Ka guuritaan VPN ku salaysan PPP iyada oo aan la koobiixin mala-awaalkeeda

Guuritaanka VPN wuu dhammaadaa marka isticmaalayaasha, meelaha loo socdo, xallinta magacyada iyo hab-dhaqanka marka guul-darro dhacdo ay wali sax yihiin, ma aha marka macmiilka cusub uu muujiyo calaamad cagaaran. Rakibaadaha hore ee PPP ku salaysan waxay qaataan mala-awaal aan waligood la qorin: sir la wadaago oo ahaa hubinta aqoonsiga kaliya, barkad cinwaan oo go'an oo dab-demiska liiska ogolaanshaha ku hayo, iyo daba-gel DNS oo serverku soo diro. Beddelka borotokoolka iyada oo aan la liisayn mala-awaalkaas waxay soo saartaa tunnel dhammaystira gacan-qabashada iyo xad aan jirin. Habka hoose waa kan aan isticmaalo, tallaabada ugu dambaysaana waa tan kooxuhu dhaafaan.

Tallaabo 1: liiso waxa xiriirka hore bixiyo

Liiska waa la qoraa, lama xasuusto. Qor macmiillada la taageeray, doorarka aqoonsiga, barkadaha cinwaannada, shabakadaha la ilaaliyay, shuruudaha DNS iyo ogolaanshaha adeegga ee koox kasta oo isticmaalayaal ah u baahan tahay.

Xagga L2TP/IPsec, si cad u kala sooc labada lakab. Aqoonsiga lammaanaha IPsec wuxuu caddeeyaa mishiinnada; PPP wuxuu caddeeyaa isticmaalaha, badanaa CHAP ama MSCHAPv2.

Isla kala-soociddaas ayay rakibaadaha hore ku qariyaan mala-awaalkooda. Fure hore loo wadaagay oo macmiil kastaa wadaago wuxuu caddeeyaa koox, ma aha qalab, oo badanaa waa waxa kaliya ee waligood la beddelay. Haddii akoonka PPP uu yahay xakamaynta dhabta ah ee isticmaale kasta, sidaas sheeg, sababtoo ah beddelku waa inuu dib u soo saaro xakamayntaas shay aan ahayn xarig la wadaago. Sidoo kale qor cinwaannada isha ee go'an iyo ka-reebista shabakadda gudaha, waayo kuwaasi waa ku-tiirsanaanta aan qofna dokumenteeyin ilaa ay jabaan.

Tallaabo 2: si ula kac ah u qorshee beddelka

Doorashada beddelku waa isku-xirka shuruud-shuruud: borotokool iyo macmiil la ilaaliyo oo ay ururku taageerto, iyada oo shuruud kasta oo aqoonsi iyo gelitaan ah ay ku dhacdo hab dhab ah. Sir la wadaago si otomaatig ah lama mid ah fure ama shahaado qalab kasta, iyo akoon PPP isticmaale kasta lama mid ah shahaadada qalabka.

Isku-duw xaddiga cinwaannada wax kasta ka hor, sababtoo ah barkad beddel ah oo ku dul dhacda LAN guri ama xafiis waxay abuurtaa guul-darro aan xiriir la lahayn xoogga sifaynta. Hubi barkadda iyada oo la barbardhigayo isla liiska aad u dhistay adeegga hore, iyo waxa macmiilka cusub si caadi ah u maleeyo. Xaqiiji marinka soo-noqodka shabakadaha la ilaaliyay, oo xaqiiji in macmiilka cusub uu diri karo ama dokumenteeyn karo daba-gelka DNS ee kii hore diray. Labadaas qodob waxay abuuraan tiketado guuritaan badan marka loo eego isbeddelka borotokoolka laftiisa.

Tallaabo 3: tallaabo-tallaabo ku hirgeliso oo xaqiiji ogolaanshaha iyo diidmada labadaba

Ku hirgeli hal isticmaale matalaad ah iyo hal barnaamij matalaad ah. Ku dar imtixaanka xallinta DNS gaar ah, sababtoo ah tunnel gaara cinwaan laakiin aan xallin karin magac gudaha waa badh kaliya oo la guuray. Sidoo kale ku dar xaaladda la filayo ee aan la heli karin: waxa dhici lahaa marka tunnelku dhaco, iyo haddii macmiilku fuliyo taas.

Kadib tijaabi meel loo socdo oo ay tahay inay diidmo ku sii ahaato. Xeer ogolaansho ku-meel-gaar ah oo ballaaran ayaa ka dhigi kara tunnelka cusub mid caafimaad qaba isla markaana si aamusnaan ah uga saarayo xadka fasaxa ee ay adeegga hore fulin jirtay, qofna ma oga ilaa la sameeyo hubin. Isbarbardhig natiijada ogolaanshaha iyo diidmada dhinac-dhinac, isla macmiilkaas, isla fadhigaas. Hayso adeegga hore mid shaqeeya ilaa labada tiir ay la jaanqaadaan naqshadda.

Ka hor inta aanad u guurin gelitaanka maamulaha, xaqiiji inaad haysato waddo soo-kabasho oo la oggolaaday oo aan ku tiirsanayn tunnelka aad beddelayso.

Tallaabo 4: ka fadhiisi aqoonsiga hore

Si sax ah uga fadhiisinta aqoonsiga hore waxay ka dhigan tahay in la buriyo isticmaalayaasha duugoobay iyo aqoonsiga qalabka iyada oo loo marayo adeegga leh, kadibna laga saaro borofiilada iyo dhagaystayaasha hore marka aan ku-tiirsanaan dhiman. Tirtirka fayl gudaha ah ma buriyo koobi meel kale ah, dhagayste hore oo wali aqbala sirta hore ee la wadaago waa albaab aan la ilaalin.

Qodobkaas waa in la gaabiyaa. Borofiil macmiil oo laga saaray laptop ma aha aqoonsi la buriyay; aqoonsigu wuxuu ku nool yahay serverka oo wuu sii ansax ah yahay ilaa serverku joojiyo aqbaalkiisa. Raadi koobiyo kale oo qaabeynta hore — qalab tijaabo, telefoon la illoobay, rakibeye qof haystay — oo u qaado deminta dhagaystaha sida waqtiga adeegga hore dhab ahaan ku dhammaado. Ilaa markaas, guuritaanku wuxuu leeyahay laba albaab oo hore.

Diiwaanka aqbaalku waa liiska tallaabada koowaad oo lagu daray tiir: waxa naqshadda cusub u qabato saf kasta, iyo sidaad u xaqiijisay. Taasi waxay u beddeshaa casriyaynta borotokoolka shuruud adeeg oo leh caddayn.

Natiijada ku xir waxa adeeggu u baahan yahay, ma aha magaca borotokoolka, sababtoo ah borotokool casri ah oo mala-awaalkii hore lagu koobiyay waa isla khatartaas oo leh qaab wanaagsan. RFC 3193 wuxuu sharraxayaa sida L2TP loogu qaado IPsec, taas oo xasuusin waxtar leh in labada lakab ay had iyo jeer ahaayeen go'aamo gaar ah. Haddii liiska uu leeyahay saf aadan sharaxi karin, istaag oo ogaado waxa ku tiirsan. Guuritaanku wuu dhammaadaa marka liisku caajis noqdo.