MAC oo aan ku habboonayn IKE waxay ka dhigan tahay in hubinta furaha la wadaago ay fashilantay

Diiwaanka Cloud VPN waxa uu muujinayaa isku day furaha la wadaago oo ay raacdo farriin sheegaysa in MAC aanu ku habboonayn, oo dareenka ugu horreeya badanaa waa in la raadiyo dhibaato ciwaan. Laantaas, MAC waa koodhka xaqiijinta farriinta: qiime lagu xisaabiyay isdhaafsiga furaha la gartay. Qaybta kale waxay isbarbardhigtay xisaabinteeda iyo qiimaha ay heshay, wayna kala duwanaayeen. Ma jiro kaadh shabakadeed oo ku lug leh, mana jiro dejinta interface oo beddela isbarbardhiggaas.

Ficil ahaan waxa keena laba xaaladood: sirta labada daraf ma aha qiime isku mid ah, ama aqoonsiyada loo isticmaalo xulashada sirta isku mid ma aha. Go'aami midka iyada oo la akhriyo labada daraf, ma aha tunnelka kaliya.

Waxa uu marxaladdaani caddeeyso

Hubintu waxay socotaa ka dib marka labada dhinac ay isdhaafsadeen halbeegyada bilowga oo ay is barteen. Waxay u doorataa furayaal musharrax ah aqoonsiga gudaha iyo kan fog, waxayna isku daydaa in ay xaqiijiso xogta xaqiijinta ee la helay; marka midna aanu xaqiijin, ogaalinta waa la soo saaraa. Taasi waa hadal xoog leh oo ku saabsan xaqiijinta iyo hadal daciif ah oo ku saabsan sababta, sababtoo ah ma sheegto dhinaca khaldan.

Guusha hore ma gudubto hubintan. IKE_SA_INIT dhamaystiran, ama payload ogaalinta NAT oo soo celiyay qiyamkii la filayay, waxay caddaynaysaa in labada dhinac ay wada hadli karaan. Waxba ma caddaynayso in ay wadaagaan sir.

Laba khalad habayn, hal farriin

Kii ugu horreeyay waa isku dhac dhab ah oo sirta ah, badanaana waa shil diyaarin: qiime la abuuray oo lagu rakibay hal console oo dib loogu qoray tan kale, calaamad ku timid dhinaca mid ka mid ah, ama xarig-yare oo la yimid markii la dhejiyay. Kii labaad waa isku dhac aqoonsi, halkaas oo sirta ay saxan tahay laakiin aqoonsiga ay soo bandhigto qaybta kale uu doorto gelis kale, sidaas darteed sirta saxda ah waligeed lama tijaabiyo. Labaduba waxay soo saaraan isla sadarkaas, taasina waa sababta qiyaastu ay qaadanayso galab.

Isbarbardhig labada daraf ka hor inta aadan taaban mid ka mid ah sirta. Isku habee tunnelka, barta dhammaadka qaybta kale, daaqadda waqtiga iyo habaynta fog, sababtoo ah laba tunnel oo dheeraad ah ayaa laga yaabaa in ay hayaan sirro kala duwan, shaashadda hortaadaana laga yaabee in aanay ahayn tii fashilantay.

Ogaalinta NAT waa marxalad kale

Ogaalinta NAT waxay weyddiisaa sida baakadaha loo dib u qoro, ma aha cidda qaybta kale tahay. Gateway macmiil oo NAT ka dambeeya weli si sax ah ayuu isu xaqiijiyaa marka aqoonsiga la habeeyay uu yahay kii qaybta kale filayso, dhibaatada NAT-na waxay u muuqataa isku dhac soo jeedin ama deked, ma aha isbarbardhig xaqiijin oo fashilantay.

Ha u qaadin hadal duug ah oo ku saabsan hal nooca iibiyaha oo aad geliso hirgelin hadda socota. Waxa ay marinka NAT u baahan tahay noocaaga waxay ku qoran tahay dukumeentigiisa, oraahda isku dhac MAC-na ma aha caddayn taageeraysa ama ka soo horjeeda.

Go'aanso labada daraf, ma aha shaashadda

Akhri labada habayn oo dhinac dhinac ah iyada oo sirta qarsoon, kadibna weyddiiso saddex su'aal. Aqoonsiga dhinac kastaa ma yahay si sax ah wixii uu kan kale filayo, calaamad calaamad? Labada daraf ma isticmaalaan isla nooca IKE iyo isla habka xaqiijinta? Tunnelka fashilma ma u dhigmaa habaynta aad akhrinayso? Jawaab maya mid kasta oo ka mid ah waxay go'aamisaa hagaajinta iyada oo aan sirta la taaban.

Haddii saddexdaa ay nadiif yihiin, ku beddel sirta habka la ansixiyay halkii aad ku hareerayn lahayd isbeddel.

Ka dib marka qaybta kale isu xaqiijiso

Marka xaqiijintu guulaysto, dusha fashilka ee xigta waa ururka amniga ilmaha: soo jeedimaha iyo xulayaasha taraafikada. Wareegidda sir hore loo aqbalay ma hagaajin karto fashilka ilmaha, waxayna dheereynaysaa hakadka. Akhri xaaladda ilmaha, kadib xulayaasha iyo xadka la ilaaliyo labada dhinac, oo isku habee tilmaamaha xallinta dhibaatooyinka Cloud VPN marxaladda dhab ahaan fashilantay.

Isku xidh diiwaanno cusub oo labada daraf ah isla labada daraf iyo isla daaqadda. Hal dhinac keligiis waxa uu bixiyaa go'aan iyada oo aan lahayn gelinta dhinaca kale, taasina waa mugdiga asal ahaan soo saaray farriinta.

Waxa aan la soo gabagabeyn

Ha u akhri farriinta codsi ah in la beddelo ciwaannada MAC, hana daabicin sirta la wadaago marka aad caawimaad codsanayso; qayb ka mid ah oo ay ku jirto furaha waxay u baahan tahay in furaha laga saaro, ma aha in diiwaanka la hayo. Sidoo kale ha u qaadan khalad waddo, sababtoo ah labada dhinac oo aan is gaari karin wax isbarbardhig xaqiijin ah ma soo saaraan. Oo ha ka guudmarin xaddidid la diiwaangeliyay oo ka timid hal qoys badeeco si loo gaarsiiyo hirgelin kasta oo IPsec.

Qor labada daraf ee fashilantay, xaaladda tunnelka ka hor iyo ka dib, iyo midka labada xaaladood ee aad beddeshay. Diiwaankaas waxa uu dhacdada xigta ka dhigi karaa hubin shan daqiiqo ah.