U raridda OpenVPN ka TAP ilaa TUN: nidaam gudbin oo shaqeeya

Beddelka dev tap oo lagu beddelayo dev tun waxa uu beddelaa waxa tunnel-ku qaado, ma aha oo kaliya magaciisa. Interface-ka TAP waxa uu wareegyada Ethernet u gudbiyaa buundo, sidaas darteed macaamiishu waxay u dhaqmaan sidii iyaga oo ku xidhan switch-ka xafiiska. Interface-ka TUN waxa uu qaadaa baakadaha IP, sidaas darteed macaamiishu waxay u baahan yihiin dariiqyo, dhinaca kalena waxa uu u baahan yahay waddo soo noqod. Macaamiisha, qorshaha cinwaannada iyo dariiqa soo noqoshada LAN-ka dhamaantood waa in ay la guuraan isbeddelkaas.

Gudbintu waa dib-u-qaabayn shabakadeed oo tunnel ku lifaaqan, nidaamka hoose-na waxa uu ka dhigayaa mid dib loo celin karo.

Liis dhig waxa dhab ahaan ku tiirsan Ethernet

Liis dhig barnaamijyada, ma aha martigeliyayaasha. Go'aanso in mid kastaa isticmaalo adeegyada TCP ama UDP ee la maro, ogaanshaha baahinta, DHCP ka yimaada LAN-ka xafiiska, borotokool Ethernet oo aan IP ahayn, ama mala-awaal ah in labada daraf ay ku jiraan isla subnet. Helitaanka IP caadiga ah waxa uu ka badbaadaa naqshad la maro. Borotokool u baahan wareegyada Ethernet ceyriin ma badbaado, waxna kuma qasban karo dariiqa. Barnaamijyada ku tiirsan ogaanshaha waxay u baahan yihiin hab beddel ah oo la go'aamiyo ka hor gudbinta, ma aha inta lagu jiro.

Liiskaas waxa uu sidoo kale yahay liiska aqbalaadda. Qayb kasta oo aadan guurin karin waxa ay noqotaa ka-reexan la diiwaangeliyay ama sabab lagu sii hayo qayb yar oo TAP ah oo kaliya culeyskaas shaqo.

Dhis qorshaha cinwaannada iyo dariiqyada soo noqoshada

Dooro horgale macmiil oo aan isku daldalin LAN-ka, xadka buundada hore ama shabakad kasta oo macmiilku horey u gaadho. Server leh topology subnet waxa uu u baahan yahay qayb sida dev tun, topology subnet iyo server 10.78.0.0 255.255.255.0, laakiin taasi waa qayb, ma aha profile shaqeeya. Ku hay siyaasadda TLS, aqoonsiga, gaadiidka iyo gelitaanka ee la ansixiyay hareerihiisa, oo isticmaal horgale aad hubisay in uu banaan yahay.

Ka dib qor meelaha ay macaamiishu gaari karaan iyo cidda bixisa waddada soo noqod. Server-ku waxa uu u baahan yahay gudbin firfircoon iyo waddo hore oo la ogolaaday. Router-yada LAN waxay u baahan yihiin dariiq ku soo noqda horgalaha cusub, ama naqshaddu waxay u baahan tahay tarjumaad isha oo leh kharashka muuqashada ee ay tilmaamayso. Dariiq lagu riixo macmiilka waxa uu habeeystaa macmiilka, ma aha waddada jawaabta LAN-ka.

Ku tijaabi dhegeyste gaar ah

Adeegga cusub dhinaca kan hore u taag, dekeddiisa iyo xadka cinwaannadiisa, halkii aad beddeli lahayd barta gelitaanka kaliya ee shaqeeya. Soo saar profiles tijaabo iyada oo loo marayo habka diiwaangelinta ee jira si qofna uusan CA u dib u dhisin gudbin awgeed. Ku xidh hal macmiil matala oo kaliya dariiqa tijaabada firfircoon, ka dib isbarbardhig cinwaannada la bixiyay, DNS gaar ah, barnaamijyada liiska iyo dariiqyada ay tahay in ay xiran yihiin.

Ku dar imtixaan dib-u-xidhka iyo taraafikada soo noqoshada. Gacan-qaadid dhammaata waxba kama sheegto in dhinaca kale jawaab u bixin karo iyo in kale.

U rar macaamiisha kooxo iyada oo leh dib-u-celin

U gudbi kooxo yaryar oo ku filan in guuldarradu ay noqoto hawsha taageerada halkii ay noqon lahayd hakad. Hay adeegga hore oo shaqaynaya oo la diiwaangeliyay ilaa socodka shaqada dhabta ah ee koox kastaa uu gudbo, dib-u-celintana u qor sidii dib ugu noqosho profile-kii hore, ma aha dib-u-dhis. Marka koox kastaa dhaqaaqdo, cusboonaysii xeerarka firewall-ka ee ku salaysan cinwaannada, la-socodka iyo gelitaan kasta oo uu server-ku bilaabo horgalaha cusub.

Kooxuhu waxa ay sidoo kale ku siinayaan meel aad ku ogaato barnaamijka aan cidna sheegin, iyada oo dariiqa hore uu weli jiro si loo barbardhigo.

Ka bixi buundada oo kaliya ka dib aqbalaadda

Ka saarista qalabka TAP waa tallaabada ugu dambeysa, ma aha tan ugu horreysa. Hubi in buundadu weli qaado cinwaanka maamulka server-ka, waddo la-socod ama culeys shaqo oo aan xidhiidh la lahayn ka hor inta aadan wax tirtirin. Ka bixi ku-tiirsanaanta bilowga, xubinimada buundada iyo kaydinta DHCP iyada oo loo marayo milkiilayaashooda, isla nidaamkaas, iyada oo leh qoraal ku saabsan waxa la saaray.

Gudbintu waxa ay dhammaataa marka qaabka gelitaanka la maro uu u shaqeeyo liiska, ma aha marka interface TAP uu ka libdho soo-saarka ip link.