Dhexeeyso marin-u-helidda VPN-ka lammaanaha adigoon lammaanaha isku darin

Soo jeedintu waa macquul: shan tunnel oo lammaanayaal ah oo ku firfirxan toban iyo ka badan laptop, shan nooc oo client-ka, shan script oo help-desk ah, iyo hal injineer oo yaqaan sida ay isugu xirmaan. U raridda heer marin-u-helid la xakameeyay waxay hagaajinaysaa firfirxanaanta endpoint-yada. Isla markaana waxay abuurtaa shay cusub oo dhismahaaga ah — adeeg marin-u-helid la wadaago oo hadda u baahan qaab oggolaansho u gaar ah; iyo guul-darrida qof walba hoos u dhigto waa qalab dhexe oo dhammaan tunnellada furan si aamusnaan ah u noqda shabakad transit ah oo u dhexeeya hay'adaha aan waligood ogolaan inay deris noqdaan. Khatartaas waa go'aan naqshadeed, ma aha wax qalabka uu isagu sameeyo. Shaqada hoose waa sida aan u hayo fudaydka anigoon aqbalin saameynta dhinac ee lama filaan ah.

Ka bilow heshiiska lammaane kastaa hore u saxeexay

Kahor habaynta kasta, xaqiiji in lammaanuhu uu ogolaado gateway la wadaago ama xiriir goob gabi ahaanba. Akoon marin-u-helid shakhsi ah, shuruud xaaladda qalabka, ama qulqulka MFA isdhexgalka ah lama gudbin karo tunnel la wadaago oo aan la ilaalin, iyo in shaqaalaha la isugu geeyo hal aqoonsi client oo la koobiyeeyay waa nooca wado-gaaban ee sii noolaada ilaa lammaanuhu ay baaraan diiwaannadooda. Xiriir kasta oo la oggolaaday, qor xadka meesha loo socdo, domain-yada DNS ee gaarka ah, ilaha gudaha ee la oggolaaday, milkiilaha xaqiijinta, iyo waxa dhici doona marka tunnel-ku guuldareysto. Weydii lammaanaha inuu xaqiijiyo xiriirka la wadaago qoraal ahaan, oo ay ku jiraan xadka ilaha uu aqbali doono. Oggolaanshaha afka ah wuxuu badanaa beddelaa macnaha usbuuca ay kooxdooda amniga beddelaan.

Diiwaankaas waa natiijada. Haddii aadan u qori karin hal lammaane, lammaankaas diyaar uma aha dhexeeynta.

U marso dariiqa macnaha, ee ma aha oo kaliya meesha loo socdo

Laba lammaane aakhirka waxay isticmaali doonaan isla xad gaar ah, sababtoo ah hay'ad kastaa waxay ka doorataa isla booska RFC 1918. Hal shax dariiqa caadi ah ma dooran karo lammaanaha saxda ah isagoo kaliya eegaya cinwaanka meesha loo socdo, sidaas darteed xadka is-dulsaaran waxay u baahan yihiin macnayaal dariiqa gooni ah ama naqshad kale oo la isku raacay. Qaabka domain-ka gudbinta ee RFC 4364 wuxuu sharraxayaa sababta kala-soociddaani muhiim u tahay, iyo hirgelin uma baahna inay MPLS shaqeysiiso si ay platform-keeda gateway uga dalbato isla sifo taas.

Weydii platform-ka su'aal toos ah: laba lammaane ma wadaagi karaan isla prefix meesha loo socdo oo weli lagu kala gartaa macnaha shaqaalaha ee ay kalfadhiidu ka timid? Haddii jawaabtu tahay maya, xaddidaaddaas waxay naqshadda u qaabaysaa si ka badan liis kasta oo sifooyin iibiyaha.

Meesha jawaabtu tahay haa, macnaha dariiqa ayaa noqda waxa aad diiwaangeliso oo tijaabiso, sababtoo ah kama muuqdo traceroute.

Go'aanso waxa shaqaaluhu qoro iyo waxa lammaanuhu diiwaangeliyo

Qayb ka mid ah shaqada lammaanaha waxay ku habboon tahay proxy codsi ama goob shaqo fog oo lagu furo macnaha lammaankaas. Shaqo kale waxay u baahan tahay marin-u-helid shabakadeed la maro oo ka yimaada qayb shaqaale la oggolaaday, labaduna waxay dhalinayaan cinwaanno ilo kala duwan iyo raadad hanti-dhawr kala duwan dhanka kale. Cinwaanka ilo la tarjumay oo la wadaago wuxuu buuxin karaa liis oggolaansho isagoo qarinaya qalabka wax sameeyay, sidaas darteed hayso xiriir lagu kalsoonaan karo oo shaqaale iyo kalfadhi dhexeeya oo hay xaqiijinta codsiga, halkii aad ka yeelan lahayd cinwaanka gateway aqoonsi, taas oo fudud ilaa daqiiqada uu lammaanuhu weydiiyo yaa sameeyay.

Kadib socodsiiso hal hawlo dhab ah dhanka shaqaalaha: waxa ay gujiyaan, waxa la weydiiyo, iyo waxa lammaanuhu arki lahaa haddii uu codsado qoraal diiwaan. Haddii socodkaas aan la soo celin karin, naqshaddu ma dhammaan.

Si cad u diid transit-ka lammaane-ilaa-lammaane

Qalab la wadaago waa in aanu waligiis ka dhiganayn kalsooni la wadaago. Ku dar diidmada sida qaanuun ula kac ah oo leh milkiile magac leh, ee ma aha shil habayn maqan, oo labada dhinac ka tijaabi codsi haddii kale guuleysan lahaa. Tijaabadu way muhiim tahay sababtoo ah oggolaansho kaliya maqan ayaa laga yaabaa inuu soo celiyo injineerka xiga ee ku daraa dariiq si uu u hagaajiyo cabasho aan xiriir lahayn.

Ku qor diidmada diiwaanka lammaanaha oo ku xiga oggolaanshaha, si ujeeddadu uga badbaaddo isbeddelka shaqaalaha.

Ku socodsii adeeg la wadaago, ee ma aha laptop weyn

Cusboonaysiinta tunnel-ka, wareegga aqoonsiga, awoodda iyo beddelka gateway dhammaantood hadda waxay noqdaan isbeddellada adeeg la wadaago, taas oo macnaheedu yahay waxay u baahan yihiin jadwal iyo waddo isgaarsiin oo laptop-yada gaarka ah aanay waligood u baahnayn. Shahaadada lammaanaha oo sabtida dhacda mar dambe ma aha xannibaad hal isticmaale; waa xannibaad dhammaan kalfadhiyada lammaankaas isku mar.

Aqbal heerka kaliya marka codsiga la diiday ee lammaanaha dhexdiisa uu si sax ah ugu guuldareysto sida loogu talagalay oo codsiga shaqaalaha la oggolaaday uu gaaro meesha saxda ah isagoo wata isha saxda ah. Ka saarista isku-dhaca laptop-yada iyadoo xadka lammaane kasta uu si fiican u sii jiro waa ujeeddada oo dhan; naqshad ay prefix fog kasta laga gaari karo miis kasta ayaa dhibaatada uun meel kale u rartay.

Hayso shax yar oo lammaane, macne, xad la oggolaaday iyo milkiile. Waa waxa ugu horreeya ee qof walba weydiiyo inta lagu jiro dhacdo.