Ka dib furfurista: siyaasadee ayaa marka hore arka trafkaaga VPN

Socodka VPN waxa uu si buuxda u qarsoodi noqon karaa oo si buuxda loo xaqiijiyay, haddana wuxuu ku dhici karaa meel aan qofna qorshayn. Xadhigga aad geliso ma go@APOS;aaminayo qaanuunka habsocodka baakadda gudaha; waxaa go@APOS;aamiya xajmiga siyaasadda iyo wadada. Sidaas darteed laba naqshad oo isku mid u muuqda shaashadda rack waxay yeelan karaan fulin gabi ahaan ka duwan. Doorashada dhexdooda waxay ka bilaabataa magaca xakamaynta marka hore arka socodka la furey.

Go’aanso xajmiga siyaasadda, ma aha dekedda

Nidaam kasta oo VPN ah wuxuu qiimeeyaa trafka la furey meel ka hor inta aanu u gudbin, meeshaasna magac ayey ku leedahay habaynta. Hal nidaam waxaa weeye shaandhada siyaasadda kooxda, mid kale siyaasadda interface ama lammaane aag, qalabka wadada sameeya waxaa laga yaabaa inuu kaliya yahay silsiladda forward. Xajmiga ayaa fuliya qaanuunka, halka dekedda switch ay kaliya tahay meesha xadhiggu ku dhammaado. Helista xajmiga waa go@APOS;aanka koowaad, sababtoo ah wax kasta oo kale waa meelayn marka loo eego isaga.

Ka hor inta aadan eegin qalabka, qor socodka: yaa isha ah, xaggee u socda, qaanuunka noocee ah ayaa qaada iyo adeeg noocee ah ayaa la oggol yahay. Kadibna hel xakamaynta fulisa mid kasta oo ka mid ah afarta xaqiiqo.

Laba waddo, laba sheeko oo fulin oo kala duwan

Laba qaab ayaa caadi ah oo mid kastaa sax ku noqon karaa shuruud kale.

endpoint -> shared inside subnet -> server
endpoint -> dedicated transit -> policy firewall -> server subnet

Qaabka koowaad wuxuu fulin karaa wax kasta oo loo baahan yahay albaabka, haddii siyaasadda albaabka loo qoray bartilmaameedkaas oo serverku aanu lahayn wado uu ka hareero. Qaabka labaad wuxuu ku darayaa xad, laakiin kaliya haddii wadooyinka iyo siyaasaddu runtii trafka ka gudbiyaan. Server ku yaal isla qaybta barta ugu dambeysa ayaa laga yaabaa inuusan waligiis raacin boodhka dhexe ee la mala awaalay. Jaantusku wuxuu muujinayaa ujeeddada, shaxda wadooyinkuna waxay muujinaysaa waxa dhaca.

Xaqiiji iyada oo la raadinayo wadada, ma aha sawirka. Interface-ka baakaddu ka baxdo iyo boodhka xiga ee uu doorto ayaa go@APOS;aamiya haddii qaabka labaad u shaqeeyo sida loo qorsheeyay.

ip route get 10.30.7.20
sudo iptables -S FORWARD
sudo tcpdump -ni inside0 host 10.30.7.20

Kala sooc topoloji iyo go’doomin

Wadaagista subnet ma ka dhigto meel aan la aamini karin, marihii gaarka ahaa ma ka dhigto mid la ilaalo. Waxaa go@APOS;aamiya xaddidaadda dhab ahaan lagu dabaqo, gudbinta dhab ahaan dhacda iyo cidda maamusha qayb kasta. Tirinta switch ma sheegto wax ku saabsan mid ka mid ah saddexdaas. Go@APOS;aanso siyaasadda iyo wadada, topoloji-na ha raacdo go@APOS;aanka.

Sidoo kale u qaad dadka trafka si gooni ah. Barkadaha gelitaanka fog, horgalaha site-to-site iyo shabakadaha khadka gaarka ah waxay wadaagi karaan hal qalab oo weli u baahan qaanuuno kala duwan, sababtoo ah aqoonsigooda iyo khatartooda way kala duwan yihiin. Qaanuunka loo qoray hal dad wuxuu aamusnaan ku daboolaa kuwa kale marka ay wadaagaan qorshaha cinwaannada.

Hubi guuldarada iyo maamulka meel kasta

Meel kastaa waxay leedahay hab guuldarro, su@APOS;aasha faa@APOS;iidada lehna waa waxa weli shaqeeya marka qayb joogsato. Interface badan oo macquul ah oo ku yaal hal qalab dhintay ma bixiyaan soo kabasho madax banaan, dab-demiska hoose ee wadaaga isla korontada ama isla maamulaha ma aha xad labaad. Weydii halka wadada maamulku marayso, sababtoo ah konsolka kaliya tunnel-ka laga gaaro ma aha wado soo kabasho haba yaraatee; ssh [email protected] true tunnel-ka dibaddiisa waa habka ugu jaban ee lagu caddeeyo in konsolku aanu ku tiirsanayn. Dukumeentiga siyaasadda kooxda ee hal nidaam wuxuu shaandhadiisa dhigaa trafka furfurista ka dib iyo qarsoodiga ka hor, taas oo si sax ah u tahay xajmiga magaca leh ee laga raadiyo badeecad kasta.

Qor sheekada guuldarada ee musharrax kasta oo ka dhinac ah sheekada fulinta. Meelaynta ku guuleysata baaritaanka kuna guuldarraysta soo kabashada waa is-dhaafsi, waana in loo diiwaangeliyaa sidaas halkii laga ogaan lahaa inta lagu jiro dhacdo.

Aqbal socod la oggol yahay iyo mid la diiday

Iyada oo leh qorshe tijaabo oo la ansixiyay, hubi saddex waxyaabood isha dhabta ah ee VPN: codsi ku habboon inuu shaqeeyo, kheyraad aan ku habboonayn, iyo jihada jawaabtu ku soo noqoto. Diidmadu waa caddaynta in siyaasaddu ku hawlan tahay, halka socodka la oggol yahay uu kaliya caddeeyo in wado jirto.

Kaydi wadada la doortay iyo natiijada siyaasadda wada, sababtoo ah natiijo aan wado lahayn lama soo saari karo, wadona aan natiijo lahayn lama difaaci karo. Lammaanahaas ayaa aad uga faa@APOS;iido badan doorashada barta isku xirka marka loo eego sheegasho kasta oo ku saabsan lakabka switch ee dabiiciga ah ammaan badan.