Codsi taageero VPN guri wuxuu u baahan yahay hal socod, ma aha ururin habayn

Waxaad soo dhigtaa habayn la tafatiran, waxaad sheegtaa in VPN uusan shaqaynayn, waxaadna heshaa lix jawaabood oo ku saabsan lix waxyaabood oo kala duwan. Dhibaatadu badanaa waa codsiga, ma aha akhristayaasha. Kaaliyuhu kama garan karo habaynta haddii tunnel-ku aanu dhisnayn, uu dhisnaado laakiin tuuro gaadiidka, ama uu si fiican u shaqeeyo iyadoo adeegga faylka ee ka dambeeya uu diido xiriirka. Taa beddelkeeda sharax hal socod, oo leh saddex milkiile iyo hal cillad la arkay, jawaabahuna isla markiiba way fiicnaanayaan.

Sababta codsigu u helo jawaabo aan faa'iido lahayn

Habayntu waxay sharraxdaa waxa la habeeyay. Ma sharraxdo waxaad isku dayday, waxa dhacay, ama kee ka mid ah makiinado dhowr ah uu qabanayo shaqee kee. La'aanteed, akhriste kastaa wuxuu qiyaasaa marxalad kale.

Tusaalaha waa kombuyuutar la qaato oo safar ku jira oo ay tahay inuu ka gaaro adeeg fayl oo ku yaal server guri iyada oo loo marayo iridda guriga. Sheeg haddii iridda, server-ka VPN iyo server-ka faylku ay yihiin isla makiinad ama saddex makiinad, maxaa yeelay xaqiiqdaas keliya waxay beddeshaa ku dhowaad jawaab kasta.

Buuxi diiwaankan ka hor intaadan soo dhigin

Goal: the one resource or operation that should work
Path: client -> access network -> VPN endpoint -> resource
Owners: who controls the client, the gateway and the resource
Software: product, version and protocol in use
Expected: what success would look like
Observed: exact non-secret error or response
Time and change: when it started and what changed
Control: one comparable operation that still works

Sideed sadar, oo codsiyada badankood waxay noqdaan kuwo la jawaabi karo. Sadarka xakamaynta waa kan dadku ka tagaan: haddii baaritaanka kombuyuutarkaas isla markaa uu shaqeeyo laakiin wadaagga faylku uusan shaqayn, taasi waxay dhibaatada ku xaddidaa waddooyinka tunnel-ka ama adeegga, oo qofna uma baahna inuu weydiiyo.

Ku hay calaamadaha midaysan markaad tafatirto. Ilaali farqiga u dhexeeya barta ugu dambeysa ee dadweynaha, ciwaanka tunnel-ka iyo shabakadda hoose ee guriga. Haddii laba xaddi is dulsaaran yihiin, ka dhig xiriirkaas mid muuqda halkii aad shabakad kasta ku beddeli lahayd isla calaamad, maxaa yeelay isdulsaarku badanaa waa jawaabta.

Magacow marxaladda guuldaraysata, ma aha diiwaanka oo dhan

Shan marxalad ayaa mudan in la kala saaro: xallinta magacyada, isku dayga xiriirka, xaqiijinta, dhismaha tunnel-ka iyo gaaritaanka kheyraadka. Sheeg tee aad u malaynayso inay guuldaraysatay iyo waxaad halkaas ku aragtay.

Ku dheji qayb yar oo ku wareegsan dhacdada halkii aad ku dhejin lahayd fayl kasta oo debugging ah oo macmiilku soo saari karo. Boqol sadar oo qaylo gacan-qabsi ah ayaa qarinaya sadarka keliya ee sheegaya in magaca shahaadada uusan u dhigmin.

Kala saar goobidda iyo sharraxaadda. “Macmiilku wuxuu soo sheegaa dhamaadka waqtiga gacan-qabsiga ka dib 30 ilbiriqsi” waa goobid; “waxaan u malaynayaa in bixiyuhu xannibo UDP” waa aragti. Labaduba waa faa'iido leh, isku darkooduna waxay la macno tahay kaaliyuhu ma garan karo cidda la aamminaa. Calaamadee, jawaabta aad heshana waxay u jeedan doontaa tan saxda ah.

U dir milkiilaha waxqabad qaadi kara

Kombuyuutar uu maamulo loo-shaqeyste, ka bilow kanaalka taageerada ee loo-shaqeystaha, maxaa yeelay madal bulsho ma beddeli karto siyaasadooda. Adeeg VPN ganacsi ah, si gaar ah u sheeg badeecada iyo akoonka, ma aha si cad. Irriddaada gaarka ah, ku dar doorka router-ka iyo server-ka ee aad maamusho.

Haddii aad isticmaasho bulsho dadweyne, dooro mid baaxaddiisu hadda ku habboon tahay shaqada. Dunta duug ah ee ku saabsan xeerarka madasha ma aha heshiis taageero, sidoo kalena ma aha jawaab shan sano jir ah oo ku saabsan nooca borotokool ee aadan ordineyn.

Qari sirta adigoon fidsanayn topology-ga

Ka saar furayaasha gaarka ah, furayaasha sirta, calaamadaha iyo xiriiriyeyaasha sita aqoonsiga ka hor inta wax ka baxo makiinadaada. Dhoofinta baaritaanka iyo habaynta buuxda waa waxyaabo kala duwan xitaa marka magacyada faylku isku eg yihiin, oo waxaad ku dhejisay waxaa laga yaabaa inuu ka kooban yahay fure horay loo wadaagay.

Kadib ilaali xiriirka ka dhigaya socodka mid la fahmi karo. RFC 6973 wuxuu u arkaa ururinta iyo isku-xirka aan loo baahnayn inay yihiin arrimo asturnaan, isla mabda'na halkan ayuu khuseeyaa: wadaag caddaynta uu qaataha u baahan yahay, ma aha makiinada oo dhan.

Ku dhammee hal su'aal la jawaabi karo oo ku saabsan ismaandhaafka la arkay, sida sababta macmiilku u dhammeeyo xaqiijinta kadibna uusan waligiis helin waddo. Su'aal gaar ah ayaa hela jawaab gaar ah, diiwaanka aad dhisayna waa kan u oggolaanaya qof inuu bixiyo mid isagoon weydiisan sirtaada.