La soco VPN-ga router-ka adigoon aaminin hal nal oo xaalad ah

Bogga xaaladdu wuxuu leeyahay waa xidhiidhsan yahay, nalku waa cagaar, xafiiskuna ma gaari karo server-ka faylka. Mid ka mid ah xaqiiqooyinkan waa ku saabsan tunnel-ka kan kalena waddada dhexdiisa. Labadaba la socodku waa farqiqa u dhexeeya digniin aad ka falcelin karto iyo mid aad barato inaad iska indhatirto.

Shan baaritaan, si isku xigta, laga bilaabo saaxiibka xagga dibadda.

Baaritaan 1: xaaladda saaxiibka ama ururka

Borotokool kastaa wuxuu muujiyaa xaaladdiisa. WireGuard wuxuu muujiyaa gacan-qaadistii ugu dambaysay iyo tirakoobka gudbinta saaxiib kasta iyada oo loo marayo wg show. OpenVPN wuxuu qoraa xaaladda fadhiga faylka xaaladda ama interface-ka maamulka, IPsec-na wuxuu muujiyaa ururada amniga iyada oo loo marayo qalabka sida ipsec statusall. Dabinka ayaa ah inaad taariikhda waqtiga u akhrido sidii xukun: saaxiibka WireGuard ee aan firfircoonayn oo aan waxba la soo dirin ma samayn doono gacan-qaadis dhawaan, taasina ma aha xannibaad.

Isbarbar dhig taariikhda waqtiga iyo taraafikada la filayo iyo dejinta keepalive ka hor inta aadan cidna wicin.

Baaritaan 2: waddada la doortay

Interface-ka tunnel-ku wuu jiri karaa iyada oo aan waxba lagu marsiin. Hubi shaxda gudbinta ee meesha aad danaynayso, ma aha subnet-ka tunnel-ka laftiisa. Haddii prefix-ku maqan yahay ama meel kale tilmaamayo, xaaladda saaxiibka lama xidhiidho.

Baaritaankaasi wuxuu qabtaa cilladda ay nal-ka xaaladdu waligeed muujin.

Baaritaan labaad oo faa'iido leh ayaa sidoo kale isbarbar dhigaya cinwaanka isha. ip route get 10.20.5.10 wuxuu soo celiyaa boodhka xiga, interface-ka iyo isha la doorbiday, isha khaldanna way ku filan tahay inay jebiso taraafikada soo noqodka dhamaadka fog. Hal mar qor saddexda la filayo, ka dibna digniin bixi marka qayb kastaa isbeddelo. Xariiqdaas keliya waxay qabataa isbeddellada NAT, isbeddelka interface-ka iyo khaladaadka marsiinta siyaasadda.

Baaritaan 3: waddada codsiga la oggolaaday

Tijaabi wax matalaya shuruudda dhabta ah. Ping-ka ka yimaada router-ka wuxuu ka baxaa cinwaankiisa iyo siyaasaddiisa, kuwaas oo ka duwanaan kara taraafikada LAN-ka la gudbiyay, martigeliyayaal badanna waxay xaddidaan ICMP. Haddii shuruuddu tahay adeeg gaar ah, tijaabi adeeggaas dekeddiisa dhabta ah.

Hayso mugga baaritaanka mid dhexdhexaad ah. Wareegga la-socodku waa inuusan noqon taraafikada uu cabbirayo.

Baaritaan 4: maxaa isbeddelay iyo goorma

Isku xidh isbeddellada WAN, cusboonaysiinta furayaasha, ka-noqoshada waddooyinka iyo guuldarada codsiyada hal jadwal oo waqti ah. Kala sooc guuldarada tunnel-ka iyo waddo beddel ah oo si aamusnaan ah u soo celisa gelitaanka internet-ka caadiga ah, sababtoo ah labaduba waxay bixiyaan warbixinno isticmaale isku mid ah iyo ogaanshayaal is khilaafsan. Khaladaadka aagga waqtiga ayaa rogi doona nidaamka, markaa ka hor isbarbardhigga caadi ka dhig. Jadwalka waqtiga ayaa ah waxa afarta baaritaan u beddela sabab.

Kaydi diiwaannada isbeddellada, ma aha culayska.

Baaritaan 5: digniintu waa inay magacawdaa xadka

Digniin sheegta VPN hoos u dhacay badhkii wakhtiga waxay qof u dirtaa meel khaldan. Mid sheegta in gacan-qaadista saaxiibku ay duugowday laba iyo toban daqiiqo, waddada 10.20.0.0/16 maqan tahay, ama baaritaanka dekedda 445 guuldareystay, waxay tilmaamaysaa baaritaan gaar ah.

Hayso tirakoobka hawlgalka halkii aad ka baadhi lahayd culaysyada. Tirakoobku waxay ka jawaabaan su'aasha la-socodka iyada oo aan ururin waxyaabo aadan u baahnayn.

Oo ha u oggolaato siyaasadda beddelka inay go'aansato waxa xiga. La-socodku waa inuu gartaa xadka guuldareystay, ma aha inuu oggolaado marin ballaaran mar kasta oo baaritaan guuldareysto. Buugga OpenVPN 2.6 wuxuu diiwaangelinayaa faylka xaaladda iyo interface-ka maamulka ee ka dhigaya baaritaanka koowaad mid script-ku shaqeeyo.