MULTI: cinwaan isha khaldan oo ka yimid macmiil: yaa cinwaankaas lahaa?
Isha gudaha kama egtahay macmiilka soo gaarsiiyay. La jaanqaad qoondaynta tunnel, LAN ka dambeeya macmiilka, ama aqoonsi labanlaab ah.
Diiwaanka server-ka wuxuu daabacaa MULTI: bad source address from client, wuxuu tuuraa baakadda, oo fadhiga wuu xirmaanayaa. Isku darkaas waxay qalqaalinaysaa dadka fariinta u akhriya guuldarro xaqiijin. Sidaas ma aha: macmiilku wuu xaqiijiyay, baakaddii timidna waxay sidday cinwaan isha gudaha ah oo server-ku aanu ku xiri karin tusaalaynta macmiilkaas. Hubinta waxay dhacdaa ka hor gaarsiinta, sidaas darteed tunnel-ku wuxuu u muuqdaa mid caafimaad qaba iyada oo aan wax faa'iido leh ka gudbin.
Waxa server-ku isbarbardhigayo ka hor gaarsiinta
Baakad kasta oo ka timaadda macmiil, server-ka booska isticmaaluhu wuxuu eegaa cinwaanka isha gudaha tunnel-ka oo wuxuu weyddiistaa xaaladdiisa marin-gudbineed ee gudaha macmiilkee leh cinwaankaas. Haddii mulkiiluhu yahay tusaale kale, ama aanu jirin mulkiile haba yaraatee, baakadda waa la tuuraa oo digniinta waa la soo saaraa.
Gaarsiinta caadiga ah ee interface-ka tunnel-ka waligeed ma dhacdo.
Nidaamkaas wuxuu sharraxayaa faahfaahin dadka yaabisa: tiriyeyaasha derbiga dabka ee host-ka ma dhaqaaqaan, sababtoo ah baakaddu waligeed ma gaadhin derbiga dabka. Hagaajinta shaandhaynta dariiqa gadaal ee host-ka halkan waxba ma beddelayso, maadaama diidmadu ku dhacday hubinta isku-xirka daemon-ka laftiisa. U akhri fariinta bayaan ku saabsan lahaanshaha, ka dibna ogaaw saddexda xaaladood kee ayaa abuuray.
Saddex ilo oo cinwaan gudaha ah oo aan is waafajin
Macmiilku wuxuu laga yaabaa inuu ka diro cinwaan aan loo qoondeyn, shabakad aan qofna sheegan inay tiisa tahay, ama nuqul aqoonsi hore u lahaa mulkiile. Saddexdaaba waxay soo saaraan isla safka diiwaanka. Waxay ku kala duwan yihiin waxa ay tahay inaad beddesho. Ka bilow cinwaanka iyo liiska qoondaynta hadda, oo u daa labada xaqiiqo inay doortaan kiiska.
Kala soociddoodu waxay u baahan tahay laba xaqiiqo: cinwaanka la diiday ee diiwaanka, iyo qoondaynta server-ku u arko mid hadda socota. Tan labaad waxaa laga helaa aragtida xaaladda ama maamulka tusaalaha socda, waana awoodda kaliya ee mudan in lala tashado, sababtoo ah faylka habaynta wuxuu diiwaangeliyaa waxa la damacsan yahay, ma aha xaaladda hadda.
Qor labadaba ka hor inta aanad wax beddelin, ka dibna kala saar. Sawirka shaashadda oo la qaato ka dib ma aha diiwaan xaaladdii abuurtay digniinta. Sidoo kale hayso shaambada waqtiga, sababtoo ah qoondayntu way dhaqaaqdaa inta u dhaxaysa fadhiyada.
| Rejected source is | Likely cause |
|---|---|
| The client's own tunnel address | Static assignment conflict, wrong profile, or manual address change |
| A host behind that client | Missing internal ownership for that prefix |
| An address belonging to another session | Two devices sharing one identity or one static address |
LAN-ka ka dambeeya macmiil iyo iroute
Marka macmiilka goobtu uu marin-gudbiyo shabakaddiisa gaarka ah, shabakaddaas waa in lagu dhawaaqo inay macmiilka leeyahay. Fayl gaar u ah macmiilka oo leh gelinta iroute ayaa sidaas sameeya, gelintuna waxay magacawdaa horgalaha uu macmiilku xaq u leeyahay inuu qaado.
Jidka kernel-ka ee isla horgalaha u jiheeya tunnel-ka waa shuruud gaar ah, ku daristiisuna waxba kama beddesho lahaanshaha gudaha ee daemon-ka.
# /etc/openvpn/server/ccd/site-b
iroute 192.168.70.0 255.255.255.0Xaqiiji in aqoonsiga wax-tarmu uu la mid yahay magaca faylka, sababtoo ah is-waafajin la'aantu waxay ka dhigan tahay in faylku waligiis aanu soo dejin, calaamadduna la mid tahay gelin maqan. Ha ku darin iroute ballaaran si aad u aamuso digniinta, sababtoo ah taasi waxay isha lama-filaan ah ka dhigtaa mid la oggolaaday iyada oo aan ka jawaabin sababta macmiilku u diray. Buug-gacmeedka OpenVPN 2.6 wuxuu diiwaangeliyaa iroute, duplicate-cn iyo khariidaynta aqoonsiga sidii kontoroolo gooni ah.
Isla aqoonsi laba mishiin
Profile lagu nuqulay laptop-ka labaad wuxuu sido isla shahaadadaas iyo isla magaca guud. Iyadoo ku xiran dejinta server-ka, xiriirka cusubi wuxuu beddeli karaa kan hore, tusaalaha haysta lahaanshaha ayaa guuleysta hubinta isku-xirka.
Taasi waxay cilladda ka dhigtaa mid goos goos ah oo kaliya muuqata marka labada qalab ay soo jeedaan.
Oggolaanshaha magacyo guud oo labanlaab ah waxay u ogolaataa labadaba inay xirmaan, laakiin ma siiso cinwaanno joogto ah oo madaxbannaan ama lahaansho madaxbannaan. Haddii laba qalab ay wada noolaan doonaan, si gooni ah u diiwaangeli si mid kastaa uu yeesho aqoonsigiisa iyo qoondayntiisa. U qaadashada dejinta labanlaabka sidii hagaajin digniintan waxay halxidhaadka meeshiisa ku reebtaa oo waxay ku dartaa mid kale.
Caddee in isku-xirku isbeddelay
Codso sixitaanka iyada oo loo marayo mulkiilaha habaynta, ka dibna dib u xiriir macmiilka la saameeyay si siyaasadda cusub loo soo dejiyo.
Ku celi isla socodka oo xaqiiji saddex waxyaabood: isha gudaha ee baakadda, tusaalaha macmiilka uu server-ku ku xiro, iyo habdhaqanka meesha loo socdo ka dib.
Haddii digniintu joogsato laakiin abka wali guuldarraysto, dhibaatadu way dhaqaaqday oo ma lumin. Gudbinta, xeerarka derbiga dabka iyo dariiqa guriga waa heerar gooni ah, gudbidda hubinta isku-xirkuna waxay kaliya ka dhigan tahay in baakadda loo ogolaaday inay ka baxdo tunnel-ka.