Mai amfani da VPN yana bukatar firinta ɗaya, ba dukan LAN ba

Ƙa'idar tana kama da daidai amma firintar har yanzu tana ƙi. Ko firintar tana aiki kuma wannan mai amfani zai iya isa uwar garken fayil, wanda ya fi muni. Dukkan sakamakon biyu yawanci suna fitowa daga wuri ɗaya: an ƙara siririyar ƙa'ida cikin jerin ƙa'idoji da suka riga sun ba da izini ga wani abu mafi faɗi. Karanta ainihin tsari yana bayyana sakamakon kafin a rubuta sabuwar ƙa'ida.

Alamar: siririyar ƙa'ida ba ta canza kome ba

Wurin ajiyar VPN na musamman, adireshin firinta ɗaya da ƙa'idar wucewa kan TCP 631 tsari ne mai ma'ana. Lokacin da ba ta kawo wani canji kwata-kwata, zato na farko ya kamata ya zama cewa zirga-zirgar ba ta taɓa isa wannan ƙa'idar ba. Ƙa'ida tana yanke hukunci ne kawai kan zirga-zirgar da ta isa matsayinta a cikin tsarin kimantawa. Filayen suna da sauƙin dubawa kuma ba safai suke zama dalilin gazawa ba.

Alamar kishiyar ita ce mafi sauƙin mantawa. Aikin bugawa yana yin nasara, haka ma haɗin zuwa wani fayil ɗin da ba a yi nufin wannan mai amfani ya isa ba. Wannan yana nufin wani abu da ya gabata ya riga ya ba da izinin LAN.

Dukkan alamu biyu suna nuni ga tsari ba ga filayen sabuwar ƙa'idar ba. Ɗaya daga cikinsu ƙa'idar da ba ta taɓa daidaitawa ba, ɗayan kuma ƙa'idar da ta daidaita da wuri.

Wace jerin ƙa'idoji zirga-zirgar ke samu a zahiri

pfSense tana kimanta ƙa'idoji ga kowace fuska, kuma OpenVPN tana da shafinta wanda ƙa'idodinta ke aiki ga kowace uwar garke da abokin ciniki. Ana sarrafa waɗannan ƙa'idojin kafin ƙa'idodin da aka sanya wa wata fuskar OpenVPN ta musamman. Don haka wucewa mai faɗi da aka bari a shafin OpenVPN yana aiki ga wannan mai amfani ma, ko menene shafin fuskar ya ce. Kwafi wannan tsari cikin rikodin canjin domin bita ta iya dubawa ba tare da buɗe GUI ba.

Shi ya sa sabuwar siririyar wucewa ba za ta iya cire dama ba. Ƙa'idodin garun wuta suna ƙara izini kuma ba sa cire shi daga wata daidaitawa ta baya.

Karanta ainihin jerin daga sama ka tsaya a ƙa'idar farko da ta dace da zirga-zirgar. Wannan daidaitawa ta farko ita ce shawarar, kuma duk abin da ke ƙasa da ita ba ya isa ga wannan kwarara.

Rubuta ƙa'idar wucewa daga aikin bugawa

Fara daga aikin, ba daga firintar ba. Mai amfani yana bukatar sabis ɗin bugawa a adireshin firintar, don haka ƙa'idar ta ambaci wannan adireshin, wannan ka'idar sadarwa da wannan tashar. Laƙabi na wurin ajiyar VPN da laƙabi na firinta suna sa ƙa'idar ta kasance mai sauƙin karantawa.

Yi tsayin daka da ƙara tashoshin ganowa ko gudanarwa don faranta wa mayen rai. Ƙa'idar da ta yarda da dukan firinta ta bambanta da wadda ta yarda da layin bugawa.

Riƙe tabbatarwar firintar kanta a wurin. Izinin cibiyar sadarwa ba ya maye gurbinsa. Asusun matakin layi shi ne kulawar da ta dace da wanda zai iya buga me.

Ƙimomi shida ne ke ɗauke da dukan niyya: wucewa a matsayin aiki, IPv4 a matsayin dangi, TCP a matsayin ka'idar sadarwa, laƙabin wurin ajiya a matsayin tushe, laƙabin firinta a matsayin wurin da ake nufi, da 631 a matsayin tasha. Duk abin da ya wuce waɗannan shida wata manufa ce da ta bambanta da wadda ake nema.

Ba abokin ciniki hanya ba tare da izinin LAN ba

Abokin ciniki yana bukatar hanya zuwa adireshin firinta, kuma ɓangaren ofis yana bukatar hanyar amsa zuwa wurin ajiyar VPN. Tura /32 guda ɗaya yana riƙe tsarin abokin ciniki siriri, wanda ke taimakawa wajen warware matsaloli. Ba ita ce iyakar izini ba, domin abokin ciniki zai iya ƙara hanyoyi da kansa.

Idan ana yin magana da layin da suna, ayyana dogaron mai warwarewa daban. Barin dukan LAN don a warware suna ɗaya canji ne mafi girma fiye da abin da aikin ke bukata.

Zaɓi da gangan tsakanin tura hanya zuwa wurin ajiya da fassara tushen. Dukansu suna aiki, kuma kowanne yana ɓoye wani abu dabam daga rajistan.

Gwada ƙin yarda da aikin

Aika ƙaramin aiki mara lafiya daga mai amfani da VPN, sannan ka gwada wata hanya ta LAN da ya kamata a ƙi da shafin gudanarwa na garun wutar kanta. Dukkan gwaje-gwajen uku na zaman ɗaya ne, domin ita ce hanya ɗaya tilo ta ganin manufar gaba ɗaya. Aikin bugawa mai nasara shi kaɗai ba ya tabbatar da kusan kome game da iyaka.

Yi bitar IPv6 da duk wata hanyar VPN mai aiki kafin ka kira turawar firinta kawai. Jerin ƙa'idoji da ya siriri a wani rukunin adireshi na iya kasancewa a buɗe a wani.