L2TP/IPsec waxay ku xirmaa hal shabakad oo ku waqti-dhammaata mid kale

Isla laptop, isla profile iyo isla password waxay ka shaqeeyaan hal dhismo oo ku guuldareysta mid kale. Isbarbardhiggaas waa caddaynta ugu faa'iidada badan tigidhka, waana waxa ugu horreeya ee la tuuro. Laba shabakadood oo gelitaan ah, isdhaafsigu wuxuu maraa tarjumaad cinwaan oo kale, filtarro kale iyo kaaliyeyaal router oo kale. In macmiilka la sii wado oo kaliya shabakadda la beddelo waa sida loo ogaado kee baa muhiim ah.

Go'aami macmiilka ka hor intaadan isbarbar dhiggin shabakadaha

Waxba ha ka beddelin aaladda ilaa aad haysato diiwaan kiiska shaqeeya: nooca macmiilka, nuxurka profile-ka, magaca server-ka iyo waqtiga isku xirka guuleystay. Kadib ku celi guuldarada shabakadda labaad isla fadhigaas, si xaaladda macmiilku ugu ekaato mid isku mid ah. Profile la tafatirray inta u dhaxaysa labada isku day wuxuu burinayaa isbarbardhigga oo dhan. Hadafku waa hal doorsoome, doorsoomahaasna waa shabakadda.

Marka hore xaqiiji gelitaanka internet-ka caadiga ah ee shabakadda guuldareysata, oo ay ku jirto portal martida haddii uu jiro. Portal waligiis aan la buuxin wuxuu soo saaraa waqti-dhaqaaq u eg tunnel la filtay, hubintaasna waxay qaadataa hal daqiiqo.

Afar marxaladood, afar fariin khalad oo kala duwan

Xiriirka L2TP/IPsec wuxuu maraa afar marxaladood, iyo RFC 3193 wuxuu sharraxayaa habaynta isku xirta labada hore. Wadahadalka IKE waa halka waddo la filtay ay soo saarto waqti-dhaqaaq aamusan. Xaqiijinta IPsec waa halka ismaandhaafka shahaadada ama furaha horay loo wadaagay uu beddelkiisa soo saaro diidmo cad. Diyaarinta tunnel-ka L2TP waa halka urur ammaan oo horey loo aasaasay uu wali aan meelna u horseedin, iyo gelitaanka PPP waa halka aqoonsi khaldan ugu dambeyntii soo saaro guuldarro muuqata. Akhri diiwaanka marxaladda istaagtay, ma aha sadarka ugu dambeeya ee la daabacay.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

Diiwaanka strongSwan wuxuu muujinayaa haddii isdhaafsiga IKE uu gaaray soo jeedin iyo haddii dhinaca kale uu jawaabay gabi ahaanba, taas oo kala saarta gaaritaanka iyo siyaasadda. Diiwaanka xl2tpd wuxuu qaataa halka IPsec ku dhammaado, sidaas darteed urur ammaan oo la aasaasay oo aan waxba ku lahayn diiwaankaas wuxuu tilmaamayaa marxaladda L2TP. Weydiinta waddadu waxay xaqiijinaysaa in macmiilku u dirayo cinwaanka server-ka aad u maleynayso, taas oo qabata jawaab DNS duugoobay oo laga dhaxlay shabakaddii hore. Si wadajir ah, saddexda soo-saaris waxay magacaabaan marxalad halkii calaamad.

Isbarbar dhig qoto dheer ee NAT iyo dhaqanka kaaliyaha

Gudbinta NAT waxay u rartaa gaadiidka la ilaaliyay xirashada UDP marka tarjumaad la ogaado, sidaas darteed lambarrada port-ka ee qaada fadhi shaqeeya way ka duwanaan karaan kuwa jaantus taagan ku jira. Oggolaanshaha hal xirmo diyaarin waxba ma caddeeyo ku saabsan isdhaafsiga intiisa kale, iyo iskaanka port-ka dibadda ma kuu sheegi karo sida dhinaca kale ula dhaqmo gaadiid la xaqiijiyay oo ansax ah. Lakab labaad oo tarjumaad ayaa mar kale beddela sawirka, sababtoo ah khariidaynta hadda waxay jirtaa laba jeer oo waxay dhacdaa laba jadwal oo kala duwan. Tarjumaadda heerka shirkadda isgaarsiinta ee xiriirka mobilka waa sababta caadiga ah ee profile xafiis oo shaqeeya ku guuldareysta hotspot-ka telefoonka.

Kaaliyeyaasha router-ka way kala duwan yihiin sida shabakadaha. Firmware qaarkood way dhexgalaan oo dib u qoraan isdhaafsiga, qaarkood kaliya way joojiyaan tuurista, qaarkoodna dejinta waxay ku dhaqmaan oo kaliya hab duug ah. Akhri sharraxaadda firmware-ka ee sanduuqa calaamadaynta, oo halka uu jiro hab iswaafajin, tijaabi sida hal isbeddel oo ula kac ah halkii saddex hal mar.

Macmiil baxa, server soo gala: laba dhibaato oo kala duwan

Macmiil baxa iyo server soo gala waxay u baahan yihiin gaaritaan korka oo kala duwan, shaqada gudbinta ee caawisa tan hore waxba ma qabato tan dambe. Router guri oo u oggolaada laptop-ka inuu gaaro gateway fog sidaas kuma aqbalo xiriiro soo gala oo u socda server ka dambeeya. In labada la khaldo waxay kuu diraa raadinta gudbinta port-ka oo aan waligeed dhibaatada ahayn. Sheeg doorka aaladda guuldareysata ka hor intaadan wax isbarbar dhiggin.

Ka dib isbeddel la taageeray, ku celi isla xiriirka oo qor marxaladda uu gaaray. Hayso profile-ka shaqeeya iyo qoraalka ku saabsan shabakadda guuldareysata wadajir, oo ha dib u dejinin aqoonsiga ama ha dib u rakibin macmiilka, sababtoo ah taas waxay tuurtaa caddaynta isbarbardhiggu ku dhisnaa.