د VPN کليانټ د پتې حوض څنګه پلان کړو چې سم شي

د VPN سرور په حوض ساحه کې پيل وکړئ، نه په سپريډشيټ کې۔ هر څه چې هلته وليکئ، هغه د هر هغه کليانټ لپاره چې وروسته نښلوي، داخلي پتې فضا ګرځي، او بايد د هغو LAN، د دوی شاته پروت لارښوونکي سايټونو او کومې پتې سره چې کليانټ لا دمخه کور کې لري يوځای شي۔ د حوض له خوندي کېدو سمدلاسه يو کليانټ ونښلوئ، ځکه چې لومړنی اړيکه تاسو ته وايي چې ارزښت په عمل کې کار کوي که نه۔ له هغه ځایه سفر بهر ته ځي: هغه پته چې کليانټ ترلاسه کړې، هغه لار چې ځواب پرې تېرېږي، او هغه ثبت چې تاسو پرېږدئ۔

د حوض له ساحې پيل وکړئ، مخکې له دې چې کوم کليانټ ونښلوي

هر محصول دا بېل ښيي، نو هغه شی ومومئ چې پتې په رښتيا ورکوي۔ OpenVPN د سرور خوا په حوض لارښوونه لري چې بله ازاده پته ورکوي، IKEv2 پورتې د همکار ترتیباتو سره تړلې د حوض برخه لري، او WireGuard هيڅ يو نه لري ځکه چې هر همکار خپله پته په خپله ترتیباتي دوتنه کې وړي۔ د حوض لارښوونه او د هر همکار پته د بدلېدو وړ نه دي، او غلط سمول د سفر پاتې برخه ضايع کوي۔

کله چې ساحه ترلاسه کړئ، هغه حدونه وليکئ چې لا دمخه شته: د دفتر LAN، هر لارښوونکی سايټ، کلاوډ VPC او هر بل حوض چې لا په خدمت کې دی۔ پرلهپسې والی د مخکښې حسابونو له مخې ټاکل کېږي، نه د دې له مخې چې د کوربه شمېرې اشنا ښکاري، نو مجموعه د هغو حدونو له هر يو سره پرتله کړئ۔ دوه حدونه چې دواړه د 10.x په څېر ښکاري، کله چې د دوی مجموعې يو بل نه غوڅوي بې ضرره دي او کله چې غوڅوي د ملاتړ پېښه ده۔

بيا پرېکړه وکړئ چې پته د دې چې څوک نښلوي يا د دې چې کله نښلوي دنده ده۔ متحرک تخصيص هغه څه ورکوي چې ازاد دي، خو د پېژندنې له مخې تخصيص يوه ثابته پته له سند سره تړي۔ انتخاب وليکئ، ځکه چې دا بدلوي چې وروسته بيا نښلول څنګه ښکاره شي۔

هغه پته ولولئ چې کليانټ په رښتيا ترلاسه کړې

يو کليانټ ونښلوئ او هغه څه ولولئ چې تونل يې راپور کوي، نه هغه څه چې حوض ژمنه کړې وه۔ کليانټ خپله داخلي پته د اړيکې په حالت کې ښيي، او په Linux کې انټرفېس هغه مستقيمه وړي۔

هغه پته د هغه حد سره پرتله کړئ چې خوندي مو کړی۔ که هغه له حد بهر وي، تاسو له هغه څخه بېل تخصيص لار ګورئ چې سمول مو کړي۔ د مخکښې اوږدوالی هم وګورئ، ځکه چې /32 لرونکي کليانټ په اړيکه کې همکار نه لري او هر هدف د خپلې اصلي لارې له مخې لېږي۔

ip -4 addr show tun0
ip route get 192.168.50.20

هغه کليانټ چې د ورته حد کاروونکي کورني راؤټر له مخې نښلوي، به ونښلوي او بيا به نږدې هيڅ ته ونه رسېږي۔ کليانټ د هغه مخکښ لپاره خپله ځايي لار ساتي، نو د تونل پته د هغه شاته شبکه سره ټکر کېږي او ترافيک له غلط انټرفېس څخه وځي۔ هغه حالت په سرور کې سمېدلی نه شي؛ ثبت شوې درملنه دا ده چې کورنی شبکه بيا نمبر شي يا داسې لرې حوض حد وټاکل شي چې ټکرونه کم پاتې شي۔ ناکامي او درملنه دواړه ثبت کړئ، ځکه چې د مرستې مېز به بيا ورسره مخ شي۔

هماغه کليانټ بيا ونښلوئ او پته وګورئ۔ متحرک حوض کېدای شي هماغه ارزښت يا بل ارزښت بېرته راکړي او دواړه سم دي، خو د پېژندنې له مخې حوض چې پته بدلوي تړنې ته درناوی نه کوي۔ هغه څېړنه ثانيې اخلي او پرېکړه کوي چې په لومړي برخه کې ثبت شوی حالت هغه حالت دی چې پلي کېږي۔

له خدمت څخه ځواب بيرته تعقيب کړئ

حوض يوازې هغه وخت کار کوي چې ځوابونه ورته بيرته سفر وکړای شي۔ په LAN کې خدمت داخلي پتې ته ځواب وايي، نو د هغې دروازې ته د حوض لپاره لار يا د خدمت مخې ته ژباړه پکار ده۔ کله چې غوښتنه د تونل له مخې راځي او ځواب بېلې لارې وځي، حالتساتونکی فايروال يا د بيرته لارې څېړنه يې غورځوي، او کليانټ داسې خدمت ويني چې نښلوي او بيا ځوړند پاتې کېږي۔ حوض د لارښوونې په ډيزاين کې د يوې لنډيز وړ بلوک په توګه کېږدئ، نه دا چې هر کوربه ته لارې ورزیاتې کړئ۔

ژباړه بدلوي چې د نظام پاتې برخه څه ويني۔ کله چې سرچينه بيا ليکل کېږي، په کوربه فايروال او د اپليکېشن په لاګ کې پته ژباړل شوې وي، نو د حوض پتې پر وړاندې ليکل شوی قاعده له هیڅ سره نه ځي او د لاګ کرښه تر کليانټ پورې نه شي تعقيبېدلی۔ د strongSwan د لېږد وړاندې کولو اسناد د IKEv2 پورتې لپاره د هغې لارې د سرور خوا نيمه برخه پوښي۔ DNS هماغه محدوديت وړي، ځکه هغه نوم چې داسې پتې ته حل کېږي چې کليانټ ورته نه شي رسېدلی، وروسته او بل ځای ناکامېږي۔

دوه کليانټونه، بيا يو لغوه

يو ځای دوه کليانټونه ونښلوئ او دواړه پتې ولولئ۔ بايد بېل، د کار وړ او د حوض دننه وي، او هر يو بايد هغه خدمت ته ورسېږي چې د هغه لپاره دی۔ هغه حوض چې دوهګونې پتې ورکوي، عموماً همدلته ښکاري نه په لومړي يو-کليانټ ازموينه کې۔

يو سند لغوه کړئ پداسې حال کې چې بل کليانټ نښلېدلی پاتې دی، بيا له پاتې کليانټ څخه خدمت وازموئ۔ داسې لغوه کول چې بله ناسته ګډه وي ګډ حالت ته اشاره کوي، ډېری يو سند يا يوه پته چې د وسايلو ترمنځ بيا کارول کېږي۔ لغوه شوی کليانټ بيا ونښلوئ او تصديق کړئ چې ازاده شوې پته ورکول کېږي نه، بلکې رد کېږي۔

د هغه هدف سره پای وکړئ چې بايد رد شي۔ هغه کليانټ چې هر ځای ته رسېږي، نښلول شوی نه ازمويل شوی۔

څلور ارزښتونه هاغله وليکئ چې بيا راتلونکی بدلون به يې ومومي

ثبت لنډ دی: د حوض حد او مخکښ، د تخصيص حالت، د بيرته لار يا کارېدونکې ژباړه، او هغه DNS سيمه چې د هغو هدفونو لپاره ځواب وايي۔ دا د ټيکټ په ځای د سرور ترتیباتو ترڅنګ کېږدئ او نېټه پرې وليکئ۔ څوک چې وروسته له څلورو يوه بدله کړي، نورې درې يې مخې ته پکار دي، ځکه د حوض د اندازې بدلون لار ماتوي او د لارې بدلون DNS ځواب ماتوي۔

د مالکيت يادښت ورسره وساتئ: د تونل حد د VPN سرور دی، او په LAN د DHCP سيمه کې شوې ځانګړې کول د تونل دننه کليانټ لپاره هیڅ نه ځانګړي کوي۔ هماغه يوه کرښه تر ټولو عام بيا کار مخنيوی کوي، چېرې چې يو څوک ځانګړې کول ورزیاتوي او تمه کوي چې د تونل پته به يې تعقيب کړي۔