Wadooyinka VPN ee la soo dhoofiyay ma ka duwan yihiin macmiilka shaqeeya? Labadaba isbarbardhig

Adeeg gaar ah ayaa ka jawaaba VPN-ka halka taraafikada caadiga ah ee internet-ku u dhaqanto si aad uga duwan mishiinka saaxiibkaa, oo waxaa laga yaabaa inaad go’aansato in macmiilka Ubuntu uu xumaaday. Go’aankaas ayaa hal tallaabo ka booda. Hawl gaar ah oo shaqaynaysa iyo dariiqa guud oo ka duwan waa laba indho-indhayn, oo farqiga badanaa wuxuu ku jiraa siyaasadda taraafikada ee macmiil kastaa rakibay, ee ma aha macmiilka laftiisa.

In la isbarbardhigo qaabeynta la kaydiyay iyo xaaladda dhabta ah ee shabakadda waxay qaadataa saddex amar oo waxay ka jawaabtaa su’aashii mala-awaalku isku dayayay inuu ka jawaabo.

Marka hore borofaylka la kaydiyay, ka dib xaaladda dhabta ah

Xiriirka OpenVPN ee la soo dhoofiyay wuxuu noqdaa borofayl u gaar ah NetworkManager. Faylka .ovpn uu ka yimid wuxuu joogsadaa inuu noqdo isha runta isla markii soo-dhoofintu dhammaato, marka faylkaas dambe wax ka beddeliddiisu waxba kama beddesho xiriirka aad isticmaalayso. Tani waa meesha ugu horreysa ee isbarbardhiggu qaldamo, oo si aamusan ayuu u qaldamaa.

nmcli -f connection.id,connection.uuid,ipv4.never-default,ipv4.routes,ipv4.dns connection show office-vpn

Akhri UUID marka magacyadu isku dhacaan; magacyada labanlaabma waxay ka badbaadaan dib-u-rakibidda iyo soo-celinta borofaylka, oo waxaad saacad ku qaadan kartaa inaad tafatirto nuqulka aan la isticmaalin. Qiyamka aad aragto waxay sharraxaan ujeeddada la kaydiyay: in borofaylku qaadan karo dariiqa caadiga ah, wadooyinka la kaydiyay, iyo xalliyeyaasha iyo cutubyada raadinta ee uu codsado. Ma sharraxaan wixii dhacay markii xiriirka la hawlgaliyay, sababtoo ah plugin ama riixid server-ka ayaa ku dari karta xaalad aan borofaylku sheegin. Taas ayaa ah sababta amarka xigga uu muhiim u yahay.

Kadib eeg waxa nidaamku dhab ahaan ku sameeyay ujeeddadaas, oo ay ku jiraan xeerarka siyaasadda iyo shax kasta oo aan ahayn shaxda ugu weyn oo keliya. Sifooyinka la kaydiyay waa gelin, shaxanka la rakibayna waa natiijada.

ip -4 rule show
ip -4 route show table all

Laba meelood, hal isbarbardhig

Dooro hal meel oo gaar ah oo shaqaysa iyo hal meel oo caadi ah oo guud, kadibna weydii kernel-ka dariiqa mid kastaa qaadan doono. Tan in lagu sameeyo labada mishiin ayaa farqiga mugdiga ah u beddela mid cad.

ip -4 route get 10.40.0.20
ip -4 route get 203.0.113.20

Cinwaannadu waa tusaale in lagu beddelo kuwaaga; muhiimku waa lammaanaha, ma aha tirooyinka. Isbarbardhig interface-ka, cinwaanka isha iyo shaxda lagu sheegay wax-soo-saar kasta. Marka raadinta gaarka ahi ay sheegto tunnel-ka oo raadinta guudina ay sidoo kale sheegto tunnel-ka, waxaad haysataa tunnel buuxa oo macmiilka kale waxaa laga yaabaa inuu leeyahay mid kala qaybsan, ama taa lidkeeda.

Ha dalban in labada macmiil ay daabacaan qoraal isku mid ah. redirect-gateway def1 ee OpenVPN badanaa waxaa lagu muujiyaa laba waddo oo nus-horgale ah halkii ay ahaan lahayd hal caadi ah, oo maamule si kale u muujiya ma aha qalad sababtaas awgeed. Qiimee daboolka, ee raadintu muujinayso, ma aha qaabka.

Meesha labada macmiil si sharci ah u kala duwan yihiin

Caadada macmiilku waa doorashooyin siyaasadeed, waana la ogol yahay inay is khilaafaan. Hal badeeco ayaa laga yaabaa inay door bidto tunnel buuxa, mid kale waxay haysataa caadada maxalliga ah oo waxay u leexisaa kaliya horgalayaasha gaarka ah, saddexaadna waxay raacdaa waxa server-ku riixay. Farqigu waa cillad kaliya marka uu ka hor yimaado shuruudda lagu siiyay.

Marka macmiil kasta la barbardhig ujeeddada la ansixiyay ee tunnel kala qaybsan ama buuxa, ee ha isbarbardhigin midba midka kale. Haddii shuruuddu tahay in taraafikada gaarku isticmaasho tunnel-ka oo dariiqa internet-ka maxalliga ahi uu maxalli ahaado, markaas tunnel buuxa waa khalad oo tunnel kala qaybsan waa sax, iyada oo aan loo eegin macmiilka sameeyay waxa. Qor ujeeddada ka hor intaadan eegin mid ka mid ah qaabeynta, haddii kale macmiilka ugu horreeya ee aad baarto si aamusan ayuu u noqon doonaa heerka.

DNS waa dhidibka labaad oo si madax-bannaan ayuu u guuldareystaa. Dariiqa saxda ah wali wuxuu u diri karaa weydiimo xalliyaha aan ka jawaabi karin aagga gaarka ah, oo xalliyaha saxda ahi ma hagaajiyo dariiqa khaldan. Hubi labadaba, oo u qaado magac gaar ah oo la xalliyo halka cinwaan gaar ah aan la xallin inay tahay caddayn in labada lakab si gooni ah loo xallinayo.

Isbarbardhigga nadiif ahaan hayso

Hal milkiile xiriir ah mar keliya ku shaqaysii. Fadhi OpenVPN oo khadka amarka ah oo ag socda borofaylka la soo dhoofiyay wuxuu rakibaa wadooyinkiisa iyo xaaladdiisa xalliyaha, oo isku-darka soo baxa ma aha dhaqanka mid ka mid ah macmiilka. Mid ka hor intaadan cabbirka kan kale ka tuur. Dib u bilow haddii aadan hubin waxa wali haysta xaaladda, sababtoo ah waddo duug ah oo saacad hore laga joogo waxay u ekaan doontaa si sax ah dhibaatada siyaasadda.

Wax kasta oo kale sidoo kale go’an hayso: isla barta, isla akoonka, isla noocyada software-ka, isla shabakadda. Guul ka timid kombuyuutarka Windows ee saaxiibkaa waxay tijaabisaa macmiil kale, isku-xir kale oo xalliyaha iyo laga yaabo borofayl server kale, marka ma aha caddayn ku saabsan maamulaha Ubuntu.

Tixraaca dejinta IPv4 ee NetworkManager wuxuu si sax ah u qeexayaa never-default iyo sifooyinka wadooyinka la kaydiyay, taas oo mudan in la akhriyo ka hor intaadan beddelin qiime la maamulo. Oo xusuuso baaxadda isbarbardhiggan: wuxuu khuseeyaa IPv4 oo wax ma sheegayo siyaasadda IPv6 ee u dhiganta, oo leh caadooyin u gaar ah iyo hab u gaar ah oo kugu yaabiya.