VPN-kaaga daruuriga ah wali wuxuu ku tiirsan yahay bixiyaha martigelinta

Waxaad rakibtay nidaamka hawlgalka, adkeeyay adeegga oo furayaasha adigaa haysta, oo waxaad bilowdaa inaad dareento in server-ku adigaa leh. Waa adigaa leh sida guri kiro ah uu adigaa leh: qufulka albaabka ayaa gacantaada ku jira, dhismaha se maya. Hypervisor-ka, shabakadda horteeda instance-ka iyo akoonka dib u dhisi kara wax walba waa qof kale. Farqigaas ayaa go'aamiya waxa qorshaha soo kabashada ay tahay inuu daboolo, waana qaybta ugu yar ee self-hosting beddelo.

Akoonka ayaa ah dhinaca kontoroolka dhabta ah

Akoonka martigelintu wuxuu maamulaa mishiinka fadhiisin, diskkiisa, sawirradiisa, cinwaannada dadweynaha iyo xeerarka shabakadda. Dhammaantood waa la beddeli karaa iyada oo aan gudaha martida la gelin, taas oo akoonka ka dhigaysa mid ka baxsan qaabka khatarta ee buugaagta VPN badankoodu qeexaan. Habaynta tunnel-ka oo qumman waxay ka badbaadaysaa ficil akoon oo beddela disk.

Akoonkaas u ilaali hanti gooni ah: aqoonsiyo madax banaan, arrimo labaad oo ay taageerto hardware iyo raad hubin oo qof dhab ahaan akhriya. In lala wadaago isla gelitaanka maamulaha password-ka adeegga VPN waa qaladka ka dhigaya kontoroolka kale oo dhan mid aan macne lahayn.

Akhri qaybinta waajibaadka bixiyaha ee badeecada gaar ah, ma aha daruur guud. Qaabka mas'uuliyadda la wadaago waa tusaale faa'iido leh oo ku saabsan sida lakabyada loo qaybiyay, bixiyeyaal kalena waxay qeexaan xuduudahooda halkii ay ka dhaxli lahaayeen taas. Waxa aad raadinaysaa waa cilladaha lagu filan yahay inaad hagaajiso iyo kuwa aad keliya soo sheegi karto.

Dhacdooyinka kaabayaasha aadan maamuli karin

Gui u guurid toos ah, dayactirka host-ka, cilad hardware oo ku dhacda noodka jirka ah iyo dhacdo awood—dhammaantood bixiyuhu wuxuu ku xalliyaa jadwalkiisa. Waxaad arki kartaa dib u bilow, lumid xirmo oo gaaban ama isbeddel cinwaan, sababtana ma arki doontid. Naqshad u qaadata instance-ka sidii bar tilmaameed ah waxay mid kasta u fasiri doontaa cilad VPN. Tallaabada saxda ah waa in adeeggu u dulqaato instance-ka lumaya, ma aha in la baadho sabab aan waligaa lagu tusin doonin.

Kaydka kaydka ayaa ka tirsan lakabkan, ma aha tunnel-ka. Kaydi habaynta server-ka, aqoonsiyada, qorshaha cinwaannada iyo waddooyinka la oggolaaday meel aan ku tiirsanayn helitaanka instance-ka, oo xaqiiji in nuqulka laga soo celin karo diskii asalka ahaa la'aan.

Dhaqanka cinwaanku wuxuu mudan yahay hubin gooni ah. In cinwaan dadweyne uu ka badbaado joojin, beddelid ama tirtirid waxay ku xiran tahay sida loo qoondeeyay, saddexdaas hawlgalna isma beddeli karaan. Qor midka aad ku tiirsan tahay ka hor inta dhacdo su'aasha degdeg ka dhigto.

Hubi waxa ka hadha dib u dhiska

Dhis waddada soo kabashada inta wax walba shaqeynayaan. Aqoonso console-ka ama gelitaanka band-ka dibadiisa ee bixiyuhu bixiyo, xaqiiji inaad gaari karto tunnel-ka la'aan, oo kaydi aqoonsiyada meel aan laptop xumaaday ama telefoon lumay qaadin. Haddii isbeddel firewall maxalli ah uu tunnel-ka xiro, console-kaas ayaa ah waddada keliya ee dib loogu noqdo.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

Adeegga metadata wuxuu ka jawaabaa su'aalo ku saabsan instance-ka oo martidu si kale u arki karin, waddooyinkiisa saxda ahna way ku kala duwan yihiin bixiyeyaasha iyo madallo, marka ku xaqiiji dukumeentiga badeecada aad waddo. Kadib samee hal dib u dhis oo la maamulo oo instance tijaabo ah oo cabbir waqtiga. Nidaamka soo kabashada ee aan cidina qaban macne ahaan waa mala-awaal.

Ogow waxa dib u dhiskii ku sameeyay cinwaanka, furayaasha host-ka, aqoonsiga disk-ka iyo wax kasta oo macaamiishu dhejiyaan. Macaamiisha kaydiyay furaha host-ka way caban doonaan dib u dhiska kadib, cabashadaasna waa dhaqan sax ah ee ma aha bug la damiyo.

Go'aanso waxa self-hosting dhab ahaan beddelo

Ku shaqaynta VPN-gaaga waxay kalsoonida ka guurisaa hawlwadeenka VPN una guurisaa bixiyaha martigelinta iyo adiga. Taasi waa isbeddel dhab ah, oo la mid ma aha in qolo saddexaad la saaro. Haddii ujeeddadu ahayd in VPN ganacsi looga joojisto eegista taraafikada, bixiyuhu wali wuu eegi karaa shabakadda instance-ka, diskkiisa iyo diiwaannada biilasha.

Diiwaannadaada u gaar ah waxay qeexaan software-kaaga, mana qeexaan diiwaan kasta oo kaabayaasha ah oo bixiyuhu hayo. Lidka ayaa sidoo kale run ah: muuqaalka kaabayaasha ma caddeeyo waxa bixiye hayo. Labada su'aalba waxay u baahan yihiin siyaasadda bixiyaha iyo habayntaada, midna midka kale kama jawaabo.

Jawaabta u qor sida qaybsanaan shaqo: lakabkee guuldareystay, yaa hagaajin kara, iyo inta waqti ah uu hagaajintaasi qaadanayso. Self-hosting waxay beddelaa cidda aad aaminsan tahay, qaybta faa'iidada leh ee layliskaana waa in si sax ah loo ogaado lakabka aad iyaga u aaminsan tahay.