Tunnel buuxa ama waddada barta dhamaadka: serverka VPN oo la gaari karo

Ku dar waddo caadi ah tunnel-ka dhexdiisa, oo baakadaha tunnel-ka laftiisu way raacaan. Markaas shaxdu waxay ka kooban tahay sharci is-dilaya. Xiriirka sirta ah ee serverka wuxuu isku dayaa inuu maro xiriirka uu isku dayayo inuu dhisto gudihiisa.

Laba hab ayaa ka hortagaya wareeggaas. Mid waa lagu arkaa shaxda waddooyinka, kan kalena wuxuu ku nool yahay codsiga gudihiisa.

Taraafikada gudaha iyo tan dibadda waa go'aamo kala duwan

Baakad codsi waxay gashaa interface-ka macmalka ah oo waa la duubaa. Natiijadu waa baakad cusub oo loo diray cinwaanka dadweynaha ee serverka. Baakaddaas waxay u baahan tahay waddo shabakadda jidhka ah, sababtoo ah waxba kama mid ah ma geli karo tunnel-ka.

Labaduba waa go'aamo waddo, oo kaliya tan kowaad ayaa tunnel-ka leh. Marka macmiilku rakibo waddo caadi ah oo sidoo kale daboolaysa serverka, baakadda dibadda ah ayaa sidoo kale la qabtaa.

Calaamadaha waa isla markiiba oo buuxa. Gacan-qaadistu way dhammaataa kadibna waxba ma qulqulo, ama xiriirku wuu dhacaa isla marka waddada la rakibayo. Labada xaaladba keepalive ma bixi karo mar dambe.

Ikhtiyaarka koowaad: waddo martigeliye oo loogu talagalay barta dhamaadka

Habka tooska ah wuxuu ku darayaa waddo cinwaanka serverka iyada oo loo marayo gateway-ga asalka ah. Waxay qaadataa hal sadar. Waa mid la arki karo qof kasta oo shaxda akhriya. Sidoo kale waa sahlan tahay in lagu sharraxo diiwaanka isbeddelka.

Daciifnimadeeda waxay soo baxdaa marka waddada hoose ay isbeddesho. Waddada la kaydiyay waxay sheegtaa gateway iyo interface ka socda shabakaddii hore. Ka dib isbeddel Wi-Fi laga yaabee in gateway-gaas uusan jirin, waddaduna way sii hartaa, waxay u ekaanaysaa sax oo waxba ma qabato.

# before the tunnel: which path reaches the endpoint?
ip route get 198.51.100.7

# pin it through the current gateway
ip route add 198.51.100.7/32 via 192.168.1.1 dev wlan0

# after the tunnel is up, confirm the pin survived
ip route get 198.51.100.7

Magaca martigeliyaha ayaa tan ka dhigaya mid adag. Haddii barta dhamaadka ay tahay magac u kala baxa cinwaanno badan, ka-baxa waa inuu daboolaa cinwaanka dhab ahaan la isticmaalayo. Raadin dambe ayaa laga yaabaa inay soo celiso wax waddadu waligeed aanay daboolin.

Ikhtiyaarka labaad: ilaali socket-ka

Habka kale waligiis ma taabto shaxda waddooyinka. Macmiilku wuxuu calaamadeeyaa ama ilaaliyaa socket-ka qaada tunnel-ka, sidaas darteed nidaamka hawlgalku wuxuu taraafikada socket-kaas u diraa dibadda tunnel-ka iyadoo la raacayo siyaasadda. Android wuxuu habkan si toos ah u siiyaa codsiyada VPN. Macmiiliyada desktop-ka waxay hirgeliyaan wax u dhigma calaamado firewall ama wicitaanno ku-xirnaansho qalabka.

Faa'iidada ayaa ah in ka-baxu uu raaco xiriirka halkii uu raaci lahaa gateway la kaydiyay. Isbeddel shabakadeed wuxuu dib u qoraa waddada hoose, socket-ka la ilaaliyayna wuu la socdaa sababtoo ah waligiis lama xidhin cinwaan. Shaxda waddooyinku way nadiif tahay.

Qiimaha waa muuqashada. Waxba shaxda waddooyinka kama muujiyaan ka-baxa, markaas dib-u-eegis doonaya waddo martigeliye waxba ma helo oo wuxuu ku soo gabagabeyn karaa in naqshaddu aanay ammaan ahayn. Ilaalintu waxay ku nooshahay koodhka macmiilka iyo sharciyada siyaasadda ee koodhkaas rakibo.

Doorashada labadooda dhexdooda

Dooro habka heerka socket-ka marka macmiilku taageero, sababtoo ah wuxuu ka badbaadaa isbeddellada shabakadeed ee jebiya waddada xidhan. Dooro waddada martigeliyaha marka ka-baxu ay tahay inay u muuqato qalabka kale, ama marka macmiilku aanu wax ka wanaagsan soo bandhigin.

Mid ka mid ah hababka ma tirito baahida ah in cinwaanka serverku uu gabi ahaanba la gaari karo. Gateway gaar ah wuxuu leeyahay cinwaan dhegeysi dadweyne, cinwaankaasna waa kan waa inuu bannaanka tunnel-ka ku sii jiraa. Shabakadaha gudaha ee ka dambeeya waxay noqdaan kuwo la gaari karo kaliya ka dib marka tunnel-ku jiro.

Wax kasta oo aad dooratid, ku hay qaybta leh tunnel-ka. Waddo martigeliye ah oo lumay oo gacan lagu daray waxay shaqeysaa ilaa shabakadda xigta, kadibna waxay noqotaa carqalad qarsoodi ah berri.