Kashewar gaggawa ko shiga LAN? Amsoshi biyu ga WireGuard

Musafaha yana kammala, bincike yana aiki, sai firinta, NAS da masu karɓar bakuncin SSH na gida su bace. A abokin ciniki na Windows wannan galibi ba gazawar hanya ba ce kwata-kwata: abokin haɗin da aka ba shi izinin prefix ɗin da suka haɗa da tsohon harafi yana kunna Toshe zirga-zirgar da ba ta cikin rami, kuma ana aiwatar da wannan zaɓi a matsayin dokokin bangon wuta da ke jefar da fakiti da suke fita ta kowace wata hanya. Teburin hanya har yanzu yana lissafa ƙananan cibiyar gida a matsayin haɗi kai tsaye, shi ya sa alamar tana jin kamar ƙarya. Sharuɗɗa uku ne ke yanke shawarar abin da za a yi, kuma ɗayansu ne kawai ya shafi hanya.

Gazawa biyu suna ɗauke da alama ɗaya

Gazawar farko ita ce yanayin fail-closed na abokin ciniki, kuma alamarsa ita ce duk abin da ke wajen ramin yana tsayawa yayin da ramin kansa ke aiki daidai. Na biyu matsala ce ta gaske ta isa: hanyar da ta ɓace, shigarwar da ta ɓace a uwar garke don ƙaramin cibiyar da ke bayan abokin ciniki, ko cibiyoyin sadarwa biyu da ke raba jeri ɗaya na adireshi. Dukansu suna samar da na'ura da za ta iya bincike amma ba za ta iya bugawa, kuma gyare-gyarensu sun bambanta, don haka dole ne binciken cutar ya zo kafin saitin.

Babban abin lura shi ne ko ƙaramin cibiyar gida har yanzu tana cikin teburin hanya yayin da ake jefar da zirga-zirga zuwa gare ta.

Sharuɗɗa uku ne ke yanke amsar

Na farko, shin wannan na'urar tana bukatar fail-closed? Idan amsar ita ce i, dole ne ramin da ya faɗi ya tsayar da zirga-zirga maimakon barin ta koma kan hanyar jiki, kuma wannan bukata ta fi ta'aziyyar gida muhimmanci. Na biyu, shin dole ne na'urorin gida su kasance ana iya isa gare su yayin da ramin yana aiki? Bugawa, ajiyar cibiyar sadarwa da kundayen sarrafawa na gida su ne dalilan da aka saba, kuma bukatun halal ne, ba keɓancewa da za a nemi gafara a kansu ba. Na uku, shin bayanin yana bayyana tsohon a matsayin harafi 0.0.0.0/0? Wannan dalla-dalla ce ke kunna dokokin abokin ciniki, kuma ana iya gyara ta.

Ku amsa waɗannan uku a rubuce kafin ku taɓa bayani, domin kowace amsa tana nuni ga saitin daban.

Zaɓi fail-closed kuma ku yi watsi da LAN

Idan zubewa ya fi isa ga gida muhimmanci, ku riƙe tsohon harafi kuma ku bar Toshe zirga-zirgar da ba ta cikin rami a kunne. Wannan matsayi ne mai daidaituwa: ana ɗaukar na'urar a matsayin na'urar da take ko cikin rami ko a wajen layi, kuma ana isa ga ayyukan gida daga wata na'ura ko ta ramin idan uwar garke tana ba da hanyarsu. Kuɗin na gaske ne kuma ya kamata a faɗa shi a bayanan turawa, maimakon mutumin da ke bukatar bugawa ya gano shi.

Wannan shi ne zaɓin da ya dace ga na'urorin da ke yin aikin da bai kamata ya bayyana a cibiyar sadarwar kafe ba idan ramin ya faɗi. Mummunan tsoho ne ga kwamfutar hannu ta gida wadda ita ma tana bukatar na'urar sikan.

Zaɓi shiga LAN kuma ku bayyana tsohon daban

Idan dole ne na'urorin gida su kasance ana iya isa gare su, ku bayyana irin wannan ɗaukar bayanai ba tare da tsohon prefix ɗin harafi ba. Rarraba prefix biyu suna ɗaukar kowane adireshin IPv4, ma'auratan daidai suna ɗaukar IPv6, kuma abokin ciniki ba ya ƙara saka dokokin toshewa saboda igiyar da yake nema ba ta nan.

[Peer]
AllowedIPs = 0.0.0.0/1
AllowedIPs = 128.0.0.0/1
AllowedIPs = ::/1
AllowedIPs = 8000::/1
Endpoint = vpn.example.net:51820

Cire wannan alamar yana sa abokin ciniki ya rubuta irin waɗannan ma'aurata biyu a cikin bayanin, don haka kwatanta fayil ɗin da aka ƙirƙira da toshewar da ke sama hanya ce mai sauri ta tabbatar da tsarin maimakon hasashe shi. Sakamako biyu ne ke biyo baya. Ɗaukar bayanai iri ɗaya ne, don haka babu wani abu dabam game da ramin da ya canza. Kariya ba iri ɗaya ba ce: da dokokin sun tafi, ramin da ya faɗi yana barin na'urar ta yi amfani da hanyar jikinta, kuma abin da fail-closed yake hana shi ke nan.

Duba sauran biyun da ake zargi ko ta yaya

Bayan an warware tambayar bangon wuta, tabbatar cewa ana ba da hanya ga ƙaramin cibiyar gida da gaske kuma ƙarshen nesa ya san duk abin da ke bayan wannan abokin ciniki. Uwar garke da dole ta isa LAN da ke bayan abokin ciniki tana bukatar wannan prefix ɗin a cikin jerin izini na abokin ciniki a kan hub ɗin; in kun barshi, hub ɗin ba zai iya zaɓar abokin haɗi ga waɗannan adireshin ba, kuma babu adadin saitin abokin ciniki da zai ƙirƙiri ɗaya.

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory
Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultOutboundAction
route print 0.0.0.0

Rukunin cibiyar sadarwa yana da muhimmanci fiye da yadda mutane suke tsammani: sabon adaftar rami da aka rarraba a matsayin na jama'a yana canza waɗanne dokoki suke aiki a kansa, kuma sakamakon na iya kama da toshewar bangon wuta a ƙarshen nesa. Bugawar hanyoyi tana nuna ko akwai tsoho kwata-kwata, wanda ke raba matsalar manufa da hanyar da ta ɓace.

Sannan ku gwada abubuwa uku a zama ɗaya: intanet, mai karɓar bakuncin gida ɗaya ta adireshi, da mai karɓar bakuncin ɗaya ta ramin. Musafaha yana tabbatar da cewa maɓallai sun daidaita kawai, don haka gwaje-gwaje uku ne ke nuna manufar. Idan mai karɓar bakuncin gida har yanzu ya ƙi bayan an cire zaɓin, waɗanda ake zargi da suka rage su ne hanya, jerin izini na ƙarshen nesa da kuma ƙaramin cibiyar da aka maimaita, a wannan tsari.