Sababta /24 OpenVPN uu macaamiisha ugu dhamaado ka hor inta aad filayso

Keydada lagu dhisay /24 oo joojiya aqbalaadda macaamiisha lixdankii gudahood waxay u dhaqmaan sidii loo qorsheeyay, ma aha inay gaarayaan xad shati. net30 dhexdiisa macmiil kastaa wuxuu helaa xiriir farsamo oo dhibic-ilaa-dhibic ah oo isticmaala afar cinwaan, sidaas darteed shabakad hoosaad leh 256 cinwaan waxay taageertaa qiyaastii rubuc ka mid ah waxa horgalaha tilmaamayo. Tirada muhiimka ah waa qoondeynta, ma aha cinwaannada. Akhriska horgalaha sida tirada macaamiisha waa qaladka keena raadinta xad isticmaale oo qarsoon.

Laba topooloji, laba qaab xisaabeed, oo mid keliya ayaa la socda horgalaha dadku u malaynayaan.

net30 wuxuu macmiil kasta ku bixiyaa afar cinwaan

net30 wuxuu macmiil kasta u qoondeeyaa bloku /30, sababtoo ah fadhi kastaa waxaa loo qaabeeyaa xiriir dhibic-ilaa-dhibic oo cinwaan ku leh labada dhinac. Blokkaas waxaa gala afar cinwaan oo laba waa la isticmaali karaa, taas darteed tirada macaamiisha ee dhabta ah waa rubuc shabakada hoose. Marka la eego /24 waxay ka tagtaa 64 blok ka hor inta aysan soo bixin blokka serverka laftiisa iyo wax kasta oo qoondeyn go'an. Xadka la soo sheegay ee ku dhow 63 waa xisaab soo muuqata, ma aha ugu badnaan la habeeyay.

Serverkuna wuxuu u baahan yahay qoondeyntiisa, oo gelitaannada macaamiisha ee go'an waxay isticmaalaan blokyo haddii macaamiishaas ay xirmaan ama aysan xirmin. Labaduba waxay yareeyaan baaxadda firfircoon iyagoon beddelin horgalaha aad ka bilowday.

Xuduudaha keydka ayaa ka muhiimsan horgalaha

Amarka serverku wuxuu qeexi karaa keyd ka cidhiidhi ah shabakada hoose ee uu magacaabo, skript caawiye ahna wuxuu ku fidin karaa dejinta dheeraad ah oo aan ka muuqan borofaylka aad furtay. Cinwaannada go'an ee ka yimaada galka client-config waxay ku dhex jiraan baaxaddaas oo lama bixin karo laba jeer. Horgalaha wuxuu qeexayaa meesha ugu badan ee suurtogalka ah; keydka dhabta ahi waa waxa habaynta socota ay dhab ahaan bixiso.

Isbarbardhig labadaba ka hor inta aadan wax ka go'aansan awoodda, sababtoo ah baaxad yar oo la habeeyay ayaa xadka u sharraxda sida topoolojiga oo kale.

Hel xadka dhab ahaan u diiday macmiilka

Marka hore akhri topoolojiga iyo keydka dhabta ah, ka dibna tixgeli qoondeynta go'an iyo cinwaannada kaydsan. Ka hor inta aadan eedayn booska cinwaannada, hubi max-clients iyo wax kasta oo kontorool gelitaan ah oo ka baxsan OpenVPN. Ugu dambeyn, isbarbardhig fariinta serverka laftiisa waqtiga diidmada iyo musharraxiintaas. Fariintu waxay magacawdaa xannibaadda; tirada waxay kaliya cidhiidhisaa goobta.

Diidmo ku timaadda qalad isku-bax ah iyo diidmo ku timaadda qalad qoondeyn ayaa leh hagaajin kala duwan, oo inta u dhaxaysa qiyaasiddu waxay lumisaa daaqad dayactir.

Beddelka topoolojiga wuxuu beddelaa qorshaha cinwaannada

U gudubka topoolojiga shabakada hoose wuxuu macmiil kasta siinayaa hal cinwaan halkii blok, taas oo ah tallaabada saxda ah marka horgalahu dhab ahaan aad u yar yahay. Waxay sidoo kale beddelaysaa macnaha cabbirrada cinwaanka macmiilka, sidaas darteed qoondeyn kasta oo la dhejiyay iyo fayl kasta oo macmiil-gaar ah waa in dib loo soo saaraa halkii gacan loogu lambareyn lahaa. Qorshee baaxadda cusub, u rar gelitaannada go'an, oo cusboonaysii waddooyinka tixraaca iyaga.

Gudubku ma aha isku mid ah habaynta hore. U qaado sidii isbeddel qorshe cinwaan oo leh dib-u-eegis u gaar ah, oo filo in ugu yaraan hal macmiil uu haysto cinwaan ka mid ah qaabkii hore.

Cabbir keydka qorshaha, ma aha maaskarada

Dooro cabbirka tirada macaamiisha isku mar ah oo lagu daray boos bannaan dib-u-xirka iyo tijaabinta, ka dibna dooro horgalaha ugu yar ee ku daboolaya topoolojiga la doortay. U ballaarinta /16 si loo xalliyo xad lixdan macmiil ah waxay u beddelaysaa dhibaato awood dhibaato waddo-marin iyo is-dul-saar, sababtoo ah baaxad gaar ah oo weyn ayaa u badan tahay inay ku dhiciso wax macmiilku horey u gaaray.

Dukumeenti wadaag topoolojiga, keydka, qoondeynta go'an iyo xadka macaamiisha ee ka soo baxa. Su'aasha awoodda xigta markaas waxay noqonaysaa xisaab halkii baaritaan.