Dooro barta fiirsashada saxda ah ee baaritaanka VPN-ka taleefanka
Dhagaystaha VPN ee taleefanka, adeeg ku yaal taleefanka iyo martigeliyaha LAN ee la maro waa saddex dusha. Raac shantan tallaabo oo joogsada halka baaxadda ay joogsato.
Qiimeyn la ogolaaday oo VPN ku shaqeeya taleefan ayaa si aamusan u guuldareysta marka baarehu ku fadhiisto dhinaca khaldan ee tunnel-ka. Natiijooyin ayaad heshaa, waxay u muuqdaan kuwo macquul ah, waxayna ka jawaabaan su'aal aan cidna weydiin. Raac shanta baaritaan ee hoose si taxane ah. Mid kastaa wuxuu leeyahay shuruud joogsi, joogsiga horena wuu ka jaban yahay dib u tijaabinta laga bilaabo eber ka dib markii warbixinta la qoray.
Tallaabada 1: magacow dusha aad rabto inaad gaarto
Saddex dusha ayaa si joogto ah loo khaldaa sababtoo ah hal qalab ayaa isku xira. Waxay ku shaqeeyaan kood iyo siyaasad kala duwan, sidaas darteed qor midda ku jirta baaxadda ka hor inta aan waxba la bilaabin.
| Assessment target | What the path exercises |
|---|---|
| Public VPN listener on the handset | Reachability before login, plus the exposed VPN daemon |
| A service on the handset, by its tunnel address | Access after admission to something hosted locally |
| A LAN host behind the handset gateway | Forwarding, the return path and downstream access policy |
Haddii baaxadda la ansixiyay aysan sheegin midda saddexda ka mid ah, joogso oo weydii. Root-gelinta taleefanka kama jawaabto su'aashan, waxayna beddelaa shayga la tijaabinayo ee ma aha barta fiirsashada.
Diiwaanso bartilmaameedyada, cinwaannada isha ee la ogolaaday, daaqadda waqtiga iyo xadka xoojinta isla mar ahaantaas. Tunnel-ku wuxuu kuu horseedaa baaxaddaas; ma bixiyo laysanka baaritaanka wax kasta oo uu mari karo.
Tallaabada 2: dooro isha arki karta dushaas
Baare ku fadhiya gudaha VPN ma soo saari karo fiirsade internet aan la xaqiijin. Waxay horey u leedahay marinno, aqoonsiyo iyo fasaxo aanu fiirsadaha dibadda haysan, sidaas darteed natiijooyinkeedu waxay sharraxaan aragtida gelitaanka ka dib xitaa marka dusha bartilmaameedku isku mid tahay. Khaladka lidka ku ah ayaa isna sidaas oo kale caadi ah. Baaritaan dadweyne oo dekedda VPN ah waxba kama sheego adeeg gaar ah oo ka dambeeya gelitaanka, oo soo bandhigidda sidii iyadoo sheegaysa waxay buunbuunisaa soo-gaadhista hal jiho oo hoos u dhigtaa tan kale.
Joogso haddii isha aad heli karto aysan u dhigmin dusha. Qiimeyn laga sameeyay fac ka mid ah gudaha tunnel-ka waa in aan loo soo bandhigin natiijo ka hor xaqiijinta, baaritaanka u baahan isha dibadda ee la ansixiyayna waa in aan si aamusan loogu guurin gudaha si looga fogaado shaqada waraaqaha.
Tallaabada 3: xaqiiji marinka iyo jidka jawaabta taleefanka
Marka qalabku u gudbiyo subnet kale, baarehu wuxuu u baahan yahay marin la ogolaaday, bartilmaameedkuna wuxuu u baahan yahay jid ku noqosho shaqeeya. Xaqiiji labadaba halka aad ka malaynayso in jawaabta ping ay ka dhigan tahay jid dhamaystiran.
ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8NAT-ka isha wuxuu beddelaa waxa adeegga hoose arko. Haddii taleefanku turjumo cinwaanka baareha, xeerarka gelitaanka iyo diiwaannada bartilmaameedka waxay khuseeyaan cinwaanka la turjumay, sidaas darteed adeeg u muuqda inuu ku aqbalaayo ayaa laga yaabaa inuu aqbalaayo taleefanka ee ma aha baareha.
Fiiro gaar ah u yeelo is-dulsaarka shabakada baareha laftiisa. Haddii taleefanku maro 192.168.1.0/24 oo baarehu ku fadhiisto LAN si la mid ah loo nambaray, baaritaannadu waxay ku dhacaan qalabka maxalliga ah warbixiduna waxay ku tilmaantaa bartilmaameed. Ka hor inta aanad dirin hal baakad, hubi marinka baarehu laftiisu isticmaali lahaa.
Baar cinwaanka dhabta ah ee bartilmaameedka oo hayso magaca martigeliyaha ee abka u baahan yahay aqoonsiga TLS iyo martigelinta macmalka ah. Gaaritaanka albaabka waxay caddeynaysaa in albaabku jawaabo; ma tijaabiso adeegga ka dambeeya.
Tallaabada 4: u qaado ogaanshaha sidii baaritaan leh mala-awaal
Ogaanshaha martigeliyaha waa meesha natiijooyinka qiimeyntu inta badan khaldamaan. Ogaanshaha Ethernet-ka maxalliga ah kama gudbo VPN la maro, sidaas darteed baaritaannada ka shaqeeya LAN fidsan si fudud uma yimaadaan. Baaritaannada ogaanshaha ee la xannibay markaas waxay adeeg la gaari karo oo la ogolaaday u muujiyaan mid maqan.
Si miyir leh u go'aanso inaad dhaafo ogaanshaha oo si toos ah u baarto cinwaannada la yaqaan, ka dibna taas ku sheeg warbixinta. Deked jawaabta ma aha caddayn in xaqiijinta VPN ay guulaysatay, jawaab la sifeeyayna ma aha caddayn in aan waxba dhegeysanaynin. Xawaaruhuna waa qayb ka mid ah isla dhibaatadaas. Taleefan ku xaddida ama tuura baakadaha baaritaan degdeg ah wuxuu abuuraa xaalado la sifeeyay oo ka tirsan taleefanka ee ma aha adeegga, sidaas darteed yaree is-waafajinta oo dib u baar ka hor inta aanad deked u qorin mid xiran.
Shuruudta joogsiga halkan waa fasiraad, ma aha farsamo: haddii aadan sheegi karin waxa xaalad uga dhigan tahay jidkan, natiijadu waxay ka tirsan tahay lifaaqa ee ma aha natiijooyinka.
Tallaabada 5: hay daaqadda, ka dibna xir
Taleefanku waa server liita sababtoo ah waxaa loo sameeyay inuu seexdo. Hagaajinta baytariga, doze iyo maaraynta tamarta Wi-Fi waxay hakad gelin karaan abka badhtamaha qiimeynta, dib u xidhnaanshaha tunnel-kana wuxuu beddeli karaa cinwaanka bartilmaameedku isticmaalo. Socod dhaafo mid ka mid ah dhacdooyinkaas wuxuu leeyahay daaqad natiijo aan ansax ahayn.
Ku hay doorka albaabka baaxadda ugu yar ee shaqada la ansixiyay ogolaato, kormeer tunnel-ka inta socodku nool yahay, oo diiwaangeli bilowga iyo dhammaadka daaqad kasta oo aad soo sheegto. Marka qiimeyntu dhammaato, ka saar gelitaanka ku meel gaadhka ah iyada oo loo marayo milkiilaheeda, hay diiwaanka isha iyo jidka, oo ilaali wax-soo-saarka sida qalab kasta oo tijaabo ah.
Haddii aad u baahan tahay barta fiirsasho la soo celin karo halka guul hal mar ah, taas ayaa ah natiijada lagu dooddo.tixraaca ogaanshaha martigeliyaha wuxuu sharraxayaa baaritaannada u qaata qayb maxalli ah, waana faahfaahintaas oo natiijada madhan u beddesha hadal la difaaci karo.