Dante SOCKS iyada oo loo marayo VPN: tunnel buuxa ama dariiqa isha

Waxaad rabtaa in tareenka SOCKS proxy uu ka baxo VPN halka inta kale ee martigeliyaha ay haysato dariiqa caadiga ah. Laba naqshad ayaa taas sameeya, waxayna ku kala duwan yihiin waxa jabta marka wax khaldanaado. Mid wuxuu dariiqa caadiga ah ku riixaa tunnelka kadibna wuu ka wareegaa; kan kalena wuxuu ka tagaa shaxda weyn isagoo aan waxba ka beddelin oo wuxuu hal ciwaan isha u diraa shax labaad. Kan labaad ayaa nadiifsan, wuxuuna leeyahay dabinihiisa.

Laba naqshad, laba gacan-gacmeed oo kala duwan

Naqshadda tunnel buuxa waa waxa badan ee macaamiisha VPN sameeyaan si caadi ah: beddela dariiqa caadiga ah si wax walba u raacaan tunnelka, kadibna ka saaraan waxa aan la rabin. Waa fudud in laga fikiro, wayna adag tahay in lagu hayo cidhiidhi, sababtoo ah adeeg kasta oo maxalli ah oo aad ku darto wuxuu dhaxlaa tunnelka ilaa aad ka saarto. Habka guuldarrada waa ballaaran, sababtoo ah hal dariiq oo khaldan ayaa sidoo kale qaata xiriirka martigeliyaha laftiisa.

Naqshadda doorashada isha waxay u socotaa jihada ka soo horjeeda. Shaxda weyn way sidaas tahay, oo hal qaanuun siyaasadeed ayaa u diraa baakadaha ka imanaya ciwaan maxalli ah oo gaar ah shax leh dariiqa caadiga ah ee tunnelka. Wax kale ma beddelmo, taas oo macnaheedu yahay gacan-gacmeedka waa hal ciwaan.

Cidhiidhigan ayaa sidoo kale xaddidaad ah: naqshaddu waxay shaqaysaa kaliya haddii baakadaha baxa ee proxy ay run ahaantii qaadaan ciwaankaas.

Waxa ay sameyso dejinta external ee Dante

Dejinta external waxay doorataa ciwaannada ay proxy isticmaasho xiriirka baxa; ma taabato siyaasadda dariiqa kernelka. Kala-soociddaas ayaa suurtagelisa naqshadda labaad, halkannana dadku si khaldan u akhriyaan dukumeentiga. U jeedinta external ciwaan tunnel waxay keentaa in proxy xiriirkiisa ka bilaabo ciwaankaas, kadibna shaxda dariiqa ayaa go'aansata halka baakadahaas tagaan.

Dhegeysanuhu waa arrin gooni ah. Ku hay internal xaddidan macaamiisha ay tahay inay isticmaalaan proxy, dalab xaqiijin, oo albaabka ku xidh gidaar dab ah, sababtoo ah dhegeyste furan maaha sifo ka mid ah bixitaanka VPN.

Xaqiiji in ciwaanka la habbeeyay uu run ahaantii ka tirsan yahay tunnelka gudaha booska magacyada shabakadda proxy.

Dhisidda shaxda doorashada isha

Ciwaanka TUN 10.90.0.2/24 oo leh saaxiib la gaari karo 10.90.0.1, iyo lambar shax oo aan wax kale isticmaalin, habayntu waxay u egtahay sidan:

ip -4 route add table 100 10.90.0.0/24 dev tun0 src 10.90.0.2
ip -4 route add table 100 default via 10.90.0.1 dev tun0 metric 10
ip -4 route add table 100 unreachable default metric 32760
ip -4 rule add priority 1000 from 10.90.0.2/32 lookup 100

Dariiqa aan la gaari karin waa qaybta dadku boodaan. Isaga la'aantiis, shax ay dariiqa tunnelkiisu lumo waxay ku dhacdaa caadiga guud oo proxy si aamusan ayuu uga baxaa WAN. Isaga la joogaa, raadinta way guuldareysataa, taas oo ah guuldarro muuqata halkii ay ahaan lahayd daadasho aamusan. Mudnaanta qaanuunkuna waa inuu ka horreeyaa wax kasta oo kale oo ishaas la jaanqaadaya.

Qiimayaashan waxay qeexaan hal topooloji. Saaxiibada dhibic-ilaa-dhibic, cinwaanka net30 iyo macaamiisha bixiya horgale kale dhammaantood waxay u baahan yihiin dariiqooyinkooda, marka koobi qaabka, ma aha ciwaannada.

Halka qaanuunka ishu ku daadanayo

Qaanuun u dhigma ciwaan isha wuxuu saameeyaa hab kasta oo isticmaala, ma aha oo kaliya proxy. Haddii daemon kale isku xidho isla ciwaanka, tareenkiisuna wuxuu qaataa tunnelka, guuldarraduna waxay u egtaan dhibaato adeeg aan xiriir la lahayn. Si proxy ciwaan aan wax kale isticmaalin, ama aqbal in baaxaddu tahay ciwaanka ma aha habka.

DNS waa daadashada kale. Socket-ka xalliyaha maahan inuu isticmaalo isha xogta xiriirka baxa ee proxy, marka raadinta magacyadu weli way ka bixi kartaa WAN. Si gooni ah u tijaabi xallinta iyo sameynta xiriirka, oo go'aanso haddii natiijadaas la aqbali karo.

IPv6 waxay u baahan tahay qaanuunkeeda iyo dariiqooyinkeeda, sababtoo ah habaynta IPv4 waxba kama caddaynayso.

Dooro iyadoo lagu saleynayo guuldarrada aad u adkaysan karto

Dooro tunnel buuxa marka martigeliyaha loo baahan yahay in si buuxda loo ilaaliyo oo aad qaadan karto liiska ka-saarista. Dooro dariiqa ku salaysan isha marka martigeliyaha ay tahay inuu hayo dariiqiisa oo kaliya hal adeeg loo leexiyo. Labaduba waa sharci; qaladku waa inaad mid doorato kadibna u tijaabiso sida tan kale.

Mid kasta oo aad doorato, labada dhinac ka xaqiiji: codsi proxy dhexdiisa iyo codsi toos ah oo ka yimid martigeliyaha, iyadoo ciwaanka bixitaanka la arkay la diiwaangeliyay mid kasta.

Haddii tunnelku dhaco, go'aan ka gaar horay haddii proxy ay tahay inay guuldareysato ama dib u noqoto, oo u ogolow shaxda dariiqa inay muujiso go'aankaas.