Sida loo qorsheeyo booska cinwaannada ee VPN-ka goobo badan

Inta uu subnet-ka VPN noqonayo ma laha jawaab ilaa aad sheegto cinwaannada aad tirinayso. Hal naqshad cinwaannadaas waa labada dhammaad ee xidhiidh tunnel oo lambaran, mid kale waa LAN-ka xafiiska ee ka dambeeya tunnel ku salaysan siyaasad, oo saddexaad waa kaabayaasha keydsan ee gateway la maamulo. Saddex shay, saddex miisaaniyad, iyo badi khaladaadka cabbirka waxay ka yimaadaan buuxinta hal tiir lambarka tiir kale.

Afar door, afar su’aalood oo kala duwan

Gaadiidka dibadda waa cinwaanka peer-ku ku xidhmo, sidaas darteed cabbirkiisu wuxuu raacaa cinwaannadaada dadweynaha ama kan bixiyaha, waligeed ma raaco tirada aaladaha ka dambeeya. Xidhiidhka tunnel-ka gudaha waxay jiraan kaliya naqshadaha lambareeya interface macmal ah, oo halkaas tirada waxay raacdaa deriska topology-ga. Prefix-yada LAN-ka la ilaaliyo waxay raacaan shabakadaha dhabta ah iyo qorshahooda koritaanka. Kaabayaasha bixiyuhu keydiyo waxay raacaan waxa adeegga la maamulo diiwaangeliyo.

Kaliya saddexaad oo ka mid ah ayaa xidhiidh la leh inta laptop ee xafiiska ku jira. Jahawareerkaas kaliya ayaa sharaxa badi doodaha.

Qor afarta door sida tiirar gaar ah ka hor inta aadan furin xisaabiyaha. Mid kastaa wuxuu helaa qaybsigiisa, mulkiilihiisa iyo mala-awaalka koritaankiisa, oo midna ma dhaxlo cabbirka mid kale. Marka naqshaddu aanay lahayn xidhiidh gudaha oo lambaran, tiirkaas waa madhan yahay ee ma aha yar, tiir madhan waa xaqiiqad u qalanta in loo diiwaangeliyo dib-u-eegaha xiga.

Tirinta blocks: waxa /30 dhab ahaan ku kacayo

Xidhiidh dhibic-ilaa-dhibic wuxuu u baahan yahay laba cinwaan wuxuuna isticmaalaa block cabbirkiisu ku xidhan yahay platform-ka. /30 waxay qabataa afar cinwaan, laba ka mid ah ayaa badanaa la isticmaali karaa, sidaas darteed laba iyo toban xidhiidh waxay qorshaha ku isticmaalaan afartan iyo sideed cinwaan iyagoo bixinaya laba iyo labaatan dhammaad. /31 waxay qabataa laba cinwaan oo labaduba la isticmaali karaa, taas oo xisaabta kala badhaysa, laakiin kaliya halka labada dhammaad ay aqbalaan.

RFC 3021 waxay qeexdaa qaabka laba cinwaan, taageeruna waa sifo labada dhammaad iyo adeegga, ee ma aha niyo wanaagsan. API-ga bixiyaha wuxuu ku soo rogi karaa shuruudkiisa mask ee ikhtiyaarka tunnel gudaha, RFC guudna ma tirito xaddidaad la diiwaangeliyay. Hubi waxa platform-kaagu sheegayo ka hor inta aadan soo koobin miisaaniyadda, sababtoo ah farqiqa u dhexeeya afartan iyo sideed iyo laba iyo labaatan cinwaan ayaa go’aaminaya in qorshahu ku habboon yahay xadka keydsan. Xisaabi halkii aad ku kalsoonaan lahayd dabayaaqada maalin dheer.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Isku dhufo kaliya ka dib marka topology-ga la go’aamiyo. Laba iyo toban xidhiidh oo kala duwan iyo hal daboolid dhibic-badan oo leh laba iyo toban kaqeybgalayaal waxay soo saaraan wadar aad u kala duwan isla tirada goobaha.

Subnet-ka gateway-ga la maamulo ma aha barkada macaamiisha

Adeeg la maamulo wuxuu badanaa keydiyaa subnet kaabayaashiisa gateway, subnet-kaasna waxaa isticmaala adeegga halkii laga siin lahaa macaamiisha. Wuxuu leeyahay cabbir la diiwaangeliyay, marmar magac la diiwaangeliyay, iyo xidhiidh la’aan tirada isticmaalayaasha isku xidha. U qaadashada barkada cinwaannada mishiinnada fog waxay soo saartaa naqshad isku wada sii daaya subixii ugu horreeyay ee mashquulka badan.

Akhri shuruudda bixiyaha sida kharash go’an, sida aad ula dhaqmi lahayd unug rack. Kama mid aha miisaaniyadda prefix-ka la ilaaliyo.

Isla akhrintaas waxay khusaysaa magacyada. Subnet-ka ujeeddadiisu la diiwaangeliyay tahay kaabayaasha gateway waa kaabayaal caado ahaan adeeggaas, magac-beddelkiisuna si uu ugu habboonaado nidaamkaaga wuxuu jebiyaa hirgelinta halkii uu hagaajin lahaa jaantuska. Hayso magacyada iyo cabbirrada bixiyaha, oo nidaamkaaga lambaraynta ku bixi qaybaha aad maamusho.

Diiwaangeli qorshaha si uu uga badbaado goobta labaad

Qorshe ku nool maskaxda hal injineer wuxuu ku guuldareystaa isku-duhurkii ugu horreeyay ee u dhexeeya prefix xafiis iyo xadka caadiga ah ee router guri. Daabac qaybsiyada iyaga iyo mulkiilayaashooda, oo sheeg dhammaadka kasta oo xidhiidhka kee cinwaan u qoondeeya. Waddooyinka ama doorashooyinka wali waa in lagu dhawaaqaa, sababtoo ah lambaraynta xidhiidh gudaha keligeed ma baahiso LAN.

Diiwaangeli mala-awaalka koritaanka ka dambeeya block kasta, sababtoo ah waa qaybta aan akhriste dambe ku soo celin karin cinwaannada oo kaliya.

Kadib tijaabi qorshaha xaaladaha adag: goob ku timaadda prefix aad hore u isticmaashay, xidhiidh dhammaadkiisa fog uu qof kale maamulo, iyo gobol shuruuddiisa bixiyuhu ka duwan tahay tii ugu horreysay ee aad diiwaangelisay. Haddii mid ka mid ah uu qasbo dib-u-naqshadayn, waxa aad haysatay wuxuu ahaa jaantus ee ma ahayn siyaasad. Qorshaha ka badbaada waxa uu gaaban yahay oo ku filan in uu keydka ku ag fadhiisto habaynta tunnel-ka, oo halkaas ayuu qofka xiga ka raadin doonaa.