NFS ka dambeeya VPN: rakibid marka la daaran yahay ama rakibid toos ah marka la codsado?

Laba habayn ayaa xalliya isla dhibaatada oo ku guuldareysta jihooyin iska soo horjeeda. In la rakibo qaybsiga marka la daaran yahay waxay siinaysaa adeeg kasta nidaam fayl oo ama yaalla ama sharraxaya sababta daarnashada u hakatey. Rakibid toos ah oo la codsado waxay siinaysaa mishiinka daarnasho degdeg ah oo su'aasha u dhiibtaa qofka ugu horreeya ee taabta wadada. Ka dambeeya VPN tan labaad ayaa badanaa ah ganacsi wanaagsan, sababtuna waa tunnel-ku wuxuu ku qasbaa nidaam aan taxanaha daarnashada arki karin.

Rakibidda marka la daaran yahay iyo rakibidda tooska ah

Rakibidda marka la daaran yahay waa sahlan tahay in la fahmo. Bartilmaameedka nidaamka faylku wuxuu sugayaa rakibidda, adeegyada ku dhawaaqa ku-tiirsanaanta waxay bilaabmaan ka dib, haddii server-ku aanu gaar karin mishiinku wuu sugaa ama wuu guuldareystaa iyadoo ku xiran xulashooyinka. Wax kasta oo hoos yimaada waxay dhaxlaan hal go'aan.

Rakibid toos ahi waxay tan rogtaa. Wadadu isla markiiba way jirtaa, rakibidda dhabta ah waxay dhacdaa marka wax uu furo, adeegyada bilaabma goor hore kuma xannibmaan tunnel aan wali kicin.

Isbarbardhiggu wuxuu ku yimaadaa cidda ay tahay inay nuugto dib u dhaca. Shaqada goobta ee u baahan qaybsiga ka hor inta uusan isticmaaluhu shaqayn karin waa inay sugtay. Laptop ku daarmaya boorsada, ama server qaybsigiisu ikhtiyaari yahay, waa in aanu sugin.

Midkoodna ma hagaajiyo waddo maqan. Labaduba waxay kaliya go'aansadaan goorta guuldarada la arko.

Sadarka fstab, xulasho kasta

Ka soo qaad in OpenVPN macmiil tusaale ah uu yahay [email protected], server-ku files.corp.example yahay, barta rakibidduna /mnt/work tahay. Saddexda ku beddel qiyamka la ogolaaday ee goobtaada. Hal sadar oo shaqeeya ayaa sidan u eg:

files.corp.example:/export/work /mnt/work nfs _netdev,nofail,x-systemd.automount,[email protected],x-systemd.mount-timeout=30s 0 0

_netdev wuxuu calaamadeeyaa rakibidda inay u baahan tahay shabakad, mana sheegto wax tunnel ah. nofail wuxuu qaybsiga u ilaaliyaa ikhtiyaari ahaan bartilmaameedka caadiga ah ee nidaamka faylka. x-systemd.automount wuxuu abuuraa kicinta la codsaday halkii uu isla markiiba rakibi lahaa.

x-systemd.requires= waa qaybta isku xirta isku dayga rakibidda unugga VPN, waxayna ka tirsan tahay hawlgalka rakibidda, ma aha kicinta. In nidaam ballaaran la saaro unugga rakibidda tooska ah laftiisa waa habka dadku u abuuraan wareegyo ay systemd markaa ka cabanayso luqad aan cidna laba jeer akhrin.

x-systemd.mount-timeout=30s wuxuu xaddidaa amarka rakibidda bilowga ah. Ma xaddido wax ka dhaca ka dib, waana taas fahamka khaldan ee ugu caansan ee ku saabsan xulashadan.

Waxa «bilaabmay» aanu ula macne ahayn

Hubi waxa firfircoonidu ka dhigan tahay unugga VPN ee aad sheegtay. Adeegga tunnel-ku wuxuu isku soo werin karaa inuu bilaabmay ka hor inta aanu jirin waddada server-ka faylka ama ka hor inta aan la xallin magaca gaarka ah, markaasna ka dib in la kala hormariyo waxba kuma kordhiso. Qiyaastii isku day kasta oo guuldareystay wuxuu ku nool yahay farqigan. Sidoo kale waa aan la arki karin haddii aadan eegin waddada iyo xalliyaha halkii aad eegi lahayd xaaladda unugga.

Isticmaal calaamadda diyaargarowga milkiilaha xiriirka laftiisa sida shuruud dheeraad ah meesha ay jirto. Hurdo go'an waa qiyaas ka shaqeeya miiskaaga oo ku guuldareysta shabakad gaabis ah ama ka dib dib u xiriir.

Baadh unugyada la abuuray waddada tusaalaha: mnt-work.automount iyo mnt-work.mount. Ka dib isbeddel fstab la dib u eegay, dib u ror systemd oo si toos ah u maamul unugyadaas halkii aad ordi lahayd amar rakibid guud oo tababara gelitaanno aan xiriir la lahayn.

Halkan waxaa ku habboon digniin kale. Adeeg taabta /mnt/work bilowga wali wuxuu kiciyaa rakibidda oo wali wuu sugayaa, sidaas darteed qaybsiga ikhtiyaari ahaan calaamadeynta kama dhigto barnaamij kasta samir badanaa.

Ka dib rakibidda waa guuldarro kale

Marka NFS la rakibo, habdhaqanka dib-u-dayashada iyo soo-kabashada ee nidaamka faylku wuxuu go'aamiyaa waxa xannibaad dambe ku sameeyo akhris ama qoraal. Waqtiga rakibidda ee aad dejisay wax saameyn ah kuma laha taas.

Rakibid jilicsan waxay gaabisaa sugitaanno qaar oo beddesha macnaha khaladaadka, iyadoo leh cawaaqibka daacadnimada xogta oo ay fududahay in la dhaafo marka yoolku yahay daarnasho degdeg ah. In la doorto si loo guuleysto laba ilbiriqsi oo bilow ah ayaa dhif ah inay tahay ganacsi wanaagsan. Haddii shuruuddu runtii tahay hawlgas xaddidan inta lagu jiro xannibaad, taasi waa go'aan heer barnaamij, ma aha calan fstab.

Go'aanso waxa ay tahay inuu ku dhaco habsocod qoraal badhtankiisa ku jira marka tunnel-ku dhaco, oo qor. Jawaabtaas ayaa ka faa'iido badan taxane xulasho kasta.

Tijaabi afar xaaladood, ma aha mid

Daarnasho caadi ah oo tunnel-ku diyaar yahay waa kiiska fudud oo waxna ma caddeeyo. Waxay xaqiijinaysaa in taxanaha si sax ah loo qoray oo wax kale ma aha. Tijaabi gelitaanka ugu horreeya iyada oo VPN maqan, ka dib soo-kabashada marka uu kaco, ka dib xannibaad la maamulo ka dib rakibid guul leh.

Afar xaaladood, afar goob-joog, qoraalladuna waxay tagaan dhinaca gelitaanka fstab. Qofka xigaa wuxuu dhaxlaa habdhaqan halkii uu dhaxli lahaa habayn uu tahay inuu dib u injineero.