General failure markaad ping ku samaynayso cinwaan LAN iyadoo macmiilka VPN daaran yahay

Hal waddo martigeliye, hal cinwaan, iyo ping isla markiiba ku guuldareysta General failure halkii codsigu waqti dhaafi lahaa. Farqigaas ayaa ah ogaanshaha oo dhan. Waqti dhaafid macnaheedu waa baakaddu baxday oo wax baa iska indhatiray. General failure macnaheedu waa Windows ma awoodin in uu baakadda u dhiibo wax interface ah bilowgii.

Markaa marka shaxda wareeggu u muuqato mid qumman oo khaladku weli yahay General failure, xannibaaddu waxay dhacdaa hoosta go'aanka wareegga, oo macmiilka bixiyaha ayaa ah waxa halkaas ka shaqeeya.

Akhri khaladka ka hor shaxda wareegga

Windows khaladkaas wuxuu soo celiyaa marka uu heli waayo interface uu wax ku diro, oo wax ma sheegto waxa meesha loo socdo ku samayn lahayd baakadda. Gaaritaanka, dab-demiska dhinaca fog iyo helitaanka adeegga dhammaantood waa su'aalo dambe oo aadan weli gaarin.

Habaynta caadiga ah ee kiiskan waa waddo martigeliye oo hal cinwaan LAN u jeedisa gateway-ga jirka si ay tunnel-ka uga gudubto. route add wuu aqbalaa, route print wuu muujiyaa, ping-na weli wuu guuldareystaa, sababtoo ah darawalka shaandhaynta wuxuu horey u go'aansaday in aan baakadda loo oggolayn in ay baxdo.

Ka hor inta aadan aqbalin sharaxaaddaas, xaqiiji in waddada dhab ahaan la doortay: hubi tusmada interface-ka iyo cabbirka, oo hubi in gelinta aanay duugoobin dib-u-xirka ka dib. Waddo tilmaamaysa interface aan hadda jirin waxay soo saartaa khalad la mid ah sabab aad uga yar xiiso.

Sadex lakab, sadex milkiile oo kala duwan

Waxaa guuleysta lakabka ugu dambeeya shaqeeya, oo saddexdan kuma jiraan nidaamka ay dadka badankiisu u malaynayaan.

Lakabka dhexe waa sababta waddo ay isku mar u noqon karto mid sax ah iyo mid aan faa'iido lahayn. Macmiillada bixiyayaashu waxay rakidaan shaandheyn iyo xeerar dab-demineed si taraafikada tunnel-ka ka baxsan loo tuuro, waana isla habka hirgeliya kill switch-kooda. Wax shaxda wareegga ka mid ah kama qaybqaato go'aankaas.

Lakabka saddexaad wuxuu sharraxayaa warbixin la yaab leh oo si joogto ah u timaadda: subnet-ka maxalliga ah lama gaari karo xitaa ka dib marka macmiilka la gooyo. Adeeggu weli wuu socdaa shaandhayntuna weli waa rakiban, markaa aan xidhnayn lama mid ahayn aan shaandhayn. Ka bax macmiilka halkii aad kaliya gooyn lahayd ka hor inta aadan wax soo gabagabeyn.

Waxa la isku dayo, si kala horeyn ah

Ku bilow inaad ka saarto astaamaha ay jaban tahay in la saaro oo sahlan tahay in la soo celiyo. Ogaanshaha LAN, oo mararka qaarkood loo yaqaan arag-tirnaan LAN-ka dhexdiisa, wuxuu xannibaa taraafikada u socota xaddiga cinwaannada gaarka ah si mishiinku ugu qarsoonaado derisyadiisa. Daabacadaha, server-yada faylasha maxalliga ah iyo router-ka laftiisu dhammaantood waxay ku lunto dhanka dambe ee furahaas. Astaamaha ka-hortagga khatarta ee shaandheeya DNS waxay rakidaan qabatooyin u gaar ah oo waxaa la sheegay in ay u burburiyaan gaaritaanka maxalliga ah si la mid ah.

Dami labadaba, si buuxda uga bax macmiilka, ka dibna tijaabi cinwaanka. Taxanahaas wuxuu kala soocaa astaanta xannibaysa taraafikada iyo tunnel-ka si khaldan u wada, oo waxay qaadataa laba daqiiqo halkii galab oo waddooyin taagan lagu qaadan lahaa.

ping 192.168.1.50
tracert -d 192.168.1.50
route print -4

Haddii cinwaanku ka jawaabo marka astaamaha la damiyo, waxaad haysataa go'aan siyaasadeed oo aan ahayn cilad: dooro in astaanta la daayo iyadoo damisan, in lagu daro ka-reebis, ama in la aqbalo in mishiinku ku sii ahaado mid aan muuqan shabakadda maxalliga ah.

Isticmaal dariiqa ka-reebista macmiilka, si cidhiidhi ah

Marka astaan ay tahay in ay daaran tahay, tunnel-ka qaybsan ee macmiilka laftiisu waa dariiqa la taageeray. Hayso ka-reebista inta uu shuruuddu oggolaanayso oo yar, taas oo badanaa macnaheedu yahay hal cinwaan martigeliye hal server ama hal horgale hal qayb. Xeer daboolaya dhammaan xadka gaarka ah waa dalool joogto ah oo aan cidina xasuusan doonin in ay ku dartay oo aan cidina ku dhiiran doonin in ay ka saarto.

Ka dib xaqiiji marka hore cinwaanka iyo marka labaad magaca. Haddii cinwaanku ka jawaabo boodhka koowaad ee gateway-ga jirka, ka-reebistu way shaqaysaa. Haddii magacu weli guuldareysto, waxaad u gudubtay DNS, sababtoo ah xalliyaha tunnel-ka ma yaqaan aagga maxalliga ah oo wax isbeddel wareeg ah ma bari doono.

Hayso waddada ama ka-reebista, labadaba ma aha, oo la soco qoraal ku saabsan tan shaqaynaysa. Laba hab oo is-dulsaar ah ayaa qariya midba midka kale, qofka xiga ee debug-gayn doona mishiinkan wuxuu ka saari doonaa mid ka mid ah oo ma arki doono isbeddel.

Marka macmiilku yahay carqaladda

Qaar ka mid ah builds-yada waxay shaandheeyaan taraafikada si aan waddo taagan iyo ka-reebista macmiilka midkoodna ka adkaan karin. Marka taas tahay natiijada, xulashooyinka daacadda ah waa in la sugo astaanta dhaafka ama in lagu xirmo macmiil caadi ah OpenVPN iyadoo la isticmaalayo profile-ka bixiyaha laftiisa, taas oo jawaabta taageerada iibiyaha ee warbixinta asalka ah ay iyaduna soo jeedisay.

Fahan is-weydaarsiga ka hor inta aadan sameyn beddelkaas. Profile caadi ah wuxuu u dhaqmaa sida tunnel kasta oo caadi ah: wuxuu rakidaa waddooyinkiisa oo dib uma habaynayo inta kale ee stack-ka, markaa waddo martigeliye cidhiidhi ah waxay weli u dhaqmi doontaa sidaad filaysay. Waxa aad lumiso waa wax kasta oo macmiilka sumadda leh ku hirgeliyay tunnel-ka hareerihiisa, oo ay ku jiraan kill switch iyo shaandhaynta DNS, oo kuwaas si ula kac ah waa in dib loo soo saaraa ama la aqbalaa iyagoo maqan.

Wax kasta oo aad dooratid, qor lakabka lahaa xannibaadda. Baakad marnaba mishiinka ka bixin waxay tahay natiijada shaandheyn, oo isbeddel wareeg ah ma hagaajin karo shaandheyn.