Qaanuunka dhegeysiga firewalld iyo siyaasadda gudbinta: mid kastaa maxuu qabtaa

VPN isku xira laakiin aan meelna gaarin waxaa badanaa lagu tilmaamaa dhibaato dab-damiseed, xalka dadku qaataanna waa in interface-ka tunnel-ka la geliyo aag la aamini karo. Taasi way shaqaysaa macnaha in taraafikadu bilaabato inay socoto, laakiin waxay kaloo oggolaataa wax aad uga badan adeegga loogu talagalay. Labada siyaasadood ee ku lug leh way kala duwan yihiin: mid waxay u oggolaataa gaadiidka dibadda inuu gaaro socket dhegeysanaya, tan kale waxay oggolaataa taraafikada la furey inuu gaaro kheyraad gaar ah. In labadaba loo qaato hal dejisid waa waxa beddela oggolaansho cidhiidhi ah mid ballaaran. Labadaba waxaa lagu go'aamiyaa meelo kala duwan, taasina waa sababta khaladkani u fudud yahay.

Laba siyaasad, hal tunnel

Siyaasadda dibadda waxay ka jawaabtaa su'aal fudud: ma pakiti ka yimaada ishaan gaari karaa UDP 1194 host-kan? Siyaasadda gudaha waxay ka jawaabtaa mid kale: ma macmiilka la xaqiijiyay ee ka dambeeya tunnel-kaas gaari karaa halkan, borotokoolkan, dekeddan? Tan hore waxay ku saabsan tahay socket, tan dambe waddo, firewalld-na waxay ku qaabaysaa shayyo kala duwan sababtoo ah waxaa lagu go'aamiyaa meelo kala duwan. Mid waa sifo socket-ka host-kan, tan kalena waa sifo waddada dhex maraysa.

Natiijada la taaban karo waa in tunnel shaqaynaya aanay wax ka sheegin siyaasadda labaad, siyaasad labaad oo saxanna aanay tan hore ka dhigin mid aan loo baahnayn.

Oggolow dhegeysiga dibadda ee dhabta ah

Ka bilow inaad baarto waxa horey loo qoondeeyay halkii aad u malayn lahayd. Akhri aagagga firfircoon, liis garo aagga runtii qaada soo-gelinta, oo hubi qeexidda adeegga la rakibay, sababtoo ah magaca adeeggu wuxuu qeexaa dekedo kooban oo wax kama sheegto in dhegeysiga server-kan uu la jaanqaado.

firewall-cmd --get-active-zones
firewall-cmd --zone=public --list-all
firewall-cmd --info-service=openvpn

Haddii dhegeysigu runtii yahay UDP 1194 aaggaas, fur si gaar ah dekeddaas iyo gaadiidkaas, ka dibna samee isla qaanuunkaas gaar ah mid joogto ah markaad tijaabiso. Sidoo kale hubi qoondaysiinta ku salaysan isha, sababtoo ah aag ku xiran xadka isha ayaa laga yaabaa inuu qabto taraafikada ka hor inta aagga interface-ku uusan arkin.

Oggolow bartilmaameedka la furey si gooni ah

Xiriirka adeeg ku socda server-ka VPN laftiisa waa siyaasadda gelinta maxalliga ah. Xiriirka loo gudbiyo host kale oo LAN ku yaal wuxuu u baahan yahay siyaasadda gudbinta, gudbin laga hawlgaliyay kernel-ka iyo waddo jawaab — saddexatan waa shuruudo gooni ah oo dadku badanaa isku daraa mid. Shayyada siyaasadda casriga ah ee firewalld waxay qeexaan taraafikada jihaysan ee u dhexeeya aagga soo-gelinta iyo aagga bixinta, meeshaasna waa meesha saxda ah in lagu sheego isha VPN kee ayaa gaari kara adeegyada gaarka ah ee kee.

Qeex isha la oggolaaday si cad oo u dhaaf wax kale oo dhan inay ku dhacaan diidmo. Oggolaanshaha adeegga dibadda maaha siyaasaddaas, si kasta oo qaabka aagaggu u eg yahay.

Sababta aaminaadda interface-ku ay tahay marin khaldan

In interface-ka tunnel-ka la geliyo aag bartilmaameedkiisu aqbalaa wax walba waxay u oggolaataa dhammaan taraafikada la furey inay gaaraan adeeg kasta oo host-ku soo bandhigo, oo ay ku jiraan kuwa aanad eegin. In aagga la aamini karo dib loogu jiheeyo mid xaddidan mishiin shaqaynaya waa ka sii xun, sababtoo ah interface-yo kale iyo xadadka isha ayaa laga yaabaa inay horey ugu tiirsanaayeen macnaheeda oo ay beddelaan dhaqanka markaad wax ka beddesho. Haddii aad u baahan tahay siyaasad cidhiidhi ah, samee mid; ha isticmaalin aag la wadaago.

Sidoo kale ku hay qoondaysiinta aagga tunnel-ka mid deggan iyada oo loo marayo qayb kasta oo leh dejintaas. Luminta qoondaysiinta marka dib loo bilaabo waxay abuurtaa guuldarro u eg dhibaato qaanuunka dab-damiska laakiin dhab ahaan tahay dhibaato joogteynimo.

Xaqiiji saddex wax, oo ay ku jirto hal diidmo

Tijaabi xiriirka dibadda dibadda, tijaabi hal adeeg gudaha oo la oggolaaday macmiil ku xiran, oo tijaabi hal adeeg oo ay tahay inuu ahaado mid aan la gaari karin. Tijaabada saddexaad waa tan kala soocda siyaasadda iyo saameyn dhinac, waana tan dadku boodaan sababtoo ah wax walba waxay u eg yihiin inay shaqeeyaan. Haddii adeegga la diiday jawaabo, waxaad oggolaatay aag halkii adeeg.

Ku qor aagga, dekedda, gaadiidka iyo shayga siyaasadda qoraallada server-ka. Haddii kale isbeddelka xiga ee host-kan wuxuu ka bilaabmi doonaa male-awaalkii la mid ah.