Waddada kaydka VPN sabaynaysa ma qaadato: liiska hubinta wareejinta

Waddadaada VPN sabaynaysa waa la habeeyay, masaafada kaydku way ka badan tahay tan aasaasiga ah, haddana waxba marnaba ma dhaqaaqo. Ama way dhaqaaqdaa, kadibna dhowr daqiiqo kadib ayay dib u soo noqotaa iyadoo xiriirka wireless-ka uu weli hoos yaallo. Labada xaaladba wax kale oo aan ahayn ciladaha aad ka fikirto ayaa go'aaminaya u-qalmitaanka waddada.

Samee hubinnadan si taxan. Mid kastaa wuxuu leeyahay shuruud joojin, hubin guuldareysatayna laguma badbaadin karo kuwa xiga. Tusaalooyinku waxay isticmaalaan qaabka RouterOS sababtoo ah masaafada, gaaritaanka gateway-ga iyo tallaabada xigta ee soo noqnoqota ayaa dhammaantood ka muuqda habaynta halkaas, laakiin nidaamku wuxuu khuseeyaa router kasta oo leh waddooyin static la raadraaco.

Magacow cilada ay tahay in kaydku daboolo

«Tan aasaasiga ah way hoos taal» waa afar indha-indheyn oo kala duwan. Raadiyaha lumiya lammaanihiisa, interface-ka lumiya qaadkiisa, gateway-ga fog ee joojiya jawaabta, iyo barnaamijka joojiya shaqada — dhammaantood si kala duwan ayay uga muuqdaan meesha router-ka. Qor midka ay naqshaddu u tahay ka hor inta qof aanu beddelin qiimaha masaafada.

Kadib hubi madax-bannaanida. Haddii gaadiidka dibadda ee VPN-ku maro isla waddada wireless-ka ama xiriirka gelitaanka ee wadaaga isla sare, kaydku ma aha goob cilad labaad wuxuuna hoos ahaan doonaa isla marka aad u baahan tahay. Ku soo jiid cable-ka aasaasiga ah warqad: haddii gaadiidka tunnel-ka laftiisu la dhinto, waddada sabaynaysa waxay daboolaysaa oo kaliya khaladaadka habaynta, ma aha hakadka.

Jooji ka codsashada masaafada inay wax ogaato

Masaafo weyn waxay waddada ka dhigtaa mid aan la doorbidin. Taasi waa shaqada oo dhan. Inta waddada static aasaasiga ah ay u-qalanto, waddada sabaynaysa waxay ahaanaysaa mid aan firfircoonayn, waana dhaqan sax ah ee ma aha cilad. Ciladu waxay muuqataa oo kaliya marka tan aasaasiga ah la laabo ama loo calaamadiyo mid aan la gaari karin.

Waddooyinka static waxay u baahan yihiin raadraac cad:

/ip route
add dst-address=10.20.0.0/24 gateway=192.0.2.1 distance=1 check-gateway=ping
add dst-address=10.20.0.0/24 gateway=wg-backup distance=10

Akhri waxa taasi tijaabinayso: tallaabada xigta, ma aha meesha loo socdo. Raadiyaha weli ka jawaabaya dhinaca maxalliga ah halka gudbinta ka shisheeya ay jaban tahay wuxuu hayaa waddada aasaasiga ah mid firfircoon. Taasi waa xaaladda aamusan, masaafada iyo hubinta gateway-gana ma qabtaan. Haddii xaaladdaasi muhiim tahay, ogaanshaha waa inuu ka yimaadaa wax u fiirsada dhinaca fog: derisnimo borotokoolka dariiqa, ama baaritaan aad adigu qeexday waddadiisa iyo qaanuunka natiijadiisa.

Raadraac halka baakadaha baaritaanka laftiisu tagaan

Baaritaanka caafimaadka ayaa isna leh waddo. Marka taraafikada xogta u gudubto VPN, baaritaan aan xaddidnayn oo u socda isla cinwaanka fog ayaa raaci kara, guulaysan kara, oo loo akhriyi karaa caddayn in tan aasaasiga ah soo noqotay. Taraafikadu waxay ku noqotaa waddo jaban oo wareeggu wuu soo noqnoqdaa.

Ku dheji baaritaanka waddada ay tahay inuu xukumo. RouterOS dhexdiisa habka caadiga ah waa waddo martigeliyaha u socota bartilmaameedka la socodka iyada oo loo marayo gateway-ga aasaasiga ah, oo leh baaxad yar oo aan waddo kale xallin karin, taasna waa waxa tusaalaha wareejinta soo noqnoqota ee buug-gacmeedka RouterOS uu dhiso. Ku xaqiiji shaxda nool iyadoo kaydku firfircoon yahay, ma aha faallo habayn:

/ip route print detail where dst-address=203.0.113.10
# gateway should still be the primary next hop

Qeex waxa natiijada baaritaanku ka dhigan tahay ka hor inta aadan ku darin bartilmaameedyo

Hal bartilmaameed oo diida ICMP ama galo dayactir wuxuu u eg yahay sida saxda ah cilad waddo, saddex bartilmaameed oo qaanuun la'anna waxay ku siinayaan saddex fikradood oo keliya. Marka hore go'aanso qaanuunka, kadibna fuliso: tusaale ahaan, tan aasaasiga ah waxaa loo tiriyaa hoos marka laba saddex ka mid ah bartilmaameedyadu guuldareystaan laba intervaal oo isku xigta, oo lagu qoro buugga hawlgalka halka qofka xiga uu ka heli doono.

Deji xadka ciladaha iyo soo-kabashada si baakad lumay aanu goobta u rarin. Hysteresis waxay ku qaadataa wax yar oo waqti ogaan ah waxayna dib u soo iibisaa xasillooni. Dooro intervaalka iyadoo lagu salaynayo inta ay hakadku la ogolaan karo, ma aha sida degdegga ah ee baaritaanku u socon karo, oo ku hay ku-noqoshada mid gaabis ah wareejinta si tan aasaasiga ah ay tahay inay is caddayso ka hor inta aysan dib u helin taraafikada.

Hubi waddada soo-noqoshada iyo sheekada kulamada

Wareejin ka shaqaysa oo kaliya bannaanka waa nus naqshad. Goobta fog waxay u baahan tahay waddo ku noqota xadkaaga isha iyada oo loo marayo VPN, haddii kale taraafikada soo-noqoshada waxay ka timaadaa cinwaan aan la filayn waxayna ku dhacdaa xaalad firewall oo aan hadda ku habboonayn. Kulamada jira way jabi doonaan xitaa marka xiriirada cusub ay shaqeeyaan, sidaas darteed tan geli shuruudaha aqbalaadda halkii aad ka ballan qaadi lahayd in gudbintu noolaan doonto.

Ka fogee gelitaanka maamulka waddada la tijaabinayo. Haddii dariiqaaga kaliya ee gelitaanku uu yahay tan aasaasiga ah, tijaabada wareejintu waxay kaa xidhaa qalabka si khaldan u dhaqma.

Samee taxanaha aqbalaadda

Saddex tijaabo ayaa daboolaya inta badan goobta: luminta jireed ee tan aasaasiga ah, cilad gudbin aamusan oo interface-ku weli sarreeyo, iyo soo-celinta tan aasaasiga ah. Mid kasta, diiwaangeli isha baaritaanka iyo tallaabada xigta, waddada bartilmaameedka firfircoon, iyo isweydaarsi barnaamij oo cusub oo la ogolaaday labada jiho.

Xaaladda aamusan waa tan kala soocda naqshadaha. Haddii kaydku halkaas kama qaadato, waxaad dhistay kormeeraha xiriirka ee ma aha kormeeraha waddada. Go'aanso haddii taasi la aqbali karo, oo qor xaddidnaanta meesha injineerka taleefanka uu ka akhrin doono. Tunnel labaad oo ku xiran laftiisu ma aha siyaasad kayd oo dhammeystiran.