Siyaasadda kooxda NPS ma aha fulinta kheyraadka VPN

Laba koox, laba borofayl oo gelitaan, hal gateway VPN, ugu dambayntiina labada kooxba waxay gaaraan isla server-radaas. Sababta caadiga ah ma aha siyaasad jaban, balse waa qaybta labaad ee naqshadda oo maqan: NPS waxay go'aansataa cidda furi karta fadhi, oo wax kale waa inay go'aansato waxa fadhigaas gaari karo. Marka kaliya qaybta hore jirto, oggolaanshaha wuu guulaystaa qof kasta oo is xaqiijiya. Siyaasaddu shaqadeeda way qabanaysaa, naqshadduna weli dhammaystirna.

Siyaasad shabakadeed oo koox la dhigma waa caddayn ku saabsan gelitaanka. Ma aha caddayn ku saabsan baakadaha, farqiga u dhexeeya labadan odhaah waa halka inta badan shaqadan ay dhacdo.

Soo hel siyaasaddii runtii aqbashay fadhiga

NPS waxay qiimaysaa siyaasadaha shabakadeed ee la habeeyay, oo guuleysta qaanuunka ugu horreeya ee firfircoon ee shuruudihiisu dhigmaan. Shuruudaha waxaa ka mid noqon kara xubinnimada kooxda isticmaalaha ama kombuyuutarka, nooca xiriirka, waqtiga iyo xaaladda qalabka. Sidaas darteed siyaasad ballaaran oo liiska horay loo dhigay waxay aqbashaa xiriir ka hor inta aan qaanuun cidhiidhi ah oo hoose la tixgelin. Habaysku ma aha faahfaahin interface-ka; habaysku waa siyaasadda.

Akhri liiska si kala horeysan oo aqoonso tan u dhigma, kadib qor goobaha ay soo celisay. Magaca kooxda ee tafatiraha ma aha natiijada; natiijadu waa oggolaanshaha server-ku helay. Kala sooc oggolaanshaha isticmaalaha iyo oggolaanshaha qalabka halka dirista labadaba isticmaasho, sababtoo ah akoonka furi kara tunnel ma aha si otomaatig ah akoonka ay tahay inuu gaaro adeeg kasta oo gudaha ah.

Jawaabta RADIUS waa tilmaan, ma aha shaandheyn

Sifo Filter-Id waxay qaaddaa magaca liiska shaandheynta. Ma soo diraan gobol la qaadan karo oo qaanuunada shaandheynta baakadaha ah oo qof kasta oo qaata uu fahmo, oo dirista magac aan gateway-ga waligiis qeexin waxba ma fuliso. Digniinta la mid ah waxay khuseysaa sifooyinka VLAN: u yeelista fadhi tunnel VLAN gaar ahaan ma aha qaanuun gelitaan la maray isticmaalahaas.

Halkan ayaa naqshad ka muuqata mid buuxda dhinaca NPS si aamusan waxba u samayn. Ku xaqiiji dukumeentiga iibsadaha gateway-ga sifooyinka oggolaanshaha ee la taageeray iyo waxa qaataha ku sameeyo mid kasta, halkii aad ka malayn lahayd in magaca sifada caadiga ah uu macneeyo dhaqan caadi ah.

Fulinta dhig meesha taraafikadu maraan

Gateway maareeya baakadaha isticmaalaha waxay ku dabaqi kartaa shaandheyn fadhi kasta, koox ku xiri kartaa siyaasadda gateway-ga, ama fadhiga siin kartaa cinwaan kayd gaar ah oo dab-damiska u arko si kale. Mid kasta oo kuwan ka mid ah wuu shaqayn karaa, oo waxay ku guuldareystaan siyaabo kala duwan. Go'aanso mekanismka gateway-gaagu taageero ka hor inta aanad qorin siyaasadda magaceeda sheegta. Kadib qor waxa ku dhaca fadhiga marka mekanismkaas maqan yahay, sababtoo ah aamusnaantu waa tan caadiga ah.

Sharax oggolaanshaha loogu talagalay afar qaybood: aqoonsiga isha ama kooxda, meesha loo socdo, borotokoolka iyo dekedda. Ku dar ku-tiirsanaanta isticmaalaha runtii u baahan yahay, sida DNS ama adeeg xaqiijin, haddii kale xaddidaaddu waxay jebin doontaa qulqulka gelitaanka oo aan cidna u malayn in la tijaabiyo. Qor qaanuunka ka soo horjeeda interface-ka runtii shaandheeya, ma aha ka soo horjeeda interface-ka si kadis ah u furan tafatiraha.

Tixgeli sidoo kale tarjumaadda cinwaannada. Haddii dab-damis hoose uu arko hal cinwaan isha oo la tarjumay isticmaale kasta oo tunnel ah, ma kala saari karo shakhsiyaadka cinwaankaas oo keliya, oo qaanuun loo qoray sidii inuu kari karo wuxuu noqon doonaa mid aan faa'iido lahayn ama aad u ballaaran.

Borofaylada macmiilka waxay ku nool yihiin dhinaca aan la aamini karin

Borofayl VPN la maareeyo waxay riixi kartaa waddooyin, qaanuunada tunnel qaybsan ama shaandheyn barnaamij, oo kuwaas waxay qaabeeyaan sida qalab si wanaagsan u barbaaray u dhaqmo. Ma aha ilaalin adeegga, sababtoo ah macmiilku waa dhinaca aad isku dayeyso inaad xaddiddo. Ka saarista waddo borofayl ma aha oggolaansho sidoo kale, maadaama macmiilku uu yeelan karo waddo kale oo isla meeshaas loo maro.

U qaado goobaha macmiilka sida fududeyn iyo goobaha gateway-ga sida xakameyn. Marka labadaa khilaafaan, gateway-gaa baa sax, sababtoo ah isaga ayaa arka baakadaha.

Ku aqbal laba akoon, kadib raac si kala horeysan

Samee laba akoon tijaabo oo caadi ah oo leh oggolaansho kala duwan oo loogu talagalay, dhis fadhiyo cusub oo hubi siyaasadda gateway-ga ee waxtarka leh mid kasta. Kadib tijaabi hal hawlgalka la oggolaaday oo aan waxyeello lahayn iyo hal kheyraad si gaar ah loo diiday. ping guuldareystay keligiis wax yar buu caddeeyaa, sababtoo ah ICMP waa la shaandheyn karaa iyadoo adeegga TCP ee ka dambeeya uu si farxad leh u jawaabo.

Marka labada akoon ay wali helaan gelitaan ballaaran, raac si kala horeysan oo go'an: siyaasaddii u dhacday, oggolaanshaha jawaabtu qaaday, iyo waxa gateway-gaa ku sameeyay. Ku darista sifooyin NPS oo dheeraad ah ka hor inta aanad xaqiijin in qaataha uu fuliyo waa dariiqa dhibaato yar oo oggolaansho ay u noqoto daaqad isbeddel aan natiijo lahayn.