Marka NAT gudaha VPN site-to-site uu yeesho booskiisa

Laba goobood ayaa labaduba isticmaala isla xad gaar ah, tunnellkuna kor buu u soo baxaa iyada oo aan wax faa'iido leh ka gudbin. Turjumaaddu waa jawaabta caadiga ah, waana jawaab dhab ah: in dhinaca fog la tusay xad kale waxay xallin kartaa is-dul-saar ama waddo soo-noqod oo shabakadda kale aanay dariqi karin. Qaybta la boodaa waa in turjumaaddu beddesho cinwaannada ay arko go'aan kasta oo dambe. U qaado sidii go'aan naqshadeed la diiwaangeliyay oo leh mapping qoran, ma aha sida xeer lagu daro ilaa ping guulaysto.

Go'aanso cinwaanka la dib u qorayo

Turjumaadda isha waxay beddeshaa waxa adeegga fog iyo logs-kiisu u arkaan macmiil ahaan, sidaas darteed martigeliyaha laanta wuxuu noqdaa cinwaanka gateway markii uu yimaado. Turjumaadda meesha ama prefix-ka ayaa beddelkeeda soo bandhigta cinwaan kale oo kheyraad fog ah. Qaar ka mid ah rakibidaha waxay u baahan yihiin turjumaad isku-dubbarid leh labada dhinac si loo kala saaro laba shabakadood oo kale isku mid ah, isku-darkaanna waa halka qaladka badiisu ka bilaabmo.

Qor isha ka hor turjumaadda, meesha sida ay app-ku ugu magacawdo, iyo lammaanaha cinwaanka ee gateway kastaa la jaanqaado. Saddex tiir ayaa ku filan, tiirka saddexaadna waa kan dadku ka tagaan.

Nidaamka doorashada ayaa sidoo kale muhiim ah. Doorashada iyo turjumaadda siyaasadda IPsec waxay dhacdaan marxalado qeexan, sidaas darteed doorasho loo qoray cinwaannada ka hor turjumaadda waxaa laga yaabaa in aanay waligood la jaanqaadin baakadda marxaladda aad u qaadatay. Hubi siyaasadda la rakibay halkii ay ahayd tan aad damacday inaad rakibto, sababtoo ah labaduba way kala duwanaadaan si sax ah marka hal qayb ay aqbasho xeer qayb kalena ay iska indhatirto:

ip xfrm policy show
ip xfrm state show
nft list ruleset | grep -A4 nat

Raac payload-ka iyo waddo soo-noqodka

Server diiwaangeliya isha la turjumay halkii uu ka ahaan lahaa martigeliyaha laanta gaar ah wuxuu jebin doonaa xeer kasta ama warbixin ku xidhan cinwaanka asalka ah. Ka hor inta aanad beddelin mapping-ka, ogaado in wax hoos ku yaal ay go'aan ka gaadhaan goobtaas: liisaska gelitaanka, warbixinnada hantidhawrka, xadka xawaaraha, hubinta laysanka. Mid kasta oo ka mid ah waa meel ay turjumaaddu mar dambe uga soo baxdo sida guul-darro aan la sharraxin.

Borotokoolada sita cinwaannada gudaha payload-kooda waxay u baahan yihiin qorshe gaar ah, sababtoo ah dib u qorista madaxa dibadda ma taabanayo tixraaca gudaha. FTP firfircoon, SIP iyo qaar ka mid ah alaabta gelitaanka fog waa kiisaska caadiga ah, naqshad iska indhatirta waxay u shaqayn doontaa taraafikada webka waxayna ku guul-darrayn doontaa app-ka muhiimka ahaa.

Taraafikada soo-noqodku waxay ku xidhan tahay mapping xaalad leh. Guul-darrada gateway waxay lumin kartaa xaaladdaas, marin-u-helidda asymmetric ayaa ka gudbi kartaa, dib-u-bilow ayaa tirtiri kartaa iyada oo session-yadu furan yihiin dhinaca fog. Taas ayaa ah sababta codsiga gaadha meesha iyo session dhammaata ay yihiin laba natiijo aqbal oo kala duwan.

La barbardhig dib-u-nambaynta goob

Dib-u-nambaynta hal goob oo iska hor imanaysa waxay gabi ahaan meesha ka saartaa mapping-ka waxayna ka tagtaa qorshe cinwaan oo la akhriyi karo iyada oo aan lahayn shaxanno turjumaad. Waa mid qaali ah xagga hawlgalka: diiwaannada DNS, qoondaynta static, xeerarka firewall iyo cinwaan kasta oo la diiwaangeliyay waa inay wada beddelaan. Kharashku wuxuu yimaadaa hal mar, daaqad la qorsheeyay, oo leh xaalad dhammaad cad. Waxa aad iibsatay waa awoodda akhrinta duubista baakadaha sannado ka dib iyada oo aan lahayn shax raadin.

Turjumaaddu waxay ka fogaataa inta badan isbeddellada maxalliga ah waxayna abuurtaa mapping ay tahay in si weligeed ah loo ilaaliyo DNS, dokumentation iyo xallinta dhibaatooyinka. Kharashku wuxuu yimaadaa si joogto ah, iyada oo qaab injineer kasta oo mustaqbalka ah oo u baahan inuu barto in hal prefix gudaha tunnel-ka uu macne kale leeyahay.

Xiriir ku meel gaar ah ama shabakad lammaane oo aadan maamulin, kharashka joogtada ah badanaa waa mudan. Laba goobood oo aad leedahay oo aad sannado leedahay, dib-u-nambaynta ayaa inta badan ah go'aanka ka jaban marka socdaalka si daacad ah loo tiriyo.

Ku caddee labada jiho session dhab ah

Tijaabi session app halkii aad ka tijaabin lahayd hal probe. Codsi echo guulaystay wuxuu caddeeyaa in hal jiho oo hal borotokool ah uu shaqeeyo, wuxuuna si buuxda ula jaanqaadaa waddo soo-noqod oo ku guul-darraysta wax kasta oo xaalad leh. Isticmaal adeegga naqshadda kiciyay, oo akhri log-kiisa cidhifka fog si aad u aragto cinwaanka isha ee uu diiwaangeliyay.

tcpdump -ni any host 10.40.9.20 and port 443
conntrack -L | grep 10.40.9.20
ip route get 10.40.9.20

Kadib xaqiiji in kaliya adeegyada loogu talagalay ay la gaari karo mapping-ka. Turjumaaddu waxay beddeshaa cinwaanaynta waxna kama qabato fasaxa, sidaas darteed siyaasadda firewall ayaa weli go'aamisa waxa la oggol yahay. Naqshad ku tiirsan prefix turjuman oo mugdi ah sida xakamaynta gelitaanka ma laha xakamayn gelitaan haba yaraatee.

Diiwaangeli mapping-ka, session-ka la tijaabiyay iyo cinwaannada ay dhinac kastaa arkay. Qofka xiga ee debug-gayn doona tunnel-kan wuxuu u baahan yahay saddexdaas xaqiiqo in ka badan faylka habaynta.