Beddel ISP adigoon dib u nambareyn cinwaannada VPN-ka goobta

Laan ayaa beddesha bixiye internetka, serverka faylka ayaa haysta cinwaankiisa. Natiijadaas waa caadi VPN-ka goobta oo la maro waxayna la yaab leh tahay qof kasta oo u malaynaya in cinwaanka dhibicda dhamaadka tunnel-ku yahay cinwaanka abka. Labaduba waxay ku nool yihiin lakabyo kala duwan oo nashqada, oo mid keliya ayaa dhaqaaqay. In loola dhaqmo sida mid ayaa ah sida u guuridda bixiyaha u noqoto mashruuc dib-u-nambareyn.

Laba qorshe cinwaan oo si madax-bannaan u dhaqaaqa

Qorshaha gudaha wuxuu sharraxayaa cinwaannada gaarka ah ee abka isticmaalaan: serverka laanta oo ku yaal 10.55.8.20, horgalaha xafiiska weyn ee halkaas u mara, iyo wadada dib u noqoshada. Qorshaha dibadda wuxuu sharraxayaa sida laba gateway ay is gaaraan: cinwaannada lammaanaha, dekedaha dhegeysiga iyo wadada internetka.

Beddelka bixiyaha wuxuu taabtaa qorshaha dibadda. Isaga laftiisu ma dalbado in qorshaha gudaha beddelmo.

In labada liis lagu hayo si gooni ah waa sababta wax ku ool ah ee loo socodsiiyo overlay xitaa marka abku horey u sirtey taraafikadiisa. Overlay wuxuu ku siinayaa topology gudaha oo deggan oo ka adkaysata isbeddellada dibadda. Abku wuxuu haystaa cinwaankiisa, xeerarkiisa firewall-ka iyo diiwaannada DNS. Kaliya gelitaannada gaadiidka ayaa beddelma, taasna waa dib-u-eegis aad uga yar.

Tunnel-ka dibadda wuxuu qaadaa wada-hadalka gudaha

Tunnel-ka gateway-ilaa-gateway, madaxa IP dibadda wuxuu cinwaan u dhigaa labada gateway. Madaxa gudaha wali wuxuu magacaabaa dhibcaha dhamaadka dhabta ah ee abka. Sharaxaadda gateway-ilaa-gateway ee RFC 7296 waxay tan u qaadataa marin caadi ah oo taraafikada gaarsiiya dhibcaha dhamaadka tunnel-ka.

Taas ayaa ah sababta serverka laantu u hayn karo 10.55.8.20 inta cinwaanka guud ee gateway-ku beddelmo. Baakadda gudaha gabi ahaan ma koobna cinwaanka bixiyaha.

Kala-soociddu waa sifo nashqadeed, ma aha dammaanad otomaatig ah. Haddii xiriirka sare ee beddelka uusan dhisi karin tunnel-ka la taageeray, ama wadooyinka gudaha aan dib loo rakibin, abku wuxuu lumiyaa wadadiisa inkasta oo cinwaankiisu aanu beddelmin.

Guuridda bixiyaha wali waxay leedahay liis hubin

Liiska hubinta dibadda wuxuu leeyahay shan shay: cinwaanka lammaanaha ama magaca la hayo, dhegeystaha iyo wax kasta oo shaandhayn sare, turjumaadda wadada, aqoonsiga lammaanaha ee la filayo iyo dejinta la oggolaaday ee gateway-ka kale. Mid kastaa keligiis wuu fashilmi karaa. Hayso wado soo-kabasho gooni ah inta aad beddelayso xiriirka maamulka qaada. In la gooyo gelitaanka fog inta lagu jiro kala-guurka xiriirka sare waa khalkhal adigu isku keentay.

Taas ka dib, hubi horgalaha laanta, wadada labada jiho, siyaasadda ilaalinta iyo hal qulqul ab oo dhab ah. Tunnel-ka dhawaan la xaqiijiyay ma hagaajiyo wadada u jeedda subnet-ka gaarka ah ee hore.

Cinwaannada oo is-dulsa goob kale oo xiran waa dhibaato qorshayn gooni ah. Beddelka bixiyaha ma abuuro, laakiin guuriddu badanaa waa waqtiga ay soo baxdo.

Waxa aan sii noolaan: isha guud iyo fadhiyada

Cinwaan server gaar ah oo deggan ma aha isha guud oo deggan. Haddii baaritaanku si toos ah uga baxo bixiyaha cusub, websaytyadu waxay arkaan cinwaanka cusub ee u jeedda bixiyaha.

In cinwaankaas deggan la hayo waxay u baahan tahay nashqad bixid oo ula kac ah, oo leh helitaankiisa iyo siyaasaddiisa. Lama helo bilaash tunnel-ka.

Fadhiyada la aasaasay sidoo kale ma ka badbaadaan beddelka wadada. Tunnel-ku wuxuu dib u aasaasmi karaa ilbiriqsiyo gudahood welina jebin karaa xiriiro muddo dheer ah oo ku dheggan wadada hore. Qorshee kala-guurka daaqad ay dib-u-xiriddu tahay mid la aqbali karo. Ha sheegan in guuriddu ahaan doonto mid aan la arkin ilaa macaamiisha gaarka ah iyo waqtigooda la tijaabiyay.

Xaqiiji guuridda afar hubin

Beddelka ka dib, xaqiiji afar shay si kala horreeya: tunnel-ku wuxuu la aasaasan yahay lammaanaha loogu talagalay, wadada gudaha ee horgalaha laanta way jirtaa, siyaasaddu waxay oggolaataa qulqulka abka oo abku wuu ka jawaabaa. Mid kastaa wuxuu leeyahay amarkiisa.

Gateway Linux, saddexdan waxay daboolaan bartamaha liiskaas:

ip route get 10.55.8.20
ip xfrm policy list
curl -sS -o /dev/null -w "%{http_code}" --max-time 8 http://10.55.8.20/health

Ku hay cinwaannada gaadiidka hal liis iyo cinwaannada abka liis kale. Cusboonaysii kaliya gelitaannada dhab ahaan dhaqaaqay. Dib-u-nambareynta ku-tiirsanaanta gudaha sababtoo ah cinwaanka dibadda ee tunnel-ka ayaa beddelmay waa shaqo laga fogaansi karo.