓa zuwa ba. Binciken da ya sauƙaƙa cewa duka hanyoyin suna aiki ba ya rufe wannan yanayin.

Maimaitawa na buƙatar nata ka'ida. Aika nauyi ɗaya a kan duka hanyoyin na iya inganta jinkiri, amma mai karɓa dole ya danne kwafin kafin ya isa VPN. IPsec anti-replay na zaɓi ne ga kowace ƙungiyar tsaro kuma yana duba lambobin tsari; rufin maimaitawa da ke sake tsari ko sake kunna fakiti na iya kunna shi ko ɓoye matsalar har sai rami ya faɗi.

Wajibi na uku: asalin ƙarshen hanya da shiga hanya

Abokin zaman na buƙatar ingantacciyar hanya don gane zaman lokacin da sabuwar hanya ta bayyana. Idan kowace hanya an tabbatar da ita a matsayin wani rami daban, VPN na iya ganin zaman biyu maimakon ɗaya. Idan mai ɗaukar kaya ya haɗa hanyoyi ƙarƙashin zaman ɗaya, dole ya ayyana yadda ake tabbatar da sabuwar hanya da abin da zai faru da tsohuwar.

Yi rikodin waɗanne adireshi da masu gane suka kasance tsayayye: ƙarshen rami, mai gane zaman mai ɗaukar kaya da duk wani wakili a tsakiya. Wakili yana ƙara wani iyaka na samuwa da amana ko da bai taɓa ganin nauyi mai kariya ba.

Manufa kuma tana zaune a nan. Hanyar da ta shiga daga cibiyar sadarwar da ba a zata ba na iya zama mai inganci a fasaha kuma har yanzu ta karya tsarin amana da aka nufa. Yanke shawara ko ana karɓar sabbin hanyoyi kai tsaye, suna buƙatar tabbaci ko an ƙi su.

Wajibi na huɗu: iyakantaccen hali a lokacin gazawa

Gwada cikakkiyar gazawar hanya, ba kawai jinkirin hanya ba. Hanyar da ta tsira ya kamata ta ɗauki zaman ba tare da haɓakar ƙwaƙwalwar ajiya marar iyaka ba, kuma dawo da bayanai bai kamata ya dogara da lokacin da ya fi abin da aikace-aikacen zai iya jurewa ba. Lokacin da hanyar da ta gaza ta dawo, mai ɗaukar kaya dole ya yanke shawara ko zai sake daidaitawa ko ya bar kwararar a inda take.

Sanya iyaka ga ajiya, sake aikawa da adadin hanyoyi, sannan tabbatar da su ƙarƙashin asara, sake tsari, maimaitawa da rashin daidaiton jinkiri. Jimlar faɗin bandeji ita ce lambar da ba ta da sha'awa a nan; ci gaba da isarwa da iyakokin ƙwaƙwalwar ajiya sune yarjejeniyar.

Kaɗa yanayin dawo da mai ɗaukar kaya dabam da yanayin sirrin VPN. Rufin aminci na musamman da ke maye gurbin tabbaci ko ɓoyewa da aka kafa ba gajeriyar hanya ba ce, kuma sake amfani da lambobin tsari tsakanin rufuna yana sa kariya daga sake kunnawa da bincike rashin dogaro.

Karɓi mai ɗaukar kaya da shirin gwaji

Rubuta wajibai huɗun a matsayin bincike na wucewa ko kasawa: kwarara ɗaya mai tsari, dawo da bayanai da aka ayyana, tabbataccen asalin zaman, iyakantaccen halin gazawa. Gudanar da kowane bincike da hanya ɗaya ta raunana sannan da hanya ɗaya an cire.

Watsa fayil ɗaya da ya yi nasara ta canjin hanya ba ya tabbatar da aiki mai ci gaba. Maimaita watsawa yayin da kuke canza hanyar da aka fi so, kuma duba duka ra'ayin mai ɗaukar kaya da ƙididdigar VPN da kansa. Idan biyun ba su yarda kan wace hanya ce ta ɗauki bayanan ba, yarjejeniyar ba a iya lura da ita ba tukuna.

Kaɗa matrix ɗin da aka amince da shi tare da tura. Yana gaya wa injiniya na gaba irin halin da aka yi alkawari, waɗanne haɗakar hanyoyi aka gwada da wane yanayin gazawa har yanzu ba a tallafa ba, ba tare da wani sabon hasashe daga fitilun yanayin hanyoyi ba.