Me ya sa yawancin haɗin manhajoji ke raba zaman OpenVPN guda ɗaya

Ka yi tunanin mai bincike yana ɗora shafin HTTPS yayin da abokin ciniki na SSH ya isa wani uwar garke kuma mai warwarewa ya amsa tambaya, duk ta hanyar zaman OpenVPN guda ɗaya. A kan fuskan mai zahiri kana ganin tattaunawa ɗaya; a cikin ramin kana ganin uku. Dukan ra'ayoyin biyu daidai ne, kuma sanin me ya sa shi ne bambanci tsakanin kamawa mai amfani da kamawa mai ruɗani. Bi kwarara ɗaya ta ciki daga soket zuwa waya kuma rarrabuwar tudu ba za ta kasance ta kaikaice ba.

Tattaunawa ɗaya ta waje, kwararru masu yawa na ciki

Kowane manhaja yana buɗe soket ɗinsa, kuma kernel yana ba shi jerin abubuwa biyar: adireshin tushe, tashar tushe, adireshin manufa, tashar manufa da ka'ida. Waɗannan jerin suna wanzuwa kafin kowane rami ya shigo. Sai tsarin hanya ya yanke shawarar cewa dukansu suna fita ta na'urar rami, don haka fakitin da aka ba OpenVPN har yanzu yana ɗauke da ainihin kanun kai a cikinsa. OpenVPN yana ɓoye wannan fakitin na ciki kuma yana naɗa sakamakon a cikin tattaunawa ɗaya ta waje ta UDP ko TCP da abokin gaba. Don haka tattaunawar waje ɗaya ce, yayin da kwararrun cikinta suka kai adadin da manhajoji suka buɗe.

Babu abin da ya rushe. Jerin na ciki suna wanzuwa daga ƙarshe zuwa ƙarshe, wanda shi ya sa gefen nesa har yanzu yana iya bambance kwararrun uku.

Tashar da ta tsaya cak

Abin da ya tsaya cak shi ne jerin waje: adireshinka, tashar gida da abokin ciniki ya ɗaure, adireshin abokin gaba da tashar sabis da aka saita. Wannan jerin shi ne abin da katafaren wuta ko NAT a hanya dole ya yarda da shi, kuma shi ne abin da kamawa a kan hanyar sama za ta nuna. Shi ne kuma abin da ke canzawa bayan sake haɗawa ko canjin cibiyar sadarwa, domin abokin ciniki na iya ɗaure wata tashar gida daban. Rami ɗaya ba ya nufin tashar tushe ɗaya ta tsaya har abada.

Tashoshin ciki su ne abin da ƙarshen maki ke damuwa da shi. Kwararar HTTPS tana riƙe tashar manufa 443 a cikin ramin ko da jigilar waje tana zaune a kan duk tashar da mai gudanarwa ya saita. Ƙarshen maki na manhaja ba su taɓa sanin na waje ba.

Abin da cire ambulan ke canzawa a ƙarshen nesa

A wajen abokin gaba an cire tudu na waje, kuma fakitin ciki shi ne abin da ya rage. Daga nan sai turawa da manufar shiga sun shafi manufa da ka'idar ciki. Uwar garken yanar gizo har yanzu tana karɓar haɗin HTTPS, daimon SSH har yanzu yana karɓar SSH, kuma mai warwarewa har yanzu yana karɓar tambaya.

Shi ya sa dokar da ke ba da izinin jigilar waje ba ita ce dokar ba da izinin sabis na ciki ba. Ta farko tana bayanin hanya; ta biyu tana bayanin izini.

TCP na waje yana nufin kwarara ɗaya, ba haɗi ɗaya ba

Lokacin da jigilar waje ita ce UDP, makomar kowace kwarara ta ciki ta zaman kanta ce: ɗan bayanai da ya ɓace yana shafar turawa ɗaya har sai an sake tura shi. Lokacin da jigilar waje ita ce TCP, dukan kwararrun ciki suna raba kwarara ɗaya ta baytai da ake amincewa da ita.

Wannan rabawwar kwarara shi ne sashen da mutane ke wucewa. Farfadowa yana faruwa sau ɗaya, ga kome, don haka ɓataccen sashe ɗaya yana jinkirta zirga-zirgar kowace manhaja da aka haɗa a ciki. Har yanzu akwai haɗi da yawa a ƙarshen maki da haɗi ɗaya a kan waya, kuma a kan waya ne tasirin kan layi yake. Adadin tashoshin da ke saurara ba ya gaya maka komai game da wannan, shi ya sa kirga tashoshi hanya ce mara kyau ta yin tunani kan aikin rami.

Bayyana saitinka da kanka daidai

Faɗi jigilar ciki da aka zaɓa da takamaiman jigilar waje da ke ɗauke da ita, maimakon cewa na'urar tana aika komai ta tasha ɗaya. Sabis na gida, rami na biyu da ɗayan dangin adireshi duk suna ƙirƙirar kwararru waɗanda ba sa shiga wannan tattaunawa. Kamawa a kan hanyar sama tana nuna jerin waje; kamawa a cikin ramin tana nuna na ciki.

Ɗauki duka biyun, kuma sanya tambarin lokaci gefe da gefe. Idan kana buƙatar tabbatar da wace manhaja ta ƙirƙiri wace kwarara ta ciki, teburin soket a kan na'urar ita ce kayan aiki mafi kyau, domin yana haɗa tashoshi da matakai kai tsaye. Sannan ka rubuta jerin waje da ka lura da shi da lokacin da ka lura da shi, domin kamawa ta gaba bayan sake haɗawa na iya nuna wasu lambobi bisa doka.