Labo LAN oo NetBird ah: kee ayaa dariiqa u dhigaa oo yaa hadli kara
Diiwaangelintu ma jideyso LAN. Dooro hal saaxiib dariiqin kasta oo goob, hayso qarinta, xaddid siyaasadda, ka dibna bar lango kasta oo LAN tallaabada xigta.
Shaqada aaladda ku taal LAN-galbeed waxay furaysaa browser, waxay qoraysaa ciwaanka app ku yaal LAN-bari oo waxay sugtaa ilaa waqtigu dhammaado. Shaashad kasta oo NetBird waxay tidhaahdaa saaxiibada way xiran yihiin, taas oo run ah oo aan khusayn: ku jiritaanka hal shabakad dul-saar ah ma aha isku mid ah in labada subnetwork maxalli ah la geliyo hal shabakad. Safarka hoose wuxuu ka bilaabmaa aaladdaas wuxuuna ku dhammaadaa codsi naqshaddu ula macneen tahay inuu diido, meel kasta oo joogsi waa wax aad ka akhriday aaladda halkii aad qiyaasi lahayd. Filasho in qaybta maqan ay tahay dariiq ama siyaasad, ma aha dul-saarka.
Marka hore ka akhri guuldarada aaladda shaqada
Ka hor inta aadan furin console maamulka, go'aanso waxa aaladdu runtii soo dirto. Shaxda dariiqa ee u gaar ah ayaa go'aamisa in baakaddu u tagto lango goobta, interface maxalli ah, ama meelna ahaan, go'aankaasna waa la arki karaa iyada oo aan la isticmaalin qalab dul-saar. Mishiin aan lahayn dariiq loogu talagalay prefix-ka fog wuu guuldarrayn doonaa, si kasta oo liiska saaxiibada u ekaan karo mid caafimaad qaba. Baaxadda dul-saarka iyo prefix-ka goobta lafteedu waa meelo cinwaan oo kala duwan, diiwaangelintuna waxay habaysay midkood oo keliya.
Marka xigta ka sooc xallinta magacyada iyo gaaritaanka, maxaa yeelay browserku labadaba wuxuu soo sheegaa isla waqti-dhammaad. Ku celi codsiga ciwaanka aalad leh macmiilka NetBird, ka dibna aalad shaqo caadi ah oo aan lahayn. Haddii aaladda diiwaangashan ay guulaysto oo tan caadiga ah ay guuldarraysto, farqigu wuxuu ku jiraa dariiqa maxalliga ah; haddii labaduba guuldarraystaan, sii akhri ka hor inta aadan beddelin dariiq.
Dooro hal saaxiib dariiqin kasta oo goob
Saaxiibka dariiqintu waa martigeliyaha u taagan LAN-kiisa dul-saarka, sidaas darteed dooro mishiin Linux leh gaaritaan deggan oo ku aaddan subnetwork-ka halkii aad ka dooran lahayd aaladda shaqada miiska qof. Diiwaangeli iyada oo la raacayo habka caadiga ah oo geli koox magac ku leh doorka, maxaa yeelay kheyraadka shabakadda iyo siyaasaddu labaduba waxay tixraacayaan kooxdaas. Hal wakiil goob kastaa wuu sii ahaanayaa mid la akhriyi karo; dad iskaa wax u qabso ah oo ku dhawaaqaya isla prefix-ka ayaa su'aal kasta oo dambe u beddela fadhi cilad-baaris. Cinwaanka saaxiibka ee qaybta maxalliga ah wuxuu leeyahay muhiimad la mid ah aqoonsigiisa dul-saarka, maxaa yeelay cinwaankaas wuxuu noqdaa tallaabada xigta ee loo sheego aalad kasta oo caadi ah.
Qor qorshaha ka hor inta aadan taaban console, maxaa yeelay magacyada iyo prefix-yadu waa meesha naqshadahani ka leexdaan: prefix, lango, cinwaanka saaxiibka iyo koox, goob kasta. Galbeedku waa 10.52.0.0/24 oo u adeega 10.52.0.5, barina waa 10.63.0.0/24 oo u adeega 10.63.0.5; labada kooxood waa west-routers iyo east-routers, mana jiro prefix is dulsaari kara midka kale, baaxadda dul-saarka ama meel kale oo dariiqaysan.
Abuur kheyraadka, hayso qarinta
Dashboard-ka la rakibay, abuur hal kheyraad shabakadeed goob kasta oo ku xidh kooxda saaxiibada dariiqinta ee goobtaas. Kheyraadku waa prefix-ka, kooxduna waa martigeliyaha ka jawaaba, labaduba waa inay jiraan ka hor inta aan wax la dhawaaqin. Xaqiiji in nooca is-hagaystay ee la rakibay uu leeyahay socodka shaqada Shabakadaha, maxaa yeelay interface duug ah oo leh shay dariiq magac la mid ah waa sifo kale.
Hayso qarinta. Hagaha NetBird ee goob-ilaa-goob wuxuu ku dalbanayaa habayntan, mana aha naqshad isku mid ah oo tallaabo ka yar in la damiyo si cinwaan kasta oo asal ah uu u muuqdo; waxay beddelaysaa waxa hubinta isha iyo siyaasadaha dul-saarku arkaan. Natiijada waa in si toos ah loo sheego: adeegga qaata wuxuu diiwaangeliyaa saaxiibka dariiqinta isha ahaan, ma aha aaladda shaqada gaarka ah. Haddii liiska fasaxa ama hufnaanta adeeggaas uu filayo cinwaannada aaladaha shaqada, ama filashadu way beddelanaysaa ama aqoonsiga waa in lagu dhawaaqo xadka goobta ka hor turjumaadda.
Lixaadka sii bilowga, ma aha prefix-yada
Dariiq wuxuu cinwaan ka dhigaa mid la gaari karo, siyaasadna waxay go'aamisaa cidda isticmaali karta; labadan waa laba shay oo kala duwan oo leh milkiilayaal kala duwan. U qor siyaasadda shaqada laga bilaabo gadaal: kooxdee ayaa bilaabaysa, kheyraadkee ayaa bartilmaameedsanaya, adeegkee TCP ayaa u baahan. Shabakad ku dhawaaqda labada prefix saaxiib kasta oo diiwaangashan waxay abuurtay gaaritaan mana xallin wax.
Ka dib akhri waxa kale ee horey loo fasaxay, maxaa yeelay qaanuun cusub oo cidhiidhi ah ma tirtiro mid duug ah oo ballaadhan oo ka sarreeya. Marka barina ay iyaduna bilaabayso xiriirka dhanka galbeed, u qor jihadaas siyaasaddeeda u gaar ah; taraafikada soo noqodka ee fadhi ay galbeedku furay waa su'aal ka duwan fasaxa fadhiyo cusub dhanka bari. Haddii kaliya qaar ka mid ah aaladaha shaqada galbeed ay tahay inay gaaraan app-ka bari, ku dooro xadka goobta ka hor turjumaadda oo hayso xaqiijinta app-ka laftiisa. Saaxiibka dariiqintu wuxuu qaadaa taraafikada LAN sida goobta oo dhan ee ma aha sida aqoonsi dul-saar oo isticmaale kasta, sidaas darteed xisaabinta isticmaale kasta waa inay ka timaaddaa meel kale.
Bar lango kasta tallaabada xigta, ka dib tijaabi diidmo
Aaladaha caadiga ahi weligood ma arkaan dul-saarka, sidaas darteed langadooda u gaar ah wuxuu u baahan yahay dariiq joogto ah oo prefix-ka fog u jeediya cinwaanka LAN ee saaxiibka dariiqinta. Tani waa tallaabada dadku boodaan, maxaa yeelay wax kasta oo ka muuqda NetBird horey ayuu u shaqeeyaa halka aaladaha shaqada caadiga ah ay weli waqti dhammaanayaan. Langadu wuxuu hayaa dariiqiisa caadiga ah sidii uu ahaa; prefix-kani waa kordhin, ma aha beddelaad.
Labada sharaxaad ee dariiqa waxay ka tirsan yihiin habaynta langada goob kasta, ma aha ka-hormarin ku taal martigeliyaha. Labaduba waa dariiqyo joogto ah oo caadi ah, midkoodna ma taabanayo dariiqa caadiga ah:
west gateway: 10.63.0.0/24 via 10.52.0.5
east gateway: 10.52.0.0/24 via 10.63.0.5Ku tijaabi app-ka uu mashruucu runtii u baahan yahay, aalad shaqo caadi ah, oo qor saddex arrimood: tallaabada xigta ee laga doortay dhinaca dira, siyaasadda ku habboon iyo cinwaanka isha ee adeeggu diiwaangeliyay. Tijaabi diidmo sidoo kale, maxaa yeelay naqshad aan weligii wax diidin waxay leedahay geeso aan la garanayn, diidmadaana waa caddaynta kaliya ee ah in shaqada siyaasaddu qabanayso ee ma aha dariiqaynta. Marka barina uu isna bilaabayo, ka bilaab xiriir cusub dhinacaas halkii aad ka malayn lahayd in jihada labaad ay raacdo. Qorshee sidoo kale dib-u-bilaabidda, cusboonaysiinta iyo beddelka saaxiibka dariiqinta, maxaa yeelay hal martigeliye ayaa noqday ku-tiirsanaan goobta.
| Test | A pass looks like | A failure points at |
|---|---|---|
| Ordinary workstation opens the east application | Next hop on west is the routing peer | Missing static route on the west gateway |
| A source outside policy is refused | No session in the service log | Policy too broad, or a route bypasses it |
| East starts a connection, if required | A fresh reverse session succeeds | No policy for the reverse direction |
Magacyada gaarka ah waxay u baahan yihiin naqshad xallin u gaar ah, maxaa yeelay gaaritaanku ma abuurto diiwaannada DNS, dariiqa IP ee shaqeeya oo magac jaban wuxuu u akhriyaa sida dariiq jaban. Haddii saaxiibka dariiqintu ku shaqeeyo shabakad daruuro, dib u eeg sidoo kale qaanuunnada gudbinta iyo derbiga dabka ee bixiyaha, maxaa yeelay diiwaangelintu ma tirtirto. Hayso indho-indhaynta tijaabada agteeda qorshaha, maxaa yeelay qofka xiga ee tan cilad-baari doonaa wuxuu rabi doonaa siyaasadda ku habboon iyo cinwaanka isha ee la diiwaangeliyay, ma aha sharaxaad topooloji ah.