Koox ammaan oo daruuro ah oo loogu talagalay VPN: fur dhegeystaha, ma aha wax walba

Server-ka VPN wuu shaqeynayaa, macmiilku wuu dhacayaa, oo jawaabta ugu horreysa waa in kooxda ammaanka lagu daro sharci u oggolaanaya wax walba. Taasi mararka qaar waxay ka dhigtaa inuu shaqeeyo, waana natiijada ugu xun, maxaa yeelay hadda qofna ma oga xadka dhab ahaan la xiray. Afar shaandhee oo gooni ah ayaa u dhaxeeya macmiilka iyo daemonka, oo midkood oo kaliya ayaa ah kooxda ammaanka.

Magacow borotokoolka ka hor sharciga

Sharci waa borotokool, baaxad deked iyo isha. WireGuard wuxuu dhageystaa UDP, caadi ahaan 51820. OpenVPN caadi ahaan waa UDP ama TCP 1194 iyadoo ku xiran sida loo habeeyay. IPsec wuxuu u baahan yahay isweydaarsiga IKE ee UDP 500 iyo 4500 iyo sidoo kale borotokoolka ESP laftiisa, kaas oo ah lambar borotokool ee ma aha deked. Qiyaasidda TCP sababtoo ah sharciyada kale waa TCP waxay keentaa sharci u eg mid sax ah oo aan waxba la jaanqaadin.

Dhegeystaha ka akhri adeegga socda, ma aha buugga tababarka. Daemon ku xidhan hal cinwaan ma aqbali doono gaadiidka yimaadda cinwaan kale.

Ku xaddid isha baaxadda macmiilka ee nashqaddu oggoshahay, halkii aad ka yeeli lahayd internetka oo dhan.

Kooxaha ammaanku waxay hayaan xaalad; ACL-yada sub-net ma hayaan

Kooxaha ammaanku waxay hayaan xaalad oo kaliya waxay oggolaadaan: qulqulka soo gelaya ee la oggolaaday wuxuu si otomaatig ah u helaa jawaabihiisa, oo ma jiro sharci diidmo oo laga fikiro. ACL-yada sub-net ma hayaan xaalad oo waxaa lagu qiimeeyaa labada jiho, sidaas darteed oggolaansho soo gelaya oo aan lahayn baaxadda ku meel gaadhka ah ee baxa ee u dhiganta weli wuu guuldarraysanayaa. Farqigaas wuxuu sharraxayaa sharciyo badan oo konsolka ugu muuqda kuwa sax ah.

Sidoo kale xaqiiji siyaasadda ku xiran barta dambe ee socota, maxaa yeelay hal instance wuxuu yeelan karaa in ka badan hal koox oo sharci ku jira koox aan ku xirneyn waxba ma beddelo.

Siyaasadda wax ku oolka ah waa midowga waxa ku xiran, ma aha faylka aad tafatirtay.

Dab-damiska host-ku waa xad gooni ah

Siyaasadda daruurtu waxay u oggolaataa gaadiidka ilaa interface-ka shabakada, ka dibna nidaamka hawlgalku wuxuu go'aamiyaa haddii daemonku arko. Dab-damis host leh siyaasad diidmo caadi ah wuxuu tuurayaa baakad kooxda ammaanku oggolaatay, oo konsolka daruurtu ma muujin doono diidmo sababtoo ah waligeed ma lahayn ra'yi. Hubi labadaba, sida ay baakaddu ula kulanto.

Haddii host-ku isticmaalo hore ee dab-damiska qaybinta, xaqiiji sharciga hoose ee ma aha magaca profile-ka, maxaa yeelay profile-ku wuu shaqeyn karaa iyadoo dekeddu xiran tahay.

Qabashada interface-ka waxay kuu sheegtaa xadka keenay baakadda.

Oggolaanshaha dhegeystaha ma aha jihaynta macmiillada

Gateway VPN oo gudbiya gaadiidka macmiilka wuxuu u baahan yahay wax ka badan deked furan. Wuxuu u baahan yahay gudbinta IP, siyaasad oggolaanaysa qulqulka interface-ka tunnel-ka ilaa shabakadda loo socdo, iyo inta badan hubinta isha iyo meesha oo damis ah oo laga joojiyay interface-ka si madal aysan u tuurin gaadiid aan iyada loo qorin. Midkoodna ma abuurayo sharciga dhegeystaha.

Halkan ayay kala tagaan gacan-qaadista shaqaynaysa iyo dariiqa xogta oo jaban, taasna waa sababta xaaladda tunnel-ku u ekaan karto mid caafimaad qaba iyadoo waxba aan raraynin.

Jihaynta u hagaaji isbeddel gooni ah oo leh xaqiijintiisa, oo xuso in gateway-ga gudbiya uu sidoo kale u baahan yahay siyaasad bixitaan oo oggolaanaysa meesha loo socdo.

Hayso dariiq dib u laabasho, ka dib ku yaree sharciga

Ka hor inta aanad beddelin siyaasadda dab-damiska fog, xaqiiji inuu jiro dariiq maamul oo madaxbannaan, sida maareeyaha fadhi, konsolka taxan ama shabakad ka baxsan xariiqda. Haddii dariiqa maamulka kaliya uu maro sharciga aad tafatirato, ma lihid soo kabasho. Ka dib codso sharciga cidhiidhiga ah, tijaabi macmiil dhab ah, oo isku xir isku dayga iyo caddaynta dhinaca server-ka. Jawaab ka timaadda adeeg kale oo isla mishiinka ah ma aha caddayn in dhegeystaha la gaadhay.

Ka saar ogolaansho ballaaran oo tijaabo ah isla marka kan cidhiidhi ah uu shaqeeyo, oo qor sababta sharcigu u jiro. AWS waxay diiwaangelisaa habdhaqanka xaaladda haynta ee kooxaha ammaanka, oo waa hadhsan tahay in la xuso marka qof soo jeediyo baaxad ballaaran sidii marin gaaban.

Diiwaangeli isku xirka sidoo kale, haddii kale interface beddela ah ayaa si aamusan u lumin doona siyaasadda.