Yaa iska leh cinwaanka, wadada, DNS iyo firewall-ka VPN Linux?

Laba script oo ku loolamaya isla waddo ayaa ah qaabka caadiga ah ee dhibaatada VPN Linux oo loo diiwaangeliyo khalad waddo. Hal qayb ayaa abuurta qalabka tunnel-ka, mid kale waxay ku darsataa waddo caadi ah, saddexaad waxay dib u qortaa habaynta resolver-ka, afaraadna waxay dib u rartaa xeerarka firewall-ka. Mid kasta oo iyaga ka mid ah waxay baabi'in karaa shaqada mid kale, guulaystuhuna waa si fudud kii ugu dambeeyay. Su'aasha mudan jawaabta ma aha baakaddee la rakibayo, laakiin waa qaybtee awood u leh qayb kasta oo xaaladda ah.

Qor khariidaddan hal mar, oo inta badan guuldarrooyinka dib u xidhka waxay joojinayaan inay qarsoodi noqdaan. Afar shay ayaa muhiim ah: qalabka iyo cinwaannadiisa, waddooyinka iyo xeerarka siyaasadda, habaynta DNS iyo firewall-ka.

Qalabka iyo cinwaannadiisa

Qalabka tunnel-ka waxaa abuura maamule yaqaan profile-ka ama daemon qofku gacanta ku bilaabay. Labada haboodba way shaqeeyaan keligood; isku darkooda ma shaqeeyo. Haddii NetworkManager uu leeyahay profile-ka, ha uu sidoo kale leeyahay qalabka, oo ha bilaabin OpenVPN oo aan la maamulin oo ka soo horjeeda isla magaca tunnel-ka.

Qor yaa qalabka ka saaraya marka fadhigu dhammaado. Qalabka ka sii noolaada fadhigiisa waa isha ugu badan ee cinwaanno duugoobay iyo jahwareerka ku xiga.

Waddooyinka iyo xeerarka siyaasadda

Waddooyinka ayaa colaadaha lahaanshaha waxyeello muuqata geysta. Maamulaha xidhiidhka wuxuu rakibaa waddo caadi ah tunnel-ka iyo waddo gaar ah shabakadda fog; ka dib script gacanta lagu qoray wuxuu ku daraa tan u gaar ah oo leh cabbir kale oo si aamusan u guuleysta ama u lumo iyadoo ku xidhan waqtiga. Go'aanso gelitaannada ku xidhan xidhiidhka, kuwa ah siyaasad joogto ah, iyo qaybta cusboonaysiisa ka dib dib u xidh. Ka dibna ka fogee qaybaha kale shaxdaas.

Xeerarka siyaasaddu waxay mudan yihiin caddayn la mid ah, maxaa yeelay xeer ku tilmaamaya shax dadku buuxin waxay abuuraa god madow oo u eg tunnel dhintay. Haddii xeer u jiro inuu taraafikada meel ku riixo, shaxda uu doorto waa in la ilaaliyo isla milkiilaha.

DNS had iyo jeer waa milkiile gaar ah

Daemon resolver-ku wuxuu u shaqeeyaa sidii habkiisa oo aqoonsigiisa hoos yimaada, sidaas darteed ma dhaxlo go'aannada waddada tunnel-ka si shil ah. Marka VPN ay riixdo serverro DNS, wax waa in ay u tarjunto habayn xidhiidh kasta oo resolver-ku ixtiraamo, oo wax waa in ay ka qaaddo ka dib.

Khariidadda halkan waa in qorista server magac profile-ka ay beddelo halka werinnada tagaan. Waxay beddeshaa waxa la sheego resolver-ka, ma aha socket-ka resolver-ku kor u isticmaalo. Tijaabi werin iyo raadinta waddo halkii aad ka aamini lahayd faylka.

Xaaladda firewall-ka, iyo yaa soo celiya

Xeerarka firewall-ka waa shayga ugu badan ee dib loo qoro host VPN. Maamuluhu waxa uu ku dari karaa xeerar NAT ama gudbin xidhiidh kasta, halka adeegga firewall-ka waqtiga boot uu dib u rarto xeerar la kaydiyay oo tirtiro. Dooro hal awood oo siyaasadda ah oo ka dhig tan kale macmiilkeeda, ama aqbal in dib u bilowgu si aamusan u beddelo dhaqanka. Ka reebista ku xidhan xidhiidhka waxay ku habboon yihiin fayl uu rarto isla milkiilaha, ma aha amarka iptables ee la qoro inta lagu jiro xallinta dhibaatooyinka.

Haddii xeerarku ay tahay inay ka gudbaan dib u xidh, taas si cad u sheeg. Haddii aanay ahayn, taasna sheeg, maxaa yeelay injineerka xiga wuxuu qaadan doonaa jawaabta ugu habboon.

Wareegga nolosha: boot, dib u xidh, furfuris

Sii milkiile mid kasta oo ka mid ah saddexdaas daqiiqadood. Waqtiga boot, go'aanso waxa diyaariya shuruudaha iyo nidaamka. Dib u bilow jilicsan, xusuusnow in qalabku uu sii noolaan karo halka xaaladda fadhigu aanay sii noolaan karin, sidaas darteed waa in validater socdaa halkii abuuraha. Waqtiga furfurista, ka saar kaliya waxa xidhiidhkan abuuray, maxaa yeelay dib u dejinta waddo kasta ama faaruqinta firewall-ka oo dhan ma aha isku mid ah ka saarista hal tunnel adeegga.

U fiirsashada, ip monitor link address route waxay tusinaysaa isbeddellada kernel-ka marka ay dhacaan, laakiin waxay soo sheegtaa dhacdooyin halkii ujeeddo: waddo la tirtiray wax kama sheegto habka loo tirtiray. Ku lammaani khariidadda lahaanshaha, oo damis caqli-gal ah wuxuu noqon doonaa liis gaaban oo musharraxiin ah.

Ka-reebista sidoo kale waxay leedahay qiimo. Calaamadaynta fasalka qalab oo dhan mid aan la maamulin si looga baxsado colaad waxay xaaladdaas siinaysaa qofna, taas oo ah go'aan ma aha sixid.