Tunnel buuxa iyo tunnel qaybsan: afarta farqi
Calaamaddu waxay go'aamisaa halka ay ka baxdo hadhaaga taraafikada kombuyuutarka la qaadan karo, ma aha sida uu u dhaqso badan yahay. Isbarbardhig bixidda, culayska, DNS iyo habdhaqanka guuldarada ka hor intaadan dooran.
Calaamadaha tunnel-ku waxay sharraxaan halka ay u socoto hadhaaga taraafikada kombuyuutarka la qaadan karo, ma aha sida uu u dhaqso badan yahay. Tunnel buuxa, codsiyada dadweynaha waxay maraan gateway-ga VPN ka hor inta aysan u bixin internetka. Tunnel qaybsan, meelaha gaarka ah waxay isticmaalaan tunnel-ka oo wax kasta oo kale waxay qaataan wadada maxalliga ah. Labaduba waxay gaadhaan barnaamijka gudaha, sidaas darteed imtixaanka gaaritaanka ee dadku marka hore sameeyaan ma sheegto wax ku saabsan siyaasadda la rakibay.
Taa beddelkeeda imtixaan bixidda: ciwaan kee ay sheegto bogga dhawaaqa dadweynaha, iyo xalliyaha kee uu jawaabay.
Halyeey: tunnel qaybsan waa oo keliya doorashada ugu dhaqso badan
Tunnel qaybsan waxaa badanaa loo iibgeeyaa sifo waxqabad, waana noqon karaa, laakiin taasi waa saameyn dhinac ah oo aan ahayn qeexidda. Qeexiddu waa go'aan socod-siineed oo ku saabsan meelaha kee ay galaan tunnel-ka. Farqiga xawaaraha wuxuu soo baxaa kaliya marka wadada tooska ah ay runtii ka wanaagsan tahay wareegga xafiiska. Xiriirka guriga ee ciriiriga ah iyo gateway-ga culays fudud, tunnel buuxa ayaa laga yaabaa inuu noqdo kan ugu dhaqso badan labada.
Sidaas darteed qaab-dhismeedka daacad ah wuxuu ku saabsan yahay lahaanshaha iyo xakamaynta wadada, iyada oo waxqabadku yahay wax la cabbiro ka dib. Siyaasad loo doortay xawaare oo si aamusnaan ah u rarta DNS-kaaga iyo bixidda dadweynaha waxaa loo doortay sabab khaldan.
Waxa dhab ahaan is beddela: bixidda
Tunnel buuxa, websayt dadweyne waxay aragtaa ciwaanka bixidda xafiiska oo shaandhaynta xafiisku waxay aragtaa codsiga. Tunnel qaybsan, isla saytkaas waxay aragtaa ciwaanka guriga isticmaalaha oo xafiisku waxba ma arko. Kuwani waa moodallo muuqaal oo kala duwan, midkoodna si otomaatig ah khatar yar maaha. Su'aasha faa'iidada leh waa kee ay ururku runtii maamuli karo.
Si toos ah u hubi halkii aad ku kalsoonaan lahayd calaamadda Xidhan. Dhawaaqa ciwaanka dadweynaha wuxuu muujinayaa bixidda, imtixaanka xalliyuhuna wuxuu muujinayaa yaa DNS uu jawaabay.
| Question | Full tunnel | Split tunnel |
|---|---|---|
| Public exit address | Office egress | Local connection |
| Gateway load | All covered traffic | Private destinations only |
| Office visibility | Requests and destinations | Private resource access only |
Waxa gateway-ga markaa waa inuu qaado
Gateway-ga qaada wicitaannada fiidiyowga, soo dejinta iyo barnaamijyada gaarka ah wuxuu u baahan yahay awood culays shaqo oo si gebi ahaan uga duwan kan qaada oo keliya codsiyada gudaha. Xiriirka internetka ee saytku wuxuu qaadaa imaatinka isticmaalaha iyo bixidda dadweynaha ee xigta labadaba, sidaas darteed laba xiriir ayaa isku mar buuxsamaya.
Bixidda maxalliga ah waxay meesha ka qaaddaa culayskaas iyo wareegga, mana dammaanad qaadayso khibrad wanaagsan, sababtoo ah wadada tooska ah sidoo kale way ciriiri noqon kartaa. Isbarbardhig barnaamijka dhabta ah halkii aad calaamadda socod-siinta uga tixgelin lahayd cabbir waxqabad.
Ka reebban yihiin tunnel buuxa
Wadada caadiga ah maaha liis dhammaan baakad kasta. Wadooyin gaar ah, fasax shabakad maxalli ah, ka-reebidda barnaamijyada iyo xeerar IPv6 oo gooni ah dhammaantood waxay rartaan taraafikada, taasina waa sababta siyaasad lagu tilmaamay tunnel buuxa ay wali u dhalan karto. Dukumeentiga socod-siinta ee nidaamka hawlgalku wuxuu sameeyaa farqigaas caadooyinka tunnel-ka qasabka ah, liiska ka-reebidda macmiilkuna waa halka dhalashadu inta badan degto. Hubi habdhaqanka, ma aha ujeedka.
IPv6 wuxuu mudan yahay eegis u gaar ah, sababtoo ah tunnel qaada IPv4 oo keliya wuxuu ka tagaa stack dhan siyaasadda dibaddeeda.
DNS waa siyaasad gooni ah
Magacyada gudaha waxay u baahan yihiin xalliye yaqaan iyaga, xalliyahuna wuxuu noqon karaa mid laga gaari karo tunnel-ka oo keliya. Browser leh DNS sir ah oo u gaar ah wuxuu si buuxda uga gudbi karaa xalliyaha nidaamka, taasoo abuura qaybsanaan ay magacyada gudaha ku guuldareystaan oo kuwa dadweynaha ay shaqeeyaan, ama taa liddi ku ah.
Go'aami halka raadintu ay tahay inay tagto, ka dibna isku waafaji macmiilka iyo browser-ka. Baaritaanka dadweynaha ee guulaysta waligiis ma tijaabiyo xallinta magacyada gudaha, sidaas darteed waa caddayn khaldan marka sayt intranet ah uu lumo.
Qor siyaasadda guuldarada, ka dibna tijaabi
Go'aami waxa dhaca marka tunnel-ku dhaco: xannib wax walba, xannib oo keliya kheyraadka gaarka ah, ama oggolow xiriir toos ah. Dib-u-xirka otomaatigga ah ma jawaabo su'aashaas, iyo furaha xannibaadda ee qariya oo keliya interface-ka tunnel-ku wuxuu u oggolaan karaa barnaamijyada laga reebay inay si xor ah u hadlaan. Tijaabi go'itaan dhab ah iyo isbeddel shabakadeed, ka dibna akhri xaaladda macmiilka, sababtoo ah dukumeentigu wuxuu sharraxaa habdhaqanka loogu talagalay aan ahayn kan la rakibay.
Qor wadooyinka gaarka ah, bixidda dadweynaha, server-yada DNS, ka-reebidda maxalliga ah iyo habdhaqanka guuldarada hal qoraal gaaban. Qoraalkaas ayaa ka dhigaya siyaasadda mid la hubin karo qof aan qorin.