Hypervisor-ka shaybaarka guriga lama gaari karo VPN: halka aad fiiriso

Tunnel-ku wuu soo baxaa, bogga web-ka ah ee hypervisor-ku wuu dhamaadaa, macmiilka wuxuuna leeyahay wuu ku xiran yahay. Isku darkaasi wuxuu meesha ka saarayaa wax badan: isku-dhafka VPN-ku wuu shaqeeyaa, macmiilku wuxuu leeyahay cinwaan, dhammaadkana waa la gaari karaa. Waxa hadhay waa liis gaaban oo su'aalo ku saabsan dariiqa iyo siyaasadda, oo leh nidaam dabiici ah. Ka shaqee iyaga hypervisor-ka iyo dibadda, ma aha macmiilka iyo gudaha, sababtoo ah xaaladda hypervisor-ka laftiisa ayaa ah tan ugu jaban in la xaqiijiyo.

Ka bilow qaybta maamulka

Xaqiiji cinwaanka maamulka hypervisor-ka iyo adeegga ku dhagaysta, oo xaqiiji in boggu ka soo dejinayo martigeliyaha kale ee qaybtaas ka hor intaadan wax ka baarin meel fog. Tijaabo maxalli ah oo guuldareysata ma aha dhibaato VPN, waana hubin shan daqiiqo ah oo badbaadinaysa saacad.

Kadib labada dariiqo. Macmiilka VPN wuxuu u baahan yahay dariiq u socota shabakadda maamulka, taas oo badanaa macnaheedu yahay in AllowedIPs macmiilka ama dariiqyada la riixay ay ku jiraan subnet-kaas. Hypervisor-ka, ama gateway-ga caadiga ah, wuxuu u baahan yahay dariiq ku noqod barkada cinwaannada macaamiisha, haddii aan naqshaddu si ula kac ah u tarjumin isha marka la soo galo. Kuwani waa laba xaqiiqo oo kala duwan oo mid kasta oo maqan wuxuu bixiyaa isla waqtiga dhamaadka. Si gooni ah u hubi: ip route get 192.168.10.20 macmiilka, iyo qabasho martigeliyaha hypervisor-ka oo muujinaysa in baakaddu soo gaadhay.

U oggolow maamulaha fog ee dhabta ah

Oggolaanshaha waa su'aal ka duwan gaaritaanka. Isticmaal siyaasadda gateway iyo martigeliyaha oo ku xaddidan ilaha iyo adeegyada u baahan gelitaanka maamulka. Akoon VPN oo marti ah oo u baahan hal codsi shaybaar waa in aanu sidaas ku gaarin heerka maamulka, qaydna siman oo aqbala subnet-ka tunnel-ka oo dhan ayaa ah sida taasi dhacdo.

Ka tag aqoonsiga hypervisor-ka laftiisa iyo hubinta shahaadada oo shid. Dariiq gaar ah ma aha sabab loo guuleeyo digniin aqoonsi lama filaan ah.

Digniintu waxay mudan tahay in loola dhaqmo sidii natiijo halkii ay ka ahaan lahayd caqabad. Haddii shahaadadu aanay la jaanqaadin magaca aad isticmaashay, ama magacu waa khalad ama adeeggu ma aha kii aad u malaynaysid, labada jawaabna waxay ku muhiimsan yihiin isdhexgalka maamulka meel kasta oo kale. Bogga ku gaar magaca shahaadada loo bixiyay, oo u oggolow DNS inuu magacaas u tilmaamo cinwaanka tunnel-ka. Magac gaar ah oo si aan iswaafaqsanayn looga xalliyo LAN iyo tunnel-ka dhexdooda waa sabab caadi ah oo cabashooyinka shahaadada u eg yihiin ciladaha VPN.

Hubi isku xirka labaad

Qaar ka mid ah sifooyinku waxay isticmaalaan isku xirka bogga web-ku aanu isticmaalin. Kalfadhi console, soo gelinta ISO, proxy VNC ama SPICE iyo kanaal guurid mid kastaa wuxuu isticmaali karaa deked kale ama cinwaan martigeliye kale. Marka boggu soo dejiyo oo hal sifo ku guuldareysto, akhri shuruudda badeecadaas halkii aad ka furi lahayd deked kasta oo martigeliyaha ku taal.

In wax walba la furo ayaa ah sida isdhexgalka maamulku u noqdo mid aan la maamulin. Deked kasta oo dheeraad ah waa dhageyste kale oo loo baahan yahay in la ilaaliyo, hypervisor-kuna horeba wuu u soo bandhigaa kuwo ku filan. Aqoonsado isku xirka gaarka ah ee sifadu u baahan tahay, xaqiiji in laga gaari karo tunnel-ka, oo ka tag inta kale oo xiran. Haddii sifadu ay ku adkaysato isku xir toos ah cinwaan martigeliye aan laga mari karin tunnel-kaaga, taasi waa xaddidaad naqshadeed oo si ula kac ah looga gudbo, ma aha sabab loo gudbiyo baaxad.

Hayso dariiq dib u noqod ka hor intaadan taaban shabakadda

Ka hor intaadan beddelin shabakadda farsamada ee qaadda VPN-kaaga, xaqiiji inaad haysato dariiq dib u noqod maxalli ah ama madaxbannaan.

Tani waxay ugu muhiimsan tahay shaybaarka guriga, sababtoo ah dhammaadka VPN-ku badanaa waa mashiin farsamo oo ku yaal isla hypervisor-ka aad isku dayayso inaad gaarto. Beddelka switch farsamo, buundada ama qaydna firewall-ka meel fog ayaa laga yaabaa inuu meesha ka saaro dariiqa aad isticmaalayso, kalfadhiguna wuu sii noolaan karaa inuu ku filan yahay inaad aragto taas oo dhacaysa.

Ka tijaabi shaybaarka dibaddiisa ma aha LAN, oo xaqiiji diidmooyinka sida oggolaanshaha. Shabakad ku ah inay ahaato mid aan laga gaari karin tunnel-ka waa inay sidaas sii ahaataa ka dib beddelkaaga, taasna waa sheegasho ka duwan soo dejinta bogga maamulka. Qor labada natiijo, sababtoo ah tan labaad ayaa la boodaa oo iyadu muhiim marka shaybaarku koro.

Diiwaanka la hayo waa gaaban yahay: cinwaanka iyo adeegga maamulka, dariiqa ay u baahan tahay dhinac kasta, aqoonsiyada loo oggol yahay inay gaaraan, iyo dariiqa soo kabashada. Taasi waxay ku filan tahay qofka xiga inuu soo saaro xaaladda shaqaynaysa isagoon mar kale soo saarin.

Haddii boggu wali dhamaado ka dib waxaas oo dhan, qabasho ku samee hypervisor-ka oo raadi baakadka ka hor intaadan beddelin qaydna kale. Baakad aan waligeed imanin waa su'aal dariiq ama firewall; baakad yimid oo la diiday waa su'aal adeeg ama siyaasad; baakad yimid oo jawaab helay inta macmiilku sugayo waa su'aal dariiq dib u noqod. Dukumeentiga gudbinta strongSwan wuxuu sharraxayaa sida gateway Linux u gudbiyo taraafikada tunnel-ka martigeliye gudaha ah. Saddex qabasho ayaa ka badinaya hal mala-awaal oo kale.