VPN martida iyo VPN martigeliyaha: waddo kee baa dhab ahaan guuleysta

Laba macmiil ayaa isku mar shaqeeya, mid kastaa wuxuu ku qancay inuu iska leeyahay waddada caadiga ah, calaamadduna waxay u timaaddaa sida wax yaab leh: hal abka martida ayaa shaqeeya, mid kalena meel khaldan ayaa lagu xalliyaa. VPN gudaha martida iyo VPN martigeliyaha dushiisa way wada noolaan karaan, laakiin kaliya marka waddada dibadda iyo siyaasadda gudaha ay ku heshiiyaan cidda qaadaysa waxa. Labadaba bilaabidda kaligeed silsilad ma abuurto. Marka hore diiwaangeli isku xirka, kadib beddel hal shay markiiba.

Marka hore diiwaangeli isku xirka martida

Martidu waxay gaartaa serverkeeda VPN waddada hypervisor-ku siiyay: NAT ka dambeeya martigeliyaha, buundo loo maro qaybta jireed ama shabakad martigeliyaha kaliya leh oo dul saaran habaynta waddooyinka. Isku xir kastaa waxay beddelaa waxa martidu arki karto iyo waxa martigeliyuhu ku samayn karo taraafikadeeda. NAT hoostiisa baakadaha martida waxay u muuqdaan kuwo ka imanaya martigeliyaha, sidaas darteed tunnel-ka martigeliyaha laftiisu wuu qaadi karaa iyadoo martidu wax ka ogeyn. Buundo hoosteeda martidu waxay leedahay joogitaan u gaar ah qaybta iyo iriddeeda caadiga ah.

Diiwaangeli isku xirka ka hor inta aanad taaban wax qaabayn ah, oo ay la socoto macmiilkee qaadaya abkee. Jumladan waxay xallinaysaa inta badan kiisaskan, sababtoo ah labada macmiil ayaa badanaa lagu dhisay male aad u kala duwan. Martida la filayo inay isticmaasho tunnel-ka martigeliyaha waa in aanay sidoo kale lahaan waddo caadi ah oo tartan ah.

Raac barta ugu dambeysa ee martida bannaanka

VPN martida waxay u baahan tahay waddo la isticmaali karo oo u tagta serverkeeda ka hor inta wax kale shaqeeyo. Marka tunnel-ka martigeliyaha uu sare yahay oo martidu ka dambeysa NAT, gacan-qaadista martida waxay ka baxdaa tunnel-ka martigeliyaha, taas oo ama nashqad ah ama shil qofna aan diiwaangelin. Marka tunnel-ka martigeliyaha uu dhaco oo martidu ku tiirsanayd, martidu waxay lumisaa xiriirka iyada oo aan hal isbeddel ku imanin dhinaceeda. Raacidda barta ugu dambeysa bannaanka waxay kuu sheegaysaa labadaas kiis kee ayaa dhab ahaan adiga kugu yaal.

Waddo ballaaran labada xaaladood mid kasta waxay qabataa taraafik uu macmiilka kale filayay. Waddada 0.0.0.0/0 gudaha martida iyo macmiilka martigeliyaha oo leh tunnel buuxa labaduba waxay sheeganayaan wax walba, oo kan ugu dambeeya lagu dabaqo ayaa guuleysta. Is-dul-saaridda ka dhexeysa shabakadaha male-awaalka ah ee martida, LAN-ka maxalliga ah iyo shabakadaha fog waxay sameeyaan saameyn isku mid ah horgalayaasha gaarka ah, iyadoo guuldarrooyin u eg dhibaatooyinka xaqiijinta; habdhaqanka turjumaadda cinwaanka waa isla kan lagu sharraxay shabakadaynta weelasha.

Isbarbar dhig diiwaanka ka hor iyo ka dib

Qaado saldhig iyadoo tunnel-ka martigeliyaha damisan, ama xaalad kasta oo la maamulo oo siyaasaddaadu ogolaato, oo diiwaangeli waddada martida iyo xalliyaha. Kadib ku dabaq qaabaynta isku dhafan oo isbarbar dhig labada diiwaan, adigoo ilaalinaya shuruudaha qarsoodiga. Haddii saldhig toos ah aan ku habboonayn, ku qor xaddidaaddaas diiwaanka halkii aad ka boodi lahayd isbarbardhigga.

ip route get 10.20.30.41
ip rule show
resolvectl status --no-pager | head -12

Weedha waddada waxay magacaabaysaa interface-ka iyo cinwaanka isha ee qaadi lahaa meel gaar ah, waana sadarka ugu faa'iidada badan baaritaankan. Liiska xeerarka wuxuu muujinayaa in habaynta siyaasadda ay meelaha qaarkood u marinayso shax labaad. Natiijada xalliyaha waxay muujinaysaa in DNS uu raacay tunnel-ka martida ama uu ku sii nagaanay waddada martigeliyaha. Socodsii isla saddexda amar ka hor iyo ka dib isbeddelka, farqigaana wuxuu magacaabayaa dambiilaha.

Hayso lahaanshaha oo cad inta u dhaxaysa dib-u-bilaabka

Xaddidaadda gelitaanka maxalliga ah ee macmiilka martigeliyaha waxay xannibi kartaa taraafik u socda NAT male-awaal ah ama buundo, xaddidaaddaasna waxaa badanaa loo arkaa dhibaato aqoonsi oo martida ah. Akhri habdhaqanka la diiwaangeliyay ee macmiilka halkii aad damin lahayd xaddidaadda si imtixaan u gudbo. Kadib sixid la taageeray, dib u tijaabi abka martida iyo siyaasadda guuldarrada aad u baahan tahay. Martigeliyaha si guul leh dib u xirmaya waxba kama caddaynayo waddada martida ama xalliyaha.

Go'aanso dhinac kee ayaa leh waddada caadiga ah oo ku qor buugga hawlgalka. Dib-u-bilaabka martida ama beddelka shabakadda martigeliyaha oo si aamusan u roga lahaanshaha waxay soo saartaa warbixin khalad ah oo ku saabsan VPN aan waligiis ahayn dambiile. Habayntu waa inay ka gudubtaa dib-u-bilaab iyadoo aan cidna xasuusanayn sababta ay u shaqeysay.