Sida loo Qorsheeyo Rooterka VPN Dib-u-celinta Kahor Isbedelka Fog

Waxaad ku dhowdahay inaad wax ka beddesho tunnel-ka qaada fadhigaaga, markaa shaqada ku badbaadinaysa waxay dhacdaa ka hor isbeddelka, maaha inta lagu jiro is-daba-marin ka dib. Shabakadda badbaadada kuma taal bogga VPN: waa shaashadda soo celinta, console-ka, ama dariiqa labaad ee aan ku dhex socon aaladda aad tafatirayso. Waxaan qorsheynayaa dhammaan seddexda isku xirka router-ka ee aan rabo inaan wax ka beddelo, oo waxaan isticmaalo dariiqa hal mar iyadoo wax waliba ay weli shaqeynayaan. Tani waa socodka aan raacayo, siday u kala horreeyaan.

Soco socodka soo celinta ka hor intaadan u baahnayn

Fur bogga beddeli lahaa isbeddelkaaga. On pfSense taas oo ah Baadhista> Kaabta & Soo Celinta; on OpenWrt waa System> Backup / Flash Firmware; On OPNsense waa System> Configuration> Backups, kaas oo sidoo kale ilaalinaya dib u eegistii hore ee aad ku noqon karto fayl la'aan. Weli waxba ma soo celinaysid. Waxaad hubinaysaa in boggaasi uu ka furmay dariiqa aad yeelan doonto inta lagu jiro isbeddelka, haddii uu doonayo dib-u-bilow ka dib, iyo haddii uu diidayo kayd uu qoray siidayn firmware ka duwan. Netgate waxay diiwaangelisaa dhoofinteeda iyo soo celinta socodka docs.netgate.com.

Dib-u-soo-celinta A waxay beddeshaa qaabeynta oo dhan, sidaas darteed ma aha mid la bedelayo hal sharci. Kaydka waxa uu sido isticmaalayaasha, shahaadooyinka, furayaasha VPN, xeerarka dab-damiska, iyo goobaha maamulka ee go'aaminaya cidda geli karta. Taasi waa sababta aan isla markiiba u dhoofiyo isbeddelka ka hor oo aan u magacaabo faylka taariikhda iyo goobta keliya ee aan doonayo in aan taabto. Soo celinta feyl bil jir ah sidoo kale waxay soo celisaa tunnel-bilaha jiray iyo furaha bilaha jira.

Haddii madal kaliya ay ku shubto kaydka isla sii deynta, hadda u fiirso: cusboonaysiinta firmware iyo VPN wax ka beddelka hal daaqad ayaa kaa tagaya inaad haysato fayl router-ku ma aqbali doono.

Caddee dariiqa ka booda tunnelka

Kalfadhiga labaad ee SSH ee isla laptop isla isla cinwaanka dadwaynaha maaha waddo labaad; labaduba way wada dhintaan. Waddada madax-bannaani waa mid ka mid ah kuwan: taxan ama KVM console, hypervisor ama konsole daruur, maamul VLAN oo laga gaari karo martigeliyaha aan ka dambeyn tunnel-ka, modem WAN ama LTE labaad oo leh xeer maamul oo u gaar ah, ama qof goobta jooga.

Tijaabi jidka la doortay inta uu router caafimaad qabo. Dusheeda gal, fur bogga VPN, oo jooji intaadan kaydin. Haddii xeerka qufulku kaliya u ogolaado inay gaadho dashboard-ka, wali waxaad haysataa wakhti aad taas ku hagaajiso, sixidtuna waa inay ka sarraysaa xeerka diidmada ee nidaamka nidaamka.

Inta badan router-yada waxay ku xidhaan adeega maamulka interneedka ama qoyska ciwaanka, markaa dariiqa ka baxsan band-yada waa inuu yimaado halka adeegaasi laga dhagaysto. Balaadhinta xidhitaanka daaqada ayaa shaqaynaysa, laakiin lafteedu waa beddelka jidka aad ku tiirsan tahay.

Dhoofinta faylka oo qor keebka

Ka dhaqaaji dhoofinta router-ka oo ka fogee mashiinka laga yaabo inuu lumiyo tunnel-kiisa. Kaydka lagu kaydiyay nidaamka faylalka router-ka wuxuu ku baaba'ayaa sida saxda ah fashilka aad qorsheyneyso, iyo mid ku fadhiya laptop-ka oo qarka u saaran inuu lumiyo isku xirnaanta ayaa si dhib yar u roon.

Ula dhaqan faylkaas sidii aqoonsi. Waxa ay haysaa furayaal gaar ah, siro hore loo wadaagay, shay shahaado ah, iyo hashes sirta ah, markaa sir ama ku kaydi daryeel la mid ah galitaanka router-ka.

Dabadeed qor hal jumlad: haddii aanan ka furi karin kalfadhi maarayn cusub oo ka socda PATH gudaha N daqiiqo ee isbeddelka, waxaan soo celinayaa FILE oo dib u bilaabay. Jumladuhu waxay ku khasbayaan baaxadda ilaa hal doorsoome. Tafatirka marinka, DNS, iyo firewall-ka si wadajir ah ayey u wada dhaqmaan si ay u badbaadiyaan una gaabiyaan kala qaybsanaanta markaad hesho hal isku day oo kale.

Isticmaal wakhti go'an oo madal ay leedahay mid

Dhowr goobood ayaa kaa beddeli doona isbeddelka haddii aad ku guul daraysato inaad xaqiijiso. Qaabka Badbaadada ah ee RouterOS, oo la geliyey Ctrl+X meel terminal ah, ayaa dib u celisa isbeddelada lagu sameeyay fadhigaas marka uu fadhigu dhaco. Junos wuxuu dib u soo rogaa ballan aan la xaqiijin oo la xaqiijiyay. Lamaanayaasha Cisco IOS dib ayaa u soo galiyay iyadoo dib u soo dejintii la joojiyay. Dab-damisyada ganacsigu waxay caadi ahaan marxaladda isbeddellada sugaayaan ee leh saacad-saare si toos ah dib ugu celisa. OpenWrt iyo macaamiisha macaamiisha intooda badan ma haystaan wax u dhigma, markaa halkaas waa inuu saacaduhu noqdaa mid dibadda ah: dib u soo celin jadwalsan, shaqo cron ah oo faylka dib u beddelaya oo dib u bilaabaya adeegga, ama dib u bilaabista qaabeynta hore.

Ha u qaadan in sifada la magac baxday ay daboolayso isla baaxadda. Mid ka mid ah badeecada si toos ah dib ugu noqoshadeeda waxa laga yaabaa inay daboosho oo kaliya sharciyada firewall; Mid kale ayaa laga yaabaa inuu daboolo dhammaan qaabeynta, oo ay ku jiraan xeerka maamulka ee aad hadda beddeshay si aad naftaada u ilaaliso. Akhri waxa uu saacaduhu soo noqdo ka hor intaadan isku hallayn.

Waqti-xiruhu beddel uma aha faylka la dhoofiyay. Way ku guul dareysataa kiiska ugu muhiimsan halkan: fadhigu wuu badbaadayaa, diyaarada maamulka ma dhicin, mana jiraan wax kicinaya soo noqoshada.

Tijaabi xiriir cusub, ee ha tijaabin mid furan

Kalfadhi la aasaasay ayaa inta badan ku sii shaqeeya isbeddelada xannibaya gacan-qaad kasta oo cusub, sababtoo ah gobolkeedu hore ayuu u jiray, siyaasaddana waxa lagu qiimeeyaa marka xidhiidh la sameeyo. Isbeddelka ka dib, ka samee xiriiro cusub dhanka fog: fadhi cusub oo SSH ah, gacanqaad VPN cusub oo macmiil ah, bog caadi ah oo ku socda ciwaanka LAN ee router.

# run these from the remote machine, in a new shell
ssh -o ConnectTimeout=8 admin@"$ROUTER_WAN"
nc -vz "$ROUTER_WAN" 443
dig +short example.internal "@$ROUTER_LAN"

Ka dib tijaabi godka hoose ee tunnelka halkii aad ka isticmaali lahayd tunnel-ka laftiisa: xallinta magaca, xidhiidhka TCP ee adeega gudaha, iyo codsiga aad dhab ahaantii isticmaasho. Tunnel-ka sameysa laakiin aan gacan ka helin DNS la isticmaali karo wuxuu u muuqdaa mid caafimaad qaba heerka macmiilka oo ku jabay browserka, farqigaas ayaa go'aaminaya haddii aad soo celiso faylka ama aad hagaajiso hal sharci.

Ku soo celi ka dib marka la khasbo oo dib u xidhidh, iyo mar kale ka dib reboot haddi madal dib u codsado in la boot. Qaar ka mid ah habayntu waxay ku gudbaan imtixaan kasta oo toos ah waxayna ku dhacaan bootka ugu horreeya ee leh sharciyada cusub.

Xir albaabbada aad u furtay daaqadda

Ka saar xeerka ku meel gaadhka ah ee isha kasta, koontada tuurta, xidhidhiyaha la balaariyay, xeerka DNS-ka ee la ogolyahay, iyo diilinta khaladka. Ka saaristaasi lafteedu waa isbeddel ku yimi jidka aad ku tiirsan tahay, markaa dib u samee tijaabada xidhiidhka cusub ka dib, dhinaca fog.

Hayso faylka la dhoofiyay ilaa isbeddelku ka badbaado dib-u-bilow oo macmiilka dhabta ahi uu dib u xidho, ka dibna ku rog wax kasta oo aad wadaagto inta uu daaqadu furan yahay. Qaabaynta shaqaynaysa ilaa bootka xiga waa hab xasilan oo lagu waayi karo router usbuuc ka dib, marka qofna xasuusan karin qaanuunka ku meel gaarka ahaa.

Ku qor isbeddelka halka qofka ku xiga uu ka eego: waxa dhaqaaqay, faylkee buriyay, dariiqa gaadhaya console-ka, iyo qaanuunka ku meel gaadhka ahaa.

Kahor intaadan furin bogga VPN, afar shay waa inay jiraan: dib u soo celinta qulqulka aad tijaabisay, waddo labaad oo aad xaqiijisatay, faylka la dhoofiyay oo aad dhab ahaantii gaari karto, iyo kicin qoraal ah. Haddii mid ka maqan yahay, hagaajin marka hore. Isbeddelku wuxuu sugi karaa saacad; xidhiddu ma awoodo.