NAT ma ku yaal serverka VPN mise routerka? Labaduba way shaqayn karaan

Calaamadaynta xiriirka jidka caadiga ah ee laptopka waa tallaabada qof walba xusuusto, waana tan aan waxba ka beddelin gatewayga. Macmiilka hadda wuxuu codsiyada internetka u dirayaa tunnelka; haddii ay dhismaha ka baxaan waxay ku xiran tahay gudbinta, barta tarjumaadda iyo waddo soo noqod oo gaadha cinwaanka gaarka ah ee macmiilka. Laba hab ayaa bixin kara saddexda, waxay shaqada dhigaan meelo kala duwan, labaduna waxay ku guuldareystaan si isku mid ah oo aamusan marka aan cidina lahaanshaha jihada jawaabta. Doorashada dhexdooda waa su'aal ku saabsan cidda ay tahay inay aragto barkada macmiillada.

Khallad: jidka macmiilka ayaa dhiso meesha bixidda

Tunnelaynta qasabka ah waa siyaasad dhinaca macmiilka: waxay go'aansanaysaa in taraafikadu u tagto adapterka VPN halkii ay ka tagi lahayd kan jireed. Dukumeentiga Microsoft ee habaynta VPN wuxuu sharraxayaa kala qaybintaas iyo habdhaqanka qasabka ah, waana hadal ku saabsan shaxda waddooyinka macmiilka, ma aha ku saabsan xeerarka gudbinta serverka. Marka laga eego macmiilka tunnelku waa meesha internetku ku nool yahay; marka laga eego gatewayga baakad ayaa ka yimid cinwaan aan cidna kor ku maqal. Midna dhinac si gaar ah si khaldan looma habayn, taasina waa sababta guuldarradu ugu muuqato qofka laptopka agtiisa sida server jaban.

Iskuma-noqodkaas waa dhammaan dhibaatada inta kale ee maqaalku xallinayso. Wax baa waa inuu ka dhigaa cinwaanka gaarka ah ee macmiilka mid la soo celin karo, doorashaduna waa halka.

Marka hore sawir waddada jawaabta

Qor waddada cinwaanno dhab ah ka hor inta aadan taaban wax dejineed, oo calaamadee labada barood ee tarjumaadda ee suurtogalka ah. Shaybaadhkani wuxuu isticmaalaa barkada VPN ee 10.70.0.0/24 oo leh hal macmiil 10.70.0.37, cinwaanka LAN ee serverka 172.16.40.10, router 172.16.40.1 iyo meel bixid dadweyne 203.0.113.40.

client 10.70.0.37 -- tunnel --> RRAS 172.16.40.10 -- LAN --> router 172.16.40.1 --> 203.0.113.40
                                  (translate here?)                             (or here?)

Serverka horeyba internetka daalacday wuxuu caddeeyaa oo kaliya waddadiisa. Baakadda loo gudbiyo magaca macmiilka waa go'aan kale, oo ay qaadato siyaasadda gudbinta ee isla mishiinka, waana tan inta badan maqan. Calaamadaynta saddexda qodob ee go'aanka shaxanka waxay wada-hadalka ku hayaan mid ka mid ah mar kasta.

Doorasho A: ku tarjun serverka VPN

Halkan serverku wuxuu u tarjuma isha macmiilka cinwaankiisa LAN ka hor inta uusan baakadda u dhiibin routerka, routerkuna wuxuu ku dabaqaa tarjumaaddiisa caadiga ah marka uu baxayo. Jawaabta, khariidaynta routerku waxay soo celisaa cinwaanka serverka, khariidaynta serverkuna waxay soo celisaa cinwaanka macmiilka. Laba tarjumaadood oo xaalad leh oo isku xigta waa caadi oo shaqayn kara, haddii labaduba la diiwaangeliyo; routerku weligiis uma baahna waddo u tagta barkada, waana taas soo jiidashada habkan.

Get-RemoteAccess | Select-Object VpnS2SInterface, RoutingDomain
Get-NetNat | Select-Object Name, InternalIPInterfaceAddressPrefix

Isticmaal akhrintan si aad u aragto waxa serverku horey u haysto halkii aad ka fikiri lahayd in NAT uu jiro. Xeerka masquerade ee Linux oo laga koobiyeeyay blog ma aha habaynta Windows, oo fasaxa ku jira firewallka martigeliyaha ee dhageystaha VPN ma aha isla siyaasadda fasaxa gudbinta codsiga macmiilka. Xaqiiji doorka gudbinta serverka laga bilaabo dushiisa maamulkiisa, ka dibna tarjumaadda si gooni ah u eeg, sababtoo ah labada waxaa badanaa daara qaybo kala duwan oo deploymentka.

Doorasho B: barkada u qaad routerka

Habka labaad serverku wuxuu gudbiyaa cinwaanka isha dhabta ah ee macmiilka, routerkuna wuu tarjumaa. Taasi waxay barkada macmiillada ku haysaa mid muuqata geeska, taas oo caawinaysa haddii routerku yahay meesha siyaasadda taraafikada, diiwaangelinta ama baaritaanku ku nool yihiin. Waxay kaloo macnaheedu tahay in routerku u baahan yahay waddo soo noqod oo 10.70.0.0/24 u jeedda 172.16.40.10, iyo sidoo kale siyaasad internet oo runtii ku daraysa horudhacaas; xeer loo qoray subnetka LAN si aamusan ugama fido barkada.

Dooro tan marka qalabka geesku yahay milkiilaha siyaasadda loogu talagalay oo uu awoodo inuu aqbalo horudhac kale shaxdiisa habaynta iyo tarjumaadda. Dooro tarjumaadda dhinaca serverka marka barkadu tahay inay kor ka muuqan weydo oo routerka aanu maamulin isla kooxdaas. Midna doorasho lagama soo qaato sanduuq kasta oo calaamad ah oo macmiilka, midna si guud uma badna cusko; waxay muuqashada iyo dayactirka dhigaan meelo kala duwan.

Ka dhig DNS, IPv6 iyo aqbalid mid cad

Tarjumaadda cinwaanku ma hagaajiso xallinta magacyada. Macmiilku wuxuu isticmaali karaa xalliyaha la bixiyay profileka VPN, xalliye gaar ah oo loogu talagalay meelo magac gaar ah, ama mid dadweyne oo la ansixiyay, xalliyaha aan la gaari karin ee hoos yimaada siyaasaddaas ayaa sii wadi doona guuldarrada ka dib marka habayntu shaqeyso. Si gooni ah u tijaabi magac iyo cinwaan si labada guuldarro aanay weligood ku biirin hal warbixin.

IPv6 wuxuu u baahan yahay cutubkiisa gaarka ah naqshadda. Tarjumaadda IPv4 ee shaqaynaysa waxba kama sheegto haddii macmiillada IPv6 ay leeyihiin waddo, isha dadweyne oo ansax ah ama siyaasad ka xannibta marka tunnelku dhaco. Tan aan la sheegin ka tagista waxay ka dhigan tahay in badhka macmiillada si aamusan uga gudbaan gatewayga halka badhka kalena shaqeeyo.

Aqbalidda, raac hal codsi macmiil oo la oggolaaday iyo jawaabtiisa labada xad, oo qor cinwaanka xad kastaa ay tahay inuu arko wakhtigaas. Diiwaankaas ayaa ka dhigaya isbeddelka barkada xiga tafatir shan daqiiqo ah halkii uu ahaan lahaa dood ku saabsan cidda leh waddada soo noqodka maqan. Diiwaanka ku hay profileka macmiilka halkii aad ku hayn lahayd tikit, sababtoo ah profileka ayaa ah waxa injineerka xiga ugu horreyn heli doono.