Joojin degdeg ah oo loogu talagalay sidecar VPN: jooji taraafikada marka uu baxo

Kontaynar app oo la wadaaga magaca-bannaan ee shabakada kontaynar VPN ma laha interface u gaar ah, sidaas darteed way fududahay in loo malo awaalo in aanu waxba diri karin marka tunnel-ku guul-darraysto. Malahaas waa khalad marka la eego habka guul-darraysta ee muhiimka ah. Haddii process-ka VPN dhinto iyada oo magaca-bannaanku sii jiro, app-ku wuxuu hayaa sockets-kiisa oo magaca-bannaanku wuxuu hayaa waddooyinkiisa, taraafikaduna waxay sii socotaa waddada weli rakiban. Kill switch dhab ah waa siyaasad shaandhayn cad oo lagu daray tijaabooyin ku saabsan wareegga nolosha runtime-ka, ma aha ku-tiirsanaan bilow.

Sababta wadaagga magaca-bannaan aanu kill switch ahayn

Wadaagga magaca-bannaan waxay ka dhigan tahay in app-ku isticmaalo interfaces-ka, cinwaannada iyo shaxda waddooyinka kontaynar VPN. Waxay meesha ka saaraysaa waddada madaxbannaan ee app-ka ee shabakada inta magaca-bannaanka la wadaago uu jiro, mana sheegto wax ku saabsan waxa magaca-bannaankaas samayn doono marka tunnel-ku tago.

Shuruudaha ku-tiirsanaanta Compose waxay dib u dhigi karaan bilowga app ilaa ku-tiirsanaan caafimaad qabto. Taasi waxay daboolaysaa hal daqiiqad oo waqti ah iyo wax guul-darrayn dambe ah, sidaas darteed waa qalab kala-horraysiin bilow halkii ay ka ahaan lahayd dab-damis bixin joogto ah.

Waxa dhab ahaan dhaca marka kontaynkaku baxo

Kala sooc saddex dhacdo. Process-ka VPN ee kontaynkaha dhexdiisa ku jira wuu dhiman karaa iyada oo kontaynkahu sii socdo. Kontaynkahu wuu joogsan karaa ama waa la saari karaa, taas oo baabi'isa magaca-bannaanka. Kontaynkaha waa dib loo abuuri karaa, taas oo dhisaysa magaca-banaan cusub iyo sharciyo cusub.

Kiiska koowaad magaca-bannaanku wuu sii jirayaa, waddada caadiga ah waxay weli tilmaami kartaa interface-ka jirka, app-kuna si toos ah ayuu wax u sii dirayaa. Kiiska labaad app-ka ku tiirsan ayaa badanaa gebi ahaan lumiya xiriirka, sababtoo ah magaca-bannaankiisii wuu tagay. Kiiska saddexaad app-ku wuu dib ugu xiriiri karaa magaca-banaan cusub ka hor inta tunnel-ku diyaarsan. Kiis kastaa wuxuu u baahan yahay tijaabo kale, naqshad kaliya daboolaysa goynta habaysan ayaa daboolaysa tan ugu xiisaha yar.

Dhis siyaasad bixin cad

Ku qor siyaasadda magaca-bannaanka la wadaago gudihiisa si ay u khuseeyso baakadaha app-ka. Qaabku waa diidmo caadi ah oo leh ka-reexan cidhiidhi ah: loopback, interface-ka tunnel-ka, iyo cinwaanka iyo dekedda gaarka ah ee barta-dhamaadka ee loo baahan yahay gaadiidka tunnel-ka.

Ka-reexanka barta-dhamaadka waa inuu jiraa ka hor inta tunnel-ku kor u kaco, haddii kale macmiilka VPN ma gaari karo server-kiisa. Taasi waa sababta kooxda sharciyadu si cad u ogolaato gaadiidka dibadda halkii ay u ogolaan lahayd interface-ka jirka guud ahaan. Ku dar sidoo kale sharciyada IPv6 haddii magaca-bannaanku leeyahay xiriir IPv6, sababtoo ah siyaasad kaliya IPv4 waxay u furan tahay qoyska kale.

DNS sidoo kale waa qayb ka mid ah siyaasadda. Haddii app-ku magacyo ku xallisto iyada oo adeegsanaysa xalliye laga heli karo oo keliya tunnel-ka dhexdiisa, sharciga diidmada ayaa jebin doona xallinta marka tunnel-ku hoos yimaado, taas oo ah hab-dhaqanka saxda ah ee kill switch. Go'aan si ula kac ah ka gaar haddii taasi tahay waxa aad rabto.

Tijaabi wareegga nolosha, ma aha oo keliya goynta

Dir codsi cusub oo aan waxyeello lahayn inta tunnel-ku caafimaad qabo, ka dib dil process-ka VPN oo dir mid kale. Ku celi ka dib joogitaanka kontaynkaha, ka dib dib-u-bilowga iyo ka dib dib-u-abuurka. Codsiga cusub waa muhiim sababtoo ah xiriirka jira ayaa ka badbaadi kara isbeddel sharci oo xanniba kuwa cusub.

Ha ku tiirsanaan hubinta caafimaadka ama raadinta IP-ga bixitaanka oo ah habka xannibaadda. Hubin waxay fiirisaa xaaladda oo warbixisaa; siyaasad ayaa xakameysa taraafikada. Labaduba waxay ka tirsan yihiin isla hirgelinta, mana aha beddelmid.

Diiwaangeli sharciyada si tijaabadu uga badbaado cusboonaysiin

Ku qor natiijada la filayo ee kiis kasta oo guul-darrayn ah dukumeentiga hirgelinta, oo ay la socdaan sharciyada fuliya. Diiwaankaas wuxuu u oggolaanayaa isla tijaabada in la ordo ka dib cusboonaysiin sawir ama kor-u-qaad runtime, marka hab-dhaqanka magaca-bannaanka ama waddooyinka caadiga ah ay is beddeli karaan iyada oo aan qofna wax ka beddelin faylka compose.

Kala sooc waddada dibadda ee loo baahan yahay ee barta-dhamaadka VPN iyo bixitaanka app-ka ee xaddidan, oo ku hay DNS iyo IPv6 gudaha daboolka loogu talagalay. Haddii siyaasaddu u oggolaato interface-ka jirka oo dhan si fudud, kill switch-kii wuu tagay. Dukumeentiga shabakadaha Docker wuxuu sharraxayaa habaynta magaca-banaan la wadaago ee siyaasaddu ku salaysan tahay, waana tixraaca la hubiyo marka hab-dhaqanka runtime-ka shaki laga qabo.