Habka buundada ma aha pass-through VPN: mid kastaa waxa uu beddelaa
Habka buundada wuxuu beddelaa doorka gudbinta rauutar; pass-through wuxuu uun u oggolaadaa VPN-ka macmiilka inuu dhex maro. Midkoodna ma abuuro tunnel, sidaas darteed lama isweydaarsan karo.
Habka buundada iyo pass-through VPN waxaa lagu xusaa isla xarigga xallinta dhibaatooyinka sababtoo ah labadaba waxaa loo soo bandhigaa xal loogu talagalay VPN aan isku xirmin. Waxay sharraxaan hawlo kala duwan oo rauutar ah, midkoodna keligiis ma abuuro tunnel VPN. Buundadu waxay beddelaa sida qalabku ugu biiro qaybaha shabakada ama cidda sameysa rauutinka; pass-through wuxuu go'aamiyaa haddii taraafikada VPN ee macmiilku ay ka gudbi karto gateway. Doorasho khaldan waxay dhibaato yar ka dhigtaa galab dhan oo cinwaan dib loo bixinayo.
Laba calaamadood, laba hawlo kala duwan
Imtixaanku waa fudud yahay: ma waxaad isku dayaysaa inaad beddesho qaabka shabakada, mise inaad u ogolaato taraafikada horey u jirtay inuu dhex maro? Kuwaasi waa codsiyo kala duwan oo leh cawaaqib kala duwan.
Isbarbardhigga hal shaxda:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Kaliya labada ugu dambeeya ayaa tunnel ka abuura rauutarka. Buundada iyo pass-through labaduba waxay cidhifka dhigaan meel kale, taasina waa sababta midkoodna aanu wax ka qaban karin dhibaatada ay keento macmiil maqan ama server aan la gaari karin. Farqigaas waa sahlan tahay in la lumiyo sababtoo ah goobaha waxay u dhow yihiin midba midka kale isla interface-ka. Qor cidhifka tee ayaa leh tunnelka ka hor intaadan furin boggaas.
Sanduuqa calaamadeynta pass-through sidoo kale ma aha sharraxaad buuxda oo taageerada borotokoolka ah. IPsec NAT-traversal casriga ah wuxuu isticmaalaa UDP encapsulation la jaangooyay, halka astaamaha caawiyaha hore ay leeyihiin dabeecad ku xiran fulinta.
Calaamad suuqgeyn oo sheegta taageerada VPN kama sheegto midka ka mid ah afartan doorka ay ka hadlaysaa.
Waxa habka buundada uu ka beddelo qalabkaaga
Modem ama rauutar, doorashada buundada badanaa waxay u rartaa mas'uuliyadda rauutinka iyo NAT gateway kale oo hoose. Qalab software, waxay la macno noqon kartaa in interfaces maxalli ah oo la doortay lagu daro hal broadcast domain. Baaxadda saxda ah waxay ku xiran tahay badeecada, marka akhri dukumeentiga moodelka oo aan ahayn erayga. Labada fasiraadba waxay beddelaan qoondaynta cinwaanka, xuduudaha firewall-ka iyo sida aad u gaarto maamulka.
Taasi waa sababta buundadu ay tahay jawaab koowaad liidata marka VPN guuldareysto. Waxaa laga yaabaa inaad lumiso wadada maamulka iyadoo dhibaatada asalka ah aan weli la xallin.
Kaydi nuqul ka mid ah konfigaraashanka ka hor intaadan beddelin doorka shabakada, sababtoo ah cinwaanku wuu la socon karaa.
Dooro doorka ka hor goobta
Si taraafikada guriga loogu diro meel bax ah oo dibadda ah, waxaad u baahan tahay macmiil VPN rauutar oo ku habboon, ma aha buundo. Si aad ka soo xirto guriga meel kale, waxaad u baahan tahay doorka server iyo waddo kor u socota oo gaari karta. Labada shuruudood waxay leeyihiin wax aan ahayn erayga VPN oo ay wadaagaan. Go'aanso midkaad dhisayso ka hor intaadan eegin menu.
Qalabku wuu taageeri karaa labada door, haddana ma taageeri karo tan aad u baahan tahay xawaaraha aad filayso.
Doorku waa go'aan naqshadeyn; goobtu waa natiijadiisa.
Haddii hal borotokool kaliya guuldareysto
Marka hal borotokool ku guuldareysto rauutar si kale u shaqeeya gadaashiisa, marka hore baadh gaadiidka iyo wadada NAT ee borotokoolkaas. Inaad beddesho dhammaan habka gateway si aad u hagaajiso hal macmiil waa sida inaad dib u habeyso fiilooyinka guriga sababtoo ah nal ayaa jabay. Hubi haddii taraafikadu UDP ku duuban tahay, haddii astaanta caawiyaha rauutarku khuseeyo borotokoolkaas, iyo haddii guuldareystadu siman tahay. Kadib go'aanso haddii beddelka doorku run ahaantii qiil u leeyahay.
RFC 3948 wuxuu sharraxaa UDP encapsulation-ka u oggolaanaya IPsec inuu ku noolaado NAT, waana halbeegga la hubiyo ka hor intaadan aaminin sanduuqa calaamadeynta pass-through.
Diiwaangeli waxaad beddeshay iyo sababta, sababtoo ah qofka xiga wuxuu qalabka ka heli doonaa habka buundada oo uu u qaadan doono in si ula kac ah loo sameeyay. Natiijada saxda ah waa shabakad qaabkeeda adiga aad dooratay, ma aha mid aad ka dhaxashay fadhi xallinta dhibaatooyinka.