Sida loo xiro bixitaanka Linux si wax uusan u daadan marka VPN-ku dhaco
Mareynta iyo shaandhaynta waa go'aanno kala duwan. Xir qabata bixitaanka, ka dibna xaddid ka-reebyada barta dhamaadka, DNS iyo maamulka ee tunnel-ku u baahan yahay si uu dib ugu xirmo.
Qiyaas sanduuq media ah oo ku yaal xiriirka guriga oo ay tahay inuu internet-ka ku gaaro tunnel kaliya. Marka tunnel-ku dhaco, codsigu waa inuu istaago halkii uu si aamusan ugu sii socon lahaa interface-ka jireed. Helista habdhaqankaas waa dhibaato firewall ah oo aan ahayn mareyn, farqigaana waa muhiim maxaa yeelay marin ayaa lagu beddeli karaa dib u bilaabista daemon-ka, halka shaandho ay ku sii harto meeshii aad dhigatay. Tan soo socota waxay muujinaysaa sida dariiqa baakaddu run ahaantii u go'aansado, ka dibna sida loo xaddido ka-reebyada haysta tunnel-ka inuu dib u xirmo.
Bixitaanka gudaha waa qabat ka duwan gudbinta
Baakad ka baxda codsi ku yaal mishiinka waxay maraa qabata bixitaanka; baakad uu mishiinku u mareeyo marti kale waxay maraa gudbinta. Siyaasad sheegta kaliya forward waxay xaddidaa tan labaad oo u furan tahay tan koowaad si ballaaran, taasina waa sababta xiritaanno bixitaan oo badan ay ugu muuqdaan kuwo sax ah oo aanay waxba qaban. Isku-dhafka interface-ka waxay ka tirsan tahay isla sharcigaas: oifname "tun0" accept waxay dhaqaajisaa taraafikada horey loogu mareeyay tunnel-ka. Mareynta iyo shaandhayntuna sidoo kale waxay ahaanayaan go'aanno kala duwan, sidaas darteed marin xiriir ayaa jiri kara inta shaandhada diiddayso baakadda. Kala-soociddaas ayaa aad ku tiirsan tahay.
Gateway u gudbiya qalabka kale wuxuu u baahan yahay labada qabat. Xiritaanka bixitaanka kaliya wuxuu ilaaliyaa mishiinka laftiisa wuxuuna uga tagaa macmiil kasta oo hoose inuu si xor ah u daadan karo.
Qor liiska ka-reebyada laga bilaabo barta dhamaadka ilaa bannaanka
Ka bilow barta dhamaadka tunnel-ka: hal cinwaan gool ama koox yar oo la ansixiyay, borotokoolka gaadiidka iyo dekedda goolka, tusaale ahaan udp dport 1194 ip daddr 203.0.113.7 accept. Haddii macmiilku xalliyo magaca marti, is-weydaarsiga DNS ee bilowga wuxuu u baahan yahay sharcdiisa u gaar ah oo ku xaddidan xalliyaha iyo dekedda 53, ma aha fasax guud oo loo diro cinwaanka xalliyahaas. Ka-reeb kastaa waa inuu sheegaa sababta uu u jiro. Fasax loo diro dhammaan taraafikada UDP ee dekedda VPN waxay daboolaysaa wax aad uga badan hal adeeg la xaqiijiyay ee aad maskaxda ku hayay.
Xallinta bilowga waa meesha xiritaannadu caadi ahaan ku qudhuntaan. Koox cinwaanno ah oo timer-ku cusboonaysiiyo waxay u baahan tahay habdhaqan qeexan marka cusboonaysiintu fashilanto, habdhaqankaasna ma noqon karo furista xiriirka ilaa uu guulaysto. Ku cusboonaysii tunnel-ka inta tunnel-ku taagan yahay, haddii kalena ku noqo barta dhamaadka ugu dambaysa ee la yaqaan oo caafimaad qabta.
Maamulka gudaha wuxuu u baahan yahay isla daaweyntaas. Subnet maamul ma aha lagu kalsoonaan karo sababtoo ah cinwaannadeeda waa kuwo gaar ah, sharciga ku kalsoonaaduna wuxuu ku casuumayaa dariiqa labaad ee ku wareegsan xiritaanka.
Isku-dhafka interface-ka ma aha caddayn tunnel caafimaad qaba
Sharciyada aqbala wax kasta oo ka baxa tun0 waxay u qaataan in baakadda interface-kaas ay ka timid tunnel-ka. Magacyada interface-ka waa dib loo abuurayaa, magacuna ma aha aqoonsi cryptographic ah. Lammaanuhu sidoo kale wuu tagi karaa inta interface-ku kor taagan yahay, taasina waxay sharciga ka dhigtaa mid aan wax qaban oo aad u qancin leh.
La-socodka xiriirka wuxuu ku darayaa dabin la xiriira. Sharciga ballaaran ee xiriirrada la aasaasay wuxuu dib u ciyaaraa fasaxa qulqulku horey u helay, sidaas darteed kalfadhi bilaabatay ka hor inta tunnel-ku dhicin ayaa sii socota ka dib. Ku xaddid aqbalaadda xaaladda ku salaysan interface-yada iyo cinwaannada aad run ahaantii ula jeedo, haddii kalena waxaad dhistay xiritaan iskeed u furma. Sharciyada gelitaanka iyo bixitaankuna waxay ka jawaabaan su'aalo kala duwan, mid adkaynta iyo kan kale iska indhatirna mishiinka wuxuu ku sii ahaanayaa mid la gaari karo jihada aadan ka fikirin.
Waxa ka badbaada burburka daemon-ka
Shaandhada uu rakibo skript socda ka dib marka tunnel-ku soo kaco waxay la lumtaa tunnel-ka, isla daqiiqaddii loo baahnaa. Ku shub xiritaanka boot-ka oo u oggolow daemon-ka inuu maamulo oo kaliya ka-reebyadiisa.
Tirtirista dariiqa caadiga ah sidoo kale ma aha beddel. Dariiqu waa xaalad uu daemon-ku leeyahay oo uu dib u qoro, tirtiristiisuna waxay qaadan kartaa dariiqa loo baahan yahay si dib loogu xirmo. IPv6 wuxuu u baahan yahay qorshe u gaar ah, maxaa yeelay ogaanshaha deriska iyo xayeysiisyada router-ka waa adeegyo xiriir ah oo ay tahay inay sii shaqeeyaan inta taraafikada caadiga ah la xannibay. DHCP-na wuxuu ku jiraa isla qaybtaas. Ku qor kuwan sida ka-reebyo leh ujeeddo, halkii aad ka dib u ogaan lahayd sida xannibaadyo.
Dariiqa soo kabashada ka hor geynta
Tijaabi xiritaanka sida uu u fashilmi doono: boot aan tunnel lahayn, dil daemon-ka, beddel barta dhamaadka oo dib u xir. Xaalad kastaa waa inay joojisaa codsiyada oo ay ka tagtaa kanaalka soo kabashada mid shaqeeya. Tan ka samee konsol, maxaa yeelay shell fog waa kalfadhiga ugu badan ee lagu xiri karo sharcigaaga.
Kadib hubi halka codsi caadi ah uu weli gaari karo, iyadoo la isticmaalayo gool aan waxyeello lahayn iyo codsi aad xaqiijin karto. Natiijada aad rabto waa diidmo xiriirka iyo guul tunnel-ka, ma aha waqti go'an oo mugdi ah oo labadaba macne kara. Ku hay kooxda sharciyada isla milkiilaha firewall-ka intiisa kale, halkii aad ka beddeli lahayd dhammaan shaxda skript shell. Siyaasad ay fasax kastaa isu caddeyn karto ayaa ka qiimo badan koox sharciyo dheer oo aan cidna sharraxin karin.