Kaydka daruuraha aad buu u gaabiyaa VPN: hel wajiqa dhabta ah

Kaydka si tartiib ah ugu gurguurta VPN wuxuu ku casuumayaa tijaabada cad: jar tunnel-ka oo mar kale cabbir. Tijaabadaas waxay inta badan ka jawaabtaa su'aal kale, sababtoo ah shaqadu waxaa laga yaabaa inay hash samaynaysay faylal ama sugaysay dib u dayasho halkii ay baiti dhigi lahayd. Marka hore kala sooc wajiyada, cabashada waxay noqonaysaa imtixaan gaar ah oo natiijo la filayo gaar ah leh. Waddadu waxay noqotaa musharrax kaliya marka wajiga wareejinta uu yahay kan dhab ahaan gaabis ah.

Wajiga kee ayay shaqadu ku jirtaa marka ay gaabis u muuqato

Qalabka kaydku waxay maraan wajiyo: helidda faylalka, akhrintooda iyo hash-kooda, isku-buubista, sireedka, soo gelinta, ka dibna xaqiijinta. Waji kastaa wuxuu leeyahay culeyskiisa gaar ah, oo qaar kaliya ayaa taabta shabakadda. Qalab aan wali waji sheegin wuxuu kuu sheegayaa inuusan dhammaystirin iskaanka.

Shaqo labaatan daqiiqo ku qaadata diyaarinta milyan fayl oo yaryar ma dhaqso geli doonto marka tunnel-ku dhaqsoodo. Shaqo buuxisa xariiqda soo gelinta waa dhibaato awood leh oo xal kale leh. Akhri soo-saarka horumarka inta dib u dhacu socdo, qor wajiga oo qor waqtiga, sababtoo ah wajiga waqtiga cabashada ayaa kaliya muhiim ah. Faylalka yaryar waxay sidoo kale u dhaqmaan si ka duwan hal shay weyn, sababtoo ah safarrada fayl kasta ayaa sarreeya oo wareejintu waligeed ma gaarto xawli joogto ah. Isbarbar dhig wax isku mid ah ka hor intaadan gunaanad ka gaarin tunnel-ka.

Meelaha dadweynaha iyo NAS gaar ah si kala duwan ayay u guuldareystaan

Adeegga kaydka dadweynaha wuxuu qaataa xiriirkiisa codsi oo la xaqiijiyay, tunnel-kana waa hal bood oo ku yaal waddo dheer. NAS gaar ah wuxuu inta badan ku tiirsan yahay tunnel-kaas si uu shabakaddaada u gaaro. Farqigaas ayaa go'aamiya haddii goyntu tahay saldhig ansax ah ama imtixaan waxba.

Xaaladda dadweynaha, isla shaqada waddo kale waxay noqon kartaa isbarbardhig cadaalad ah haddii siyaasaddu ogolaato. Xaaladda gaarka ah, ka saarista tunnel-ka ma reebto wax waddo ah oo ku socota server-ka, marka natiijadu waxay qeexaysaa waddada aad tirtirtay ee ma aha tan aad isticmaasho.

Isku-joogsigu waa guuldarro ka duwan wareejin gaabis ah

Saddexdaad tiir ee shaxdaas ayaa go'aamiya haddii imtixaanka xasilloonida uu qasab yahay ama kale, sababtoo ah saldhigga ka saara tunnel-ku wuxuu macne leeyahay kaliya meel waddo kale ay jirto. Marka aad haysato saldhig la isticmaali karo, eeg qaabka guuldarrada ee ma aha celceliska xawliga. Soo gelin hooseeya laakiin joogto ah waxay tilmaamaysaa awood, halka shaqo istaagta oo dib u bilaabata ay tilmaamayso hakad, xaqiijin ama hal fayl dhib leh. Labadaas waxay soo saaraan cabashooyin isku mid ah iyo hagaajinno gabi ahaan kala duwan.

Dib u dayashada waxay qalloocisaa cabbir kasta, sababtoo ah baitiyada xariiqda waxay ka badnaan karaan qadarka dhab ahaan isbeddelay. Akhri habka dib u bilaabista ka hor intaadan mar kale joojin shaqada si aad u aragto waxa dhacaya, sababtoo ah soo gelinta qaybsan ee dib loo bilaabi karo si jaban bay u soo kabsataa, dib u bilaabista faylka oo dhan ma aha. Tunnel-ka dhawr daqiiqo kasta dib u xirmaa sidoo kale wuxuu u eg yahay dhibaato ballaca xariiqda marka dhab ahaan ay tahay dhibaato xasillooni. MTU-da waddadu way uga sii dartaa, sababtoo ah tunnel yareeya culayska faa'iidada leh wuxuu joojiyaa qaybo waaweyn halka kuwa yaryar ay gudbaan.

journalctl -u wg-quick@wg0 -n 50 --no-pager
ss -tin dst :443
ping -M do -s 1400 -c 3 backup.example.com

Hal soo gelin ayaa gaajaysan kara dhammaan qulqulka kale

Soo gelin buuxisa xariiqda soo gelinta waxay ka dhigtaa wicitaannada iyo baaritaanka mid aan jawaab lahayn, kaydkana marar dhif ah ayuu noqdaa waxa kaliya ee u tartamaya. Macmiil isku-dubbarid labaad ayaa iskiis u soo saara isla calaamadda. Ka hor intaadan tunnel-ka eedayn, eeg wax kale oo soo gelinaya.

Isticmaal jadwalka ama xadka ballaca xariiqda ee qalabku diiwaangeliyo halkii aad uga dagaallami lahayd soo-saar sare; meel u reebidda shaqada isdhexgalka ayaa badanaa qiimo ka badan boqolkiiba ugu dambeeya. Kadib hubi waxa xadku dhab ahaan khuseeyo, sababtoo ah qalabka qaar waxay xaddidaan fayl kasta, qaar kale socodka oo dhan, qaar kalena waxay gabi ahaan iska indhatiraan kharashka faylalka yaryar. Xad aan ku habboonayn culayska shaqada waxba ma beddelo. Tunnel kala qaybsan ayaa sidoo kale halkan tuhun mudan, sababtoo ah ka reebidda bilaabaha tunnel-ka ma reebto adeegga caawinta ee soo gelinta fuliya. Tusaale ahaan Rclone wuxuu daabacaa xadka wareejinta iyo habka dib u dayashada labadaba diiwaankiisa, taasoo ka dhigaysa tixraac faa'iido leh oo ku saabsan waxa xadku qasab inuu xakameeyo.

Ku dhammee soo celin, ma aha imtixaan xawli

Soo gelin dhammaystiran ma aha kayd ilaa wax laga soo celiyo. Xaqiiji in nuqulka la filayay uu jiro, ka dib soo celi fayl matalaad leh iyadoo la raacayo habka qalabku diiwaangeliyo. Kaydi macluumaadka soo celinta meel aan ahayn mishiinka ama profile-ka aad lumin karto, oo weligaa ha tuurin kayd shaqeeya si keliya loo ilaaliyo tijaabo nadiif ah.

restic snapshots --latest 3
restic restore latest --target /tmp/restore-check --include /etc/hosts

Ku celi wareejinta iyo soo celinta labadaba isbeddelka shabakadda ka dib, si horumarku u muujiyo inuu u adeegayo kaydka ee ma aha kaliya in xogta si dhaqso leh loo raro. Socodka labaad ayaa xidha tikidhka. Wareejin dhaqso badan oo leh soo celin aan la tijaabin waa jid ka gaabis ah oo aad ku sii ahaato iyada oo aan ilaalin lahayn.