Yaa yeelanaya milkiilayaasha waddooyinka iyo DNS marka openfortivpn xirmo?

Afar marxaladood ayaa is dul saaran fadhi openfortivpn shaqaynaya. Macmiilka wuxuu isku xaqiijiyaa albaabka oo bilaabaa xiriir TLS, ka dib PPP ku shaqeeya xiriirkaas gudihiisa, ka dib wuxuu helaa ciwaan iyo macluumaad DNS, ugu dambaynna wuxuu dabaqaa waddooyinka host-ka iyo dejinta xallinta. Marxalad kastaa way noolaan kartaa iyada oo tan xigta aysan noolaan, taasina waa sababta “xiran” ay tahay eray sidaas u simbiriirixan leh dhexda taageerada.

Go'aanka qasanida ugu badan meesha ka qaadaa waa cidda leh marxaladda ugu dambaysa. Ama macmiilka VPN ayaa isagu dabaqaa isbeddellada host-ka, ama qayb kale ayaa sameysa, labadana badh dhexdii isku qasidda ayaa ah sababta waddooyinka iyo faylasha xallintu ay ugu dambayn u sharraxaan fadhiyo kala duwan.

Afar marxaladood oo u eg hal xiriir

Marxaladda koowaad waa gelitaan. qayb xaqiijin magac leh ama kood hal mar la isticmaalo, oo helaa cabbirrada loo baahan yahay si uu u sii socdo. Marka macmiilku daabaco in uu albaabka ku xiran yahay, taas macneheedu waa gaadiidka TLS wuu shaqaynayaa. Micneheedu maaha in PPP wada hadlay, iyo hubaal maaha in barnaamij gudaha ah la gaari karo.

Marxaladda labaad waa xiriirka PPP. Macmiilku wuxuu bilaabaa hab PPP oo ka soo horjeeda qalabka tunnel-ka, labada dhinacna waxay ka wada hadlaan xulashooyinka xiriirka iyo ciwaannada. Ka dib oo kaliya ayaa host-ku ogaadaa ciwaannada maxalliga ah iyo kuwa fog ee fadhigu isticmaalo, oo markaas oo kaliya ay waddo u jeedda tunnel-ka macne yeelan karto.

Marxaladda saddexaad waa in macluumaadkaas lagu dabaqo host-ka, halkaasna milkiilayaashu muhiim yihiin. Macmiilku wuxuu ku dari karaa waddooyinka oo dib u qori karaa qaabeynta xallinta, ama waxaa lagu odhan karaa inuu dib u noqdo oo labadaba u daayo wax kasta oo kale oo maamula shabakadda mishiinkaas. README mashruuca wuxuu ku tilmaamayaa kuwaan mas'uuliyado gaar ah halkii ay ka ahaan lahaayeen hal dabeecad otomaatig ah.

Yaa wax ka beddela shaxda waddooyinka

Caadi ahaan macmiilka ayaa milkiilaha ah. Wuxuu ku daraa waddo u jeedda albaabka iyada oo loo marayo interface-ka jirka, waddo loogu talagalay lammaanaha tunnel-ka, iyo waddooyin loogu talagalay shabakadaha fadhigu xaq u leeyahay inuu isticmaalo, ka dibna wuu ka saaraa marka habku baxo. Caadigaas waa ku habboon laptop leh hal maamule shabakadeed oo aan lahayn software VPN kale.

Dooro wareejinta kaliya marka wax kale ay runtii leeyahay waddooyinka. Isku-dhafka maamulaha shabakada, meel magac shabakadeed container, ama wakiil waddooyin dhamaan goobta ayaa laga yaabaa inay horey u yaqaaniin sida loo rakibo loona nadiifiyo isla horgalayaasha. Gudbinta ikhtiyaarka no-routes markaas waxay ka hortagtaa laba qoraa inay ku dagaallamaan isla shax, taas oo ah tartan u muuqda lumis xilliyeed ah hal subnet halkii ay ahaan lahayd cilad nadiif ah.

Isku-duubnaanta waa sababta labaad ee wareejinta. Haddii waddooyinka la riixay ay ka mid yihiin horgale ay shabakadda maxalliga ah horey u isticmaasho, macmiilku ma xallin karo khilaafka adiga aad ahaan. Qof waa inuu go'aamiyaa haddii horgalaas la gaari karo tunnel-ka, xiriirka jirka, ama waddo gaar ah, go'aankaasna waxaa leh qofka leh topology-ga.

Nadiifintu waa tan saddexaad. Macmiilka burburaya ka hor inta uusan ka saarin waddooyinkiisa wuxuu ka tagaa god madow oo ka sii noolaa fadhiga, xiriirka xiggana wuu ku dari karaa nuqul. Qofka leh waddooyinka waxaa kaloo leh hubinta in diiwaannada hore ay tageen. Ka dhig hubintaas qayb ka mid ah waddada bilaabista, ma aha tallaabo nadiifin ikhtiyaari ah.

Yaa leh DNS iyo faylka xallinta

DNS waa isla go'aankaas oo leh geeso ka fiiqan. Macmiilku wuxuu aqbali karaa server-yada DNS ee albaabka ama lammaanaha PPP soo sheegaan oo ku qori karaa qaabeynta xallinta host-ka. Mishiin fudud, taasi waa waxa aad rabto, maxaa yeelay magacyada gudaha ah markaas waxaa la xalliyaa kaliya inta tunnel-ku shaqaynayo.

Host Linux casri ah, xallintu waxaa laga yaabaa inuu maamulo stub maxalli ah, dib u qorista faylka xallinta gadaashiisa stub-kaas waxay soo saartaa qaabeyn u eg mid sax ah oo u dhaqma si aan is waafaqsanayn. Haddii host-ku horey u socodsiiyo maamule xallin, u daa inuu leeyahay DNS oo ka quudiyo server-yada tunnel-ka iyada oo loo marayo interface-ka la taageeray. Ikhtiyaarka no-dns ee macmiilku waa doorashada saxda ah halkaas, ma aha dariiq kale.

DNS qaybsan waa su'aal ka duwan cidda qora faylka. Dirista query kasta tunnel-ka waa fudud oo gaabis ah; dirista kaliya aagagga gudaha isaga oo loo marayo waxay u baahan tahay qaabeyn domain kasta oo macmiiliin fudud badankoodu aanay bixin. Go'aami dhaqanka host-ku u baahan yahay ka hor inta aadan daarin isbeddellada xallinta macmiilka. Doorasho khaldan halkan waxay u ekmataa jajab xallinta magacyada xitaa marka tunnel-ku isagu fiican yahay.

Mudnaan, diyaargarow iyo wareejinta

Abuurista qalabka tunnel-ka iyo wax ka beddelka waddooyinka host-ka ama xaaladda xallinta waxay u baahan tahay awood shabakadeed sare. Khaladka caadiga ah waa in la soo gabagabeeyo in sidaas darteed wax walba ay tahay inay u shaqeeyaan root ahaan, oo ay ku jiraan browser-ka ama barnaamijka isticmaala tunnel-ka. Hayso qaybta mudnaanta leh mid yar: macmiilka iyo faylka qaabeyntiisa, oo uu leeyahay maamule, halka barnaamijyada isticmaalaha ay hayaan akoonkooda caadiga ah.

Diyaargarowga waa in lagu qeexo isticmaale kasta. Kormeeruhu wuxuu u qaadan karaa adeegga mid bilaabmay marka habka macmiilku socdo oo qalabka tunnel-ku jiro. Shaqada kaydinta waa inay VPN u qaaddo mid la isticmaali karo kaliya marka barta kaydka ay ka jawaabto tunnel-ka. Kuwani waa hubino kala duwan, isticmaalka tan tabarta yar ujeeddo xoog leh waxay soo saartaa shaqooyin bilaabma goor hore oo si xilliyeed u guuldareysta. Qor qeexidda la doortay, maxaa yeelay kormeere iyo shaqo aan ku heshiin diyaargarowga waa tikit taageero sugaya inuu dhaco.

Ku tijaabi qandaraaska afar indho-indheyn: marxaladda albaabka way dhammaataa, PPP waxay qoondeysaa ciwaanno, waddada loogu talagalay way jirtaa, iyo codsi host gudaha ah wuu guuleystaa. Ka dib jooji macmiilka oo xaqiiji in mid kasta oo kuwaas ka mid ah la saaray ama la soo celiyay. Haddii tunnel-ku xirmo ka dib host-ku wali xalliyo magacyo gudaha ah ama wali haysto waddo, wareejinta milkiilaha ma dhamma.