Khad kireysan oo VPN ah? Marka hore tarjum shuruudda

Soo jeedintu waxay magacaabaysaa khad kireysan oo gaar ah oo loogu talagalay VPN-ka xafiiska, lambarkuna wuxuu yimaadaa iyada oo aan wax sharraxaad ah lahayn. Ka hor inta aanad saxeexin, jumlad ku kala qaybi afar shuruudood oo ay runtii qarinayso: gudbinta jireed, habka gaarsiinta IP, awoodda labada jiho, iyo ballanqaadka taageerada ee ka dambeeya wareegga. U socodsii sida albaabbo isla nidaamkaas, sababtoo ah wareeg ku guuldareysta gudbinta lama badbaadin karo tirada ballaca ballaaran. Kadib hubi waxa la gaarsiiyay iyo waxa aad qortay.

Tarjum shuruudda, ma aha magaca badeecada

IPsec waxa uu ka ilaaliyaa taraafikada heerka IP oo uu gaadiidka u dhaafo wareegga aad iibsato. Dhismaha IPsec wuxuu sharraxayaa sida taraafikada loo ilaaliyo inta u dhaxaysa labada dhinac; wax kama sheegto nooca gudbinta, heerarka la dammaanad qaaday ama waqtiyada dayactirka. Kuwaasi waa sifooyin qandaraas adeeg.

Farqigan ayaa ah sababta oo dhan ee shuruudda wareeggu sharci noqon karto oo weli aanay noqon shuruud VPN. Albaab leh interface taxane ah oo keliya ayaa runtii u baahan gudbin taxane ah, waana xaddidaad qalab ah oo aan ahayn borotokool. Beddel qalabka oo xaddidaaddu way lunto. U qor shuruud kasta qaabka «albaabku wuxuu u baahan yahay X sababtoo ah Y» oo diid khad kasta oo aan la dhamaystiri karin.

Magacow gudbinta ka hor inta aadan magacaabin xawaaraha

Gudbintu waa xidhiidhka jireed iyo heerka xidhiidhka ee barta kala-gobolka: Ethernet naxaas ah, fiber leh transceiver gaar ah, interface taxane ah, ama wax ka sii duugan oo uun jira sababtoo ah qalabka hadda jira ayaa leh. Khalad halkan waa qaali si aan ballaca ballaaran waligiis ahayn, sababtoo ah badanaa waxay ka dhigan tahay qalab cusub labada daraf. Optic maqan maaha dhibaato awood oo wax casriyeyn ah ma hagaajin karo.

Xaqiiji isku-xidhka, wada-hadalka xawaaraha iyo cidda soo saarta beddelka media ama router-ka. Kadib xaqiiji halka mas'uuliyaddaadu ku dhammaato, sababtoo ah barta kala-gobolka ayaa go'aamisa cidda wax taaban karta marka xidhiidhku hoos u dhaco 03:00. Qor xadkaas diiwaanka agtiisa aqoonsiga wareegga. Waa khadka kaliya ee wicitaanka taageerada u beddela wada-hadal shan daqiiqo ah halkii saacad wareejin ah.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Xaqiiji gaarsiinta IP, ma aha oo kaliya cinwaanka

Weydii cinwaanka ama prefix-ka adeeggu runtii keeno, iyo haddii uu joogto yahay. Wareeg bixiya cinwaan dhaqaaq ah ayaa si liidata ugu habboon albaabka site-to-site, sababtoo ah qaabeynta lammaanaha waa in ay ka gudubto isbeddel aanad qorshayn. Xaqiiji sidoo kale dhererka prefix-ka, sababtoo ah hal cinwaan iyo /29 la maray waa badeecado kala duwan.

Kadib weydii haddii wax u tarjuntaan cinwaanka ka hor inta uusan kuu imanin. NAT dhinaca bixiyaha ama NAT heerka sidaha ah ee adeegga hortiisa ayaa jebiya fadhiyada soo-galaya, sidaas darteed albaab filan inuu aqbalaan IPsec ee sites fog lama gaari karo. Xawaaruhu wax ma magdhabo: xidhiidh degdeg ah oo ka dambeeya turjume aadan maamulin weli ma aqbali karo xidhiidh soo-gal ah dekedda aan cidina horay u marin.

Diiwaangeli cidda leh router-ka iyo DNS-ka. Haddii bixiyaha bixiyo router-ka, waxaad dhaxlaysaa firmware-kiisa, dabeecadda NAT-kiisa iyo fikradiisa ku saabsan dariiqa caadiga ah, isbeddel kasta oo dambe wuxuu maraa tikit. Weydii qof ka baxsan shabakaddaada inuu isku dayo xidhiidh soo-gal ah dekedda aad filayso in la gaari karo, sababtoo ah waa tijaabada kaliya ee caddaynaysa sheekada tarjumaadda.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Qiyaas awoodda culayska shaqada, labada jiho

Awoodda waa in lagu sharraxaa shaqo, ma aha lambar qofkiiba. Helitaanka faylalka badan, maamulka is-dhexgalka ah iyo kaydka habeenkii mid kastaa wuxuu soo saaraa qaab taraafik oo kala duwan, oo midkood oo keliya ayaa danaynaya wax-soo-saarka sare ee joogtada ah. Lambarka ballaca ballaaran ee kursi kastaa waa fududaan iib ah, ma aha qaab.

Qiyaas labada jiho, ku dar culayska xidhitaanka, oo xusuusnow haddii taraafikadu qarax yahay ama joogto ah. Kadib hubi heerka qandaraaska ee la dammaanad qaaday ma aha kan xayeysiiska, sababtoo ah fasax qarax oo dhamaada dhawr ilbiriqsi kama caawiyo kaydka habeenkii. Ku dar xadka albaabka qudhiisa isla miisaaniyadda, sababtoo ah socodsiinta sirta iyo tirada fadhiyada isku mar ayaa xad noqon kara palin ka hor wareegga. Khad degdeg ah ma hagaajin doono albaab buuxa.

Xaqiiji ballanqaadyada hawlgalka

Helitaanku, jawaabta dayactirka, dariiqa kordhinta iyo ogeysiiska dayactirka waa in ay qoraal ahaan jiraan, iyada oo la magacaabay habka cabbirka. Heerka internet-ka ee xayeysiisku ma dhiso mid ka mid ah sifooyinkaas, sidoo kale bog suuq-geyn oo ballan qaadaya isku-kalsoonaan isagoon qeexin hakad. Weydii sida saacaddu u bilowdo, sababtoo ah waqtiga jawaabta ee laga cabbiro aqbalaadda bixiyaha laftiisa ma aha lambar la mid ah kan laga cabbiro digniinta kormeerkaaga. Labadaas qeexid ayaa ku kala duwanaan kara saacado iyada oo aan qofna been sheegin.

Diiwaangeli xadka taageerada sidoo kale. Haddii mas'uuliyadda bixiyaha ku dhammaato gudbin uu router-kaaga dhammeeyo, saacadda koowaad ee shil kasta waxay ku baxdaa go'aaminta cidda khaladka leh, oo ma jiro saacad SLA oo daboola.

Hubi wareegga iyada oo la barbardhigayo shuruudaha qoran

Marka adeeggu shaqeeyo, cabbir sifooyinka aad runtii qandaraas ka qaadatay ee ma aha kuwa rakibuhu muujiyay. Wax-soo-saarka, gaabis iyo lumis ku yimaada dariiqa dhabta ah waa caddaynta, oo waa in lagu duubo waqti iyo goob aad magacaabi karto. Ku celi cabbirka saacad mashquul ah, ma aha oo kaliya marka la wareejinayo. Tijaabada aqbalaadda ee 10:00 maalin deggan wax yar bay ka sheegtaa xidhiidhka 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Kaydi natiijooyinka qandaraaska, sababtoo ah dood ku saabsan wax-qabadka oo aan sal lahayn waa dood ku saabsan aragtiyaha. Haddii cabbirku ka gaabiyo ballanqaadka, kor u qaad inta caddayntu cusub tahay iyo inta adeeggu weli ku jiro daaqadda aqbalaadda ee qandaraasku bixiyo. Martigeliyaha magacaaban ee codsiga wuxuu sidoo kale hayaa TLS handshake mid ansax ah, si digniinta shahaadada aan loo khaldin wareeg guuldareystay.

Ugu dambayntii, dib u akhri afarta albaab oo la barbardhig waxa la gaarsiiyay. Gudbinta, gaarsiinta IP, awoodda iyo shuruudaha taageerada mid kastaa wuxuu leeyahay khad diiwaanka, oo khad kastaa wuxuu agtiisa leeyahay magac.