Shabakadda maxalliga ah lama gaari karo inta VPN-da ku xiran tahay? Afar baaritaan

Tunnel-ku wuu soo baxaa, intranet-ku wuu muuqdaa, daabacahuna wuu joojiyaa jawaabta. LAN-ka waxba ma xuma; macmiilku wuxuu beddelay waddada uu u isticmaalo ciwaannada uusan hadda u tixgelinayn mid maxalli ah. Samee afarta baaritaan ee hoose si isku xigta oo joogso marka mid ka mid ah muujiyo is-waafaqi la'aan cad, sababtoo ah isla calaamaddu waxay leedahay afar sababood oo caadi ah oo kaliya mid ka mid ah ayaa lagu hagaajiyaa beddelka VPN-da.

Marka hore, eeg shaxda waddooyinka uu macmiilku rakibay

Fur shaxda waddooyinka macmiilka inta VPN-du ku xiran tahay. Linux ku isticmaal ip route, Windows ku isticmaal route print ama Get-NetRoute, iyo macOS ku isticmaal netstat -rn. Waxaad raadinaysaa waddo caadi ah oo tunnel-ka mara iyo waxa ku dhacay waddada caadiga ah ee jirka.

Macmiilka tunnel buuxa wuxuu inta badan ku daraa laba waddo oo nus-caadi ah, 0.0.0.0/1 iyo 128.0.0.0/1, halkii uu beddeli lahaa 0.0.0.0/0. Waddada caadiga ah ee asalka ah way muuqataa laakiin way lumisaa raadinta kasta, taasina waa sababta shaxda ay u ekaan karto mid aan dhaqaaqin inta dhammaan taraafikada ka baxsan subnet-ka ay dhaqaaqdo. Haddii macmiilka VPN-du bixiyo doorasho tunnel qaybsan oo siyaasaddu ogolaato, taasi waa hagaajinta ugu nadiifsan.

Haddii tunnel-ku waa inuu ahaadaa kan caadiga ah, halkii ku dheji subnet-ka maxalliga ah. Linux waddadu waxay sheegtaa interface-ka jirka iyo gateway-ga; Windows ku dar -p si uu u sii jiro oo lambarka interface-ka ka akhri route print halkii aad qiyaasi lahayd:

sudo ip route add 192.168.1.0/24 via 192.168.1.1 dev wlan0
route add -p 192.168.1.0 MASK 255.255.255.0 192.168.1.1 METRIC 1 IF 12

Waddo la dhejiyay waxay socotaa oo kaliya inta ciwaanka ay sheegtay uu isla ahaado. Laptop-ka hela lambar cusub Wi-Fi adapter-ka mar kasta oo uu xirmo ayaa mar kale jebin doona sharciga, marka hubi ciwaanka interface-ka ka hor inta aadan go'aansan in hagaajintu guul darreysatay.

Marka labaad, xaqiiji in ciwaanku uu ahaa mid maxalli ah bilowgii

Haddii meesha la rabo ay ku dhex jirto subnet-ka xiran, waddada caadiga ah ee tunnel-ka waligeed ma khuseeyo oo VPN-du sabab ma aha. Daabacaha 192.168.1.40 oo ku yaal macmiil leh 192.168.1.0/24 wuxuu isticmaalaa waddada xiran; haddii ciwaankaas guul darreysto, eeg qalabka, switch-ka ama firewall-ka macmiilka halkii aad eegi lahayd VPN-da.

Kiiska dadka khiyaameeya waa ciwaan dadweyne oo loogu talagalay server maxalli ah. Gudaha LAN-ka, gaaritaanka ciwaanka WAN ee router-ka iyo ku soo noqoshada waxay u baahan tahay hairpin NAT, routerro badanna si fudud uma hirgelinsoo tan port forwarding. Tijaabi ciwaanka gaarka ah ee ku xiga kan dadweynaha. Haddii kan gaarka ah uu shaqeeyo oo kan dadweynuhu uusan shaqeyn, VPN-du waxay kaliya muujisay xaddidaad NAT oo hore u jirtay.

Magaca host-ku tan wuu ka sii darayaa. Haddii magaca maxalliga ahi hadda u rogmado ciwaanka dadweynaha, macmiilku wuu sii wadi doonaa inuu tijaabiyo waddada aan soo noqon karin. Isticmaal ciwaanka gaarka ah tijaabada, ka dibna hagaaji magaca halkii aad ku dari lahayd port forwarding kale.

Marka saddexaad, eeg yaa hadda ka jawaabaya magacyada

Xalliyaha shirkaddu wuu yaqaan intranet-ka oo badanaa waxba kama yaqaan magaca host-ka NAS, magaca Bonjour ee daabacaha ama aaladda maxalliga ah ee router-ka. Marka VPN-du riixdo server-yadeeda DNS, magacyadaas way joojiyaan xallinta inkastoo ciwaannadoodu wali la gaari karo. Si toos ah u weydii magaca oo barbardhig jawaabta ciwaanka aad ogtahay in qalabku leeyahay.

Linux resolvectl query nas.local waxay muujinaysaa xalliyaha jawaabay. Windows nslookup nas.local waxay sheegtaa server-ka, ipconfig /all na waxay muujinaysaa nidaamka xalliyayaasha. Haddii daba-galka maxalliga ah hadda uu maareeyo xalliyaha shirkadda, ama daba-galkaas ku celi xalliyaha maxalliga ah ama qalabka u isticmaal ciwaanka IP.

Ogaanshuhu waa lakab gooni ah. mDNS iyo broadcast ma gudbaan tunnel la waddo, marka qalabku wuu ku gaari karaa ciwaan inta magaciisu aan muuqan. Milicsade ama diiwaan DNS maxalli ah ayaa taas xalliya; waddo ma xalliso.

Marka afaraad, hubi in mishiinka kale uu isna VPN ku jiro

Marka mishiinka aad rabto inaad gaarto uu isna ordiyo macmiil VPN, kulankaagu wuu iman karaa inta jawaabtiisu ka baxdo tunnel-ka kale. Taas waxay abuurtaa xiriir sameysma ka dibna istaaga, ama isku day RDP iyo SSH oo dhinacaaga ku dhamaada wakhti la'aan khalad la'aan ah. Hubi shaxda waddooyinka host-ka kale iyo waddadiisa caadiga ah ka hor inta aadan macmiilkaaga eedayn.

Sidoo kale hubi ciwaanka adeeggu ku dhageysto. Dhageystaha ku xiran oo kaliya ciwaanka tunnel-ka wuxuu aqbalaa xiriirada VPN-da oo diidaa kuwa LAN-ka, xitaa marka waddooyinku sax yihiin. Taasi waa qaabeynta adeegga, ma aha waddo shabakadeed, oo waxay caadi ku tahay interface-yada maamulka ee lagu xidhay ciwaanka VPN-da.

Hayso waddo maamul oo aan ku tiirsanayn tunnel-ka: waddo joogto ah oo sheegta shabakaddaada isha, interface kale oo ku xiran LAN-ka, ama console si buuxda uga gudba tunnel-ka. Inaad waddadaas naqshadeyso ka dib marka kulanku dhaco ayaa aad uga adag inaad ku darto ka hor xirista xigta.

Codso hagaajinta u dhiganta baaritaanka guul darreystay

Haddii shaxda waddooyinku muujisay qabasho nus-caadi ah, dooro tunnel qaybsan marka siyaasaddu ogolaato iyo waddo maxalli ah oo la dhejiyay marka aysan ogolayn. Haddii ciwaanku noqday mid dadweyne, u beddel tijaabada iyo magaca ciwaanka gaarka ah. Haddii xalliyuhu gacmo beddelay, ku xaddid daba-galka maxalliga ah ama isticmaal ciwaanka. Haddii host-ka kale uu tunnel-ka ku jiro, hagaaji waddadiisa soo noqodka ama xidhitaanka dhageystaha.

Beddel hal shay, ka dibna ku celi isla baaritaankaas. Waddo loo daray subnet khaldan, daba-gal xalliye leh khalad higaad ah iyo waddo la dhejiyay oo ku taal interface hela lambarro cusub — dhammaantood waxay u eg yihiin ciladii asalka ahayd. Ku celintu waa waxa kala sooca hagaajinta iyo shilka.

Qor waddada, ciwaanka iyo xalliyaha shaqeeyay inta VPN-du ku xiran tahay. Dib u xirista xigta waxay beddeli doontaa ugu yaraan mid ka mid ah, qoraalkuna wuxuu carqaladda xigta u rogi doonaa isbarbardhig gaaban halkii uu noqon lahaa baaritaan cusub.