Isku-dhafan ama gooni ah VPN gateway: dooro iyadoo lagu salaynayo qaybta guuldarrada

Laba qalab waxay u muuqdaan kuwo ka adkaysi badan mid, ilaa aad aragto inay wadaagaan isla xariijinta korontada, isla hypervisor iyo isla xiriirka sare. Tirinta sanduuqyada waxay ka jawaabtaa su'aal aan cidina weydiin; su'aasha faa'iidada leh waa waxa isku mar guuldarraysta. Marka hore qor qandaraaska guuldarrada, ka dib u daa inuu doorto topoloji. Runbook-ga hoose wuxuu soo saaraa diiwaankaas.

Waxa istaaga inta lagu jiro hal dib-u-dhajin

Gateway isku-dhafan, liis waxa lumaya inta lagu jiro dib-u-dhajin, cusboonaysiin guuldarraysatay ama cillad qalab. Haddii gelitaanka internetka iyo isku xirka gaarka ah labaduba istaagaan, joojintaas la wadaago hadda waa qayb ka mid ah shuruudahaaga helitaanka, ha ahaato qof qoray ama maya. Isla layliskaas waxay khuseysaa hal qalab oo dhammeeya dhowr door: liiska adeegyada uu hoos dhigto waa sharaxaadda dhabta ah.

Gateway-yada gooni ah, liis waxa si wadajir ah u sii jira: koronto, martigeliyaha virtualisation, xiriirka sare, bixiyaha aqoonsiga, shabakadda maamulka. Laba qalab oo ka dambeeya hal switch xumaaday waa hal qayb guuldarro oo leh laba magac martigeliyaha. Kala-soocid aan tixgelinayn kuwaas ku-tiirsanaanta waa jaantus, ma aha naqshad.

Libaax sidoo kale lahaanshaha dayactirka. Qalab kale waxay keentaa qaabaynta, la-socodka, kaydka iyo habka labaad ee soo-kabashada, waxna ka mid ah ma aha bilaash.

Calaamadee halka sharc kasta lagu fuliyo

Raac hal baakad laga bilaabo macmiilka ilaa kheyraad gaar ah iyo dib, oo calaamadee meel kasta oo siyaasad lagu dabaqo. Router labaad wuxuu ku daraa meel kale oo doorbidista waddada, tarjumaadda ama xaaladda xiriirka ay ku khilaafi karaan tan hore. Inta badan guuldarrooyinka qarsoodiga ah ee naqshad laba gateway leh waxay ku nool yihiin tolkaas.

ip route get 10.20.30.40
traceroute -n 10.20.30.40
conntrack -L -p tcp --dport 443

Qor halka ilaalinta VPN ku dhammaato iyo halka siyaasadda gudaha ku bilaabato. Haddii waddada u dhaxaysa labada qalab ay ogolaato, sanduuqa labaad ma abuurin xad; wuxuu kaliya dhaqaajiyay meeshii xad yeelan lahaa. Hal madal, aagagga siyaasadda ee gooni ah weli way waxtar yeelan karaan, waxtarkoodana waa in laga qiimeeyaa xeerarka halkii laga diidi lahaa sababtoo ah qalabka waa la wadaagaa.

Istaag haddii aadan sheegi karin qalabka fuliya sharciga muhiimka ah. Farqigaas waa natiijada, ma aha faahfaahin dambe la xallin doono.

Xakamaynta waa xad, ma aha chassis

Qalab gooni ah wuxuu xakameeyaa waxyeello kaliya marka waddada maraysa lagu xaddido waxa dhinaca kale u baahan yahay. Haddii labada qalab ay ka aqbalaan wax kasta oo taraafik ah midba midka kale, weeraryahan ku soo degay mid wuxuu leeyahay gaadhitaan la mid ah tii hore. Sheegashada xakamaynta waxay ka tirsan tahay xeerarka, ma aha liiska. Akhri xeerarka, sheeg taraafikada la ogol yahay, ka dib go'aanso haddii kala-soociddu wax iibsatay.

Isla macquulkaas waxay khuseysaa isticmaalayaasha. Isticmaale VPN oo lagu kalsoonaaday shabakadda uu ka yimid wuxuu aaminaa goobta halkii aqoonsiga, iyo hagaha NIST ee kalsoonaanta eber wuxuu sharraxayaa beddelka: xaqiiji oo fasax codsi kasta oo ka soo horjeeda kheyraadka. Mabda'aas wuu socdaa qalab kasta oo tunnel-ka dhammeeya.

Haddii kala-soociddu u jirto inay buuxiso khadka waafaqsanaanta halkii ay beddeli lahayd qulqul, ku sheeg diiwaanka. Xakamaynta aan cidina sharxi karin waa tan ugu horreysa ee laga saaro cadaadis.

Soo kabo waxa aad dhab ahaan gaadhi karto

Weydii waddada soo-kabashada ee badbaada marka mid ka mid ah labada door dhinto. Marka waddada kaliya ee lagu gaadho gateway VPN xumaaday ay marto gateway-kaas, qalab kayd ah meel kale ma caawiyo maamulaha u baahan inuu hagaajiyo. Waddada bandhiga ka baxsan, console iyo dib-u-celin la diiwaangeliyay waa qaybaha naqshadda soo-kabasho leh ka dhigaya.

systemctl status strongswan
nft list ruleset
ip -brief address

Qiyaas naqshadda culayska shaqada ee la taageeray oo dhan halkii lambar sir ah oo gooni ah, sababtoo ah shaandhaynta iyo baadhista waxay cunaan isla qalabka. Isticmaal dukumeentiga iibiyaha iyo cabbirkaaga halkii aad ka fikiri lahayd in kala-soociddu degdeg badan tahay ama gaabis tahay. Ka dib qor diiwaanka go'aanka: qulqulka la ogol yahay, ku-tiirsanaanta la wadaago, waxa daaqadda dayactirku hoos dhigto, caddaynta awoodda aad haysato iyo yaa leh tallaabo kasta oo soo-kabasho. Diiwaankaas wuu ku gaaban yahay dib-u-eegis oo ku gaar ah in dib loogu noqdo.

Runbook-ga wuxuu dhammaadaa marka qandaraaska guuldarrada la qoro, waddada gudbinta ay leedahay hal bar fulin oo magac leh sharc kasta, xakamaynta lagu sifeeyo qulqulka halkii tirada qalabka, iyo soo-kabashadu ka shaqeyso bannaanka qaybta guuldarraysatay. Dooro habka fudud ee buuxiya shuruudahaas.