Isku-ururiye mise albaab? Halka uu ku yaal dhammaadka VPN ee jidkaaga

Laba iibiye ayaa isla sanduuq ugu yeedhi kara isku-ururiye iyo albaab, mana jirto kelmad ka mid ah labadaas oo kuu sheegta halka taraafikadu ku qarso-diidmo. Calaamaduhu waxay qeexaan doorarka hawlgelinta ma aha borotokollada, doorarkuna dhinac walba way is-dhaafaan. Dib-u-eegista naqshadda waxaa muhiim ah qalabka soo afjara tunnelka, kontaroolada ku wareegsan iyo jidka codsiga qarso-diidka ah maro. Saddexdaas ka go'aanso, magaca ku qoran xaashida xogta wuu ka baxayaa dood.

Laba calaamad, hal go'aan

Isku-ururiye badanaa waxaa loola jeedaa nidaamka dhexe ee soo qaata oo maareeya xiriirro badan isku mar, kelmadduna waxay leedahay tilmaan baaxad. Albaabku waa ereyga ballaaran ee barta dhammaadka ee tunnelka ku xira shabakadaha ka dambeeya, waxaana lagu tilmaami karaa router, darbi dab ama adeeg la maareeyo. Midna ma magacaabo borotokool, midna ma ballan qaadin jaangooyo gaar ah. Isla qalabka laba iibiye ayaa ku iibin kara labada magac, taasna waa sababta doodda ereyada aysan waligeed xallin.

Calaamadda u qaado tilmaan ku saabsan isticmaalka loogu talagalay oo aan wax dhaafsiisan ahayn. Go'aanku waa kan shaqooyinka aad ku xaqiijin karto habaynta, ma aha erayada ku qoran buug-yaraha.

Soo hel qalabka dhab ahaan soo afjara tunnelka

Raac xiriirka macmiilka dibadda ilaa gudaha. Wax baa qaata gaadiidka, wax baa xaqiijiya lammaanaha, wax baa siiya macmiilka cinwaan, wax baa oggolaada meesha loo socdo, waxna baa bixiya jidka soo noqoshada. Shantaas shaqooyin waxay ku noolaan karaan hal qalab ama shan, su'aasha kaliya ee faa'iido lehna waa qalabkee sameeya waxa. Routerka sare wuxuu qaadi karaa baakadaha dibadda isagoon waligiis qarso-diidin, taasna waa isla xaaladda uu jaantuska topolojiyada u horseedo dib-u-eegaha inuu magacaabo sanduuqa qaldan.

Dhammaadka ku xaqiiji musharraxa laftiisaee ma aha sawirka. Socket dhageysanaya dekedda la filayo oo ay la socoto diiwaan xaalad la aasaasay ayaa caddayn ka xoog badan jaantus shabakadeed, maqnaanshaha labadana wuu ka xoog badan yahay.

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

Ku go'aanso shan sifo, ma aha magaca badeecada

Shan sifo ayaa kala saara musharraxiinta, mid kastana waxaa laga jawaabi karaa dukumeentiga ma aha suuq-geynta. Noocyada VPN ee nuqulkani taageero, ilaha aqoonsiga ee uu isticmaali karo, baaxadda gudbinta ee uu oggolaado, awoodda uu qaadi karo, iyo sida uu u dhaqmo marka uu guul-darraysto. Shan-kan qoraal ahaan weydii, calaamadduna go'aanka waxba kama tarayso.

Awooddu waa sifada uu calaamadda isku-ururiye ugu xooggan tilmaanto, waana tan ugu badan oo aan caddayn. Xadka isku-buuqa, xawaaraha tunnel kasta iyo wadarta xawaaraha waa saddex tiro oo kala duwan, qalabkuna wuxuu ku deeqsi noqon karaa mid kuna bakhayli karaa mid kale. Helitaanka sare waa sifada lammaanaha ee ma aha mid ka mid ah sanduuqyada, waxayna ka mid tahay su'aasha soo-kabashada. Calaamad soo jeedinaysa baaxad ma aha qeexitaan baaxad.

Soo-kabashadu waa qayb ka mid ah isla wada-hadalka. Weydii sida maamuluhu u gaaro qalabka marka tunnelka laftiisu yahay qaybta jabtay, maxaa yeelay jidka bandhiga dibadda waa go'aan naqshadeed ma aha qalab dheeraad ah.

Hubi caddaynta ka hor calaamadda

Adeegga hadda jira waa in lagu qiimeeyaa doorarka la taageeray, siyaasadda aqoonsiga, baaxadda gudbinta, awoodda iyo dhaqanka soo-kabashada, jawaabahuna waa inay gaar u yihiin nuqulka aad hawlgelin lahayd. Dib-u-eegis taariikheed ayaa sharxi kara sababta ereyga isku-ururiye u jiro, laakiin ma sheegi karo waxa nuqulka hadda jiraa taageero.Guudmar Cisco VPNayaa sababtaas awgeed macne ku leh macnaha ereyada, u qaadashada liis sifooyin hadda jira ayaa ah habka dib-u-eegista naqshaddu u qaldanto.

Ka dib xaqiiji hal sheegasho bilow ilaa dhammaad. Dooro sifada ugu muhiimsan, sida xawaaraha tunnel kasta ama waqtiga beddelka, oo weydii habka cabbirka ma aha tirada. Hubin degdeg ah oo maxalli ah oo ku saabsan waxa qalabku dhab ahaan muujiyo waa bilow macquul ah.

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Linux dhexdiisa sadarka koowaad wuxuu tiriyaa isku-xirka amniga, tunnelkuna badanaa wuxuu leeyahay laba, mid jiho kasta, marka tirada kala badh ka hor inta aadan la barbar dhigin sheegasho tunnel. Martigeliyaha strongSwan sadarka labaad wuxuu si toos ah u magacaabaa tunnellada. Tirinta socket ma beddelayso taas: IPsec NAT-T waxay haysataa hal socket UDP 4500 oo ay wadaagaan tunnel kasta, marka tirinta socket ee dekeddaas waxay soo celisaa eber ama hal, iyadoo aan loo eegin inta tunnel ee jira. Midna ma aha cabbir xawaare, midna ma saadaalinayo dhaqanka culayska hoostiisa. Waxay ku siinayaan cutubka aad ka weydiiso, iibiyaha sharxi kara habkuna wuxuu leeyahay qeexitaan halka kan aan awoodin uu leeyahay buug-yare.

Qor jidka, calaamaduhuna muhiim ma noqon doonaan

Ku qeex qaab-dhismeedka liis shaqooyin leh milkiilayaal: dhammaad, xaqiijin, qaybinta cinwaannada, fasax, soo-noqosho router, diiwaangelin iyo soo-kabasho. Sharaxaaddaas waxay ka gudubtaa magac-beddelka badeecada, beddelka iibiyaha iyo la-wareegga, midkoodna ma cusboonaysiin doono jaantuskaaga.

Sanad rubuc kasta dib ugu eeg fadhi macmiil dhab ah, maxaa yeelay shaqo way dhaqaaqi kartaa iyadoo aan cidna wax ka beddelin sawirka. Calaamaduhu way sii beddelmi doonaan, liiska milkiilayaashuna wuxuu sii ahaan doonaa waxa shabakadda dhab ahaan sharraxa.