Hal gelitaan VPN ah oo ku yaal kombuyuutar la wadaago: yaa kale oo helaya dariiqa?

Wadaagga goob shaqo waxay soo jeedinaysaa su'aal aan kombuyuutar-cilmiyeed hal-isticmaale ah waligiis ka jawaabin: marka hal qof uu xaqiijiyo tunnellada, yaa kale isticmaali kara? Gelitaanku wuxuu aqoonsadaa maado, dariiqa la rakibaa wuxuu qeexaa baaxad, labadana ma aha shay isku mid ah. Dhexdooda waxaa ku yaal nidaamka hawlgalka, qaabeynta macmiilka iyo wixii adeegga gaarka ah uu isagu dalbado. Isbarbardhigga goobaha fulinta ayaa ah dariiqa kaliya ee lagu jawaabi karo su'aasha iyada oo aan la qiyaasin.

Hal gelitaan, dhowr baaxadood

Xaqiijintu waxay ka jawaabtaa yaa la oggolaaday. Dariiqu wuxuu ka jawaabaa baakadaha kee bixi kara tunnellada. Oggolaanshu waxay ka jawaabtaa adeegga kee aqbali doona xiriirka ka dhasha, midkoodna saddexda midka kale ma tilmaamo.

Tunnellada guud ahaan host-ku waa caadiga caadiga ah, wuxuuna farqiqa caddeeyaa. Dariiqu wuxuu ku jiraa shaxda kernel-ka, sidaas darteed hawlgal kasta oo isticmaala shaxdaas wuxuu gaari karaa shabakadda gaarka ah, oo ay ku jirto mid uu bilaabay isticmaale aan waligiis arkain daaqadda VPN. Tani maaha cillad ku jirta tunnellada; tani waa macnaha dariiqa nidaamka oo dhan. Adeegga gaarku wali wuu diidi karaa xiriirka, sidaas darteed gaadhistii iyo oggolaanshaha waxay u baahan yihiin jawaabo kala duwan.

Qorista afarta su'aalood ka hor imtixaanka waxay ka hortagtaa dib-u-eegista inay ku dumto mid ka mid ah.

Xadka dhab ahaan halkee ayuu yaal

Afar qaab ayaa daboolaya inta badan mishiinnada: tunnellada guud ahaan host-ka, xiriirka isticmaale kasta, liiska oggolaanshaha app kasta iyo meel magac shabakadeed ama mishiin khiyaali ah oo gooni ah.

Mid kastaa wuxuu goobta fulinta dhigaa meel kale, farqiquna waa ka muhiimsan yihiin calaamadaha. Xiriirka isticmaale kasta waxaa fuliya oggolaanshaha profile-ka, ma aha shaashadda gelitaanka desktop-ka. Liiska oggolaanshaha app kasta waxaa lagu fuliyaa macmiilka gudihiisa, kaas oo go'aamiya waxa uu qaadi doono. Magac-madhan ama VM waxay ku fulisaa xadka interface-ka, sidaas darteed hawlgal gudaha ku jira ma arki karo dariiqa host-ka haba yaraatee. Tirada shaashadaha gelitaanka ee mishiinka waxba kama sheegto midkoodna.

Akhriska shaxda saf-saf waxay muujinaysaa in su'aasha dhabta ahi aanay ahayn in gooni-yaal jiro, balse ay tahay halka lagu hirgeliyay.

Isbarbar dhig afar goobood oo fulin ah

Linux-ka shaxda dariiqyada ayaa ah waxa ugu horreeya ee la baadho, sababtoo ah tunnellada guud ahaan host-ka ayaa halkaas ka muuqata, magac-madhna ma muuqdo. Ku socodsiinta raadinta isticmaale labaad ahaan waa tallaabada dadku seegaan; jawaabtu way ka duwan tahay tii ay ku heleen iyaga oo iskood ah, taasina waxay sharraxaysaa warbixinta.

Laba baaritaan oo xiga waxay eegaan siyaasadda halkii ay eegi lahaayeen dariiqa. Qaanuunka firewall-ka ee ku habboon UID wuxuu khuseeyaa taraafikada gudaha lagu abuuray, sidaas darteed wuxuu kala saari karaa laba isticmaale oo isku host ah xitaa marka labaduba wadaagaan dariiqa. Profile-ka xiriirka oo leh liis oggolaansho cad waxaa fuliya maareeyaha shabakadda marka la dhaqaajiyo. Midkoodna baaritaanka ma u baahna in tunnellada la beddelo, sidaas darteed waa mudan in la sameeyo ka hor dib-u-qaabayn kasta.

ip route get 10.40.2.10
sudo -u bob ip route get 10.40.2.10
nmcli connection show vpn-work | grep -i permission
sudo nft list ruleset | grep -n skuid

Haddii raadinta labaad muujiso dariiqa tunnellada, xadku maaha halkii naqshaddu u qaadatay.

Xeerarka fadhiyada isku-baxa ah waa kontorool gooni ah

Iridaha waxay inta badan xaddidaan inta fadhi ee hal akoon qaadan karo, xaddidaaddaasna wax xiriir ah lama laha isticmaalayaasha maxalliga ah. Waxay xaddidaa akoonka, sidaas darteed qofka labaad ee ku galaya isla aqoonsigaas wuxuu joojin karaa tunnellada qofka koowaad.

Akhri guuldarada ka hor intaadan u qaadan inay tahay dhibaato gooni-yaal maxalli ah. Xaddidaadda fadhiyadu waxay abuurtaa go'itaan iridda, halka dhibaatada baaxaddu ay abuurto tunnello shaqeeya oo si fudud u qaadin waaya taraafikada isticmaalaha kale. Labada calaamadood waxay u horseedaan hagaajinno aad u kala duwan. Hayso fariinta saxda ah ee macmiilka, sababtoo ah badanaa waxay sheegtaa qaanuunka. Weydii milkiilaha profile-ka habka shaqada ee la ansixiyay halkii aad ka gudbi lahayd xaddidaadda.

Mishiinka khiyaaliga ahi qofna kama dhaqaaqo xeerkaas, wuxuuna ku darayaa naqshadiisa shabakad iyo aqoonsi.

Tijaabi macnaha aad danaynayso

Tijaabi isticmaalaha iyo abka loogu talagalay, ka dibna tijaabi macne ah in la diido. Dib-u-eegis kaliya caddaynaysa in erayga sirta ah ee asalka ahi shaqeeyo waxay tijaabisay xaqiijinta iyo wax kale ma aha.

sudo -u bob curl -sS -m 5 https://intranet.internal/health
wg show
ss -tnp | grep -E ':443|:51820'

Qor goobta fulinta agteeda natiijo kasta: shaxda dariiqyada, qaanuun UID, oggolaansho profile ama siyaasadda fadhiyada iridda. Diiwaankaas wuxuu beddelka xiga ka dhigaa mid dib loo eegi karo. Waxay kaloo ka hortagtaa su'aashaas in mar kale la furo marka qof uun arko shaashad gelitaan labaad. Gaadhistu maaha oggolaansho, midkoodna maaha gooni-yaal.