OpenVPN TUN iyo TAP: saddex shuruud oo go'aamisa

Laba tunnel ayaa qaadi kara isla wareejinta faylka oo haddana si buuxda ugu kala duwanaan kara waxa ay xadhigga saaraan. Mid waxa uu u guuriyaa baakadaha IP laba cinwaan, kan kalena waxa uu u guuriyaa wareegyada Ethernet oo waxaa lagu xiriiri karaa qayb. Farqigaas ayaa go'aamiya barnaamijyada shaqeeya, macaamiisha xiriiri kara iyo inta naqshad shabakadeed aad qaadanayso.

Ficil ahaan saddex shuruud ayaa tan go'aamisa. U mar si taxane ah, sababtoo ah tan ugu horreysa ayaa badanaa wada hadalka dhamaysata.

Waxa ay interface kastaa runtii qaadaan

Qalabka TUN waa interface dhibic-ilaa-dhibic lakabka 3: kernel waxa uu siiyaa baakadaha IP oo tunnelku waxa uu u qaadaa cinwaanka lammaanaha. Qalabka TAP waa interface lakabka 2 oo qaada wareegyada Ethernet, taasina waa waxa xiriirka suurtogal ka dhigaya, sida dokumentiga kernel u sharraxayo. Midkoodna ma beddelo sida xamuulka loo sirteeyo, midkoodna ma aha dejinta xoog. Doorashadu waxay ku saabsan tahay waxa darafyadu isweydaarsadaan, ma aha sida wanaagsan ee gaadiidka loo ilaaliyo.

Hal natiijo ayaa isla markiiba timaadda: labada daraf waa inay isku raacaan. Macmiil loo habeeyay hal nooc oo qalab ma ku biiri karo server loo habeeyay tan kale, wax kasta oo kale ha iswaafajisto.

Shuruudda koowaad: ma jiraa wax u baahan lakabka labaad?

Xiriirku wuxuu mudan yahay kakanaantiisa marka borotokoolku runtii u baahan yahay isla domain baahinta: gaadiid aan IP ahayn, ogaan aan ka gudbi karin router, ama barnaamij ku adkaysta inuu hal qayb ku jiro. Wax kasta oo kale waa dhibaatada marin, marintuna waxay ku xallinaysaa mishiin aad uga yar. Qayb ku fidinta aag ballaaran waxay sidoo kale fidisaa baahinteeda, sidaas darteed ka-hortagga wareegyada, qorsheynta cinwaannada iyo domain-yada guuldarradu waxay noqdaan qayb ka mid ah naqshadda. Taasi waa wax badan in la aqbalo dalab hal marin bixin lahaa.

Imtixaanku waa mid cad: magacow barnaamijka ku guuldarraysta tunnel la maro oo sheeg sababta. Haddii jawaabtu tahay inuu u baahan yahay baahin, lakabka labaad waa jawaabta daacadda ah. Haddii jawaabtu tahay in qof uusan gaari karin hal server, dalabku waa marin ama qaanuun firewall.

Shuruudda labaad: macaamiishu ma sameyn karaan?

Taageeradu isku mid ma aha. Macaamiisha desktop-ka badanaa waxay bixiyaan labada nooc oo qalab, halka macaamiisha mobiilka iyo kuwa la dhexgeliyey ay inta badan hirgeliyaan kaliya habka la maro, profaylka si cabasho la'aan loo soo dejiyay weli wuu guuldarrayn karaa marka uu isku dayo inuu abuuro interface-ka. Hubi macmiilka gaarka ah iyo nooca halkii aad ka qiyaasi lahayd sifooyinka magaca platform-ka.

Khalad ku saabsan ikhtiyaar aan la taageerin ma aha casuumaad in la tirtiro khadad aan la aqoon ilaa soo dejintu guulaysato. Waxay ka dhigan tahay in profaylka iyo macmiilku aysan ku heshiin waxa suurtogal ah, dayactirkuna waxaa leh hawlwadeenka soo saaray profaylka. Ikhtiyaar ka saarista si loo aamusiyo xaqiijiyaha waxay soo saari kartaa xiriir u eg inuu shaqeeyo isagoo si aamusan uga tagaya hantida uu u jiray.

Shuruudda saddexaad: tani runtii ma su'aal interface baa?

Laba doorasho oo isku dhow ayaa lagu eedeeyaa dhibaatooyinka interface-ka. Qalabka macmalka ah ayaa go'aamiya waxa tunnel-ka galo, halka UDP ama TCP go'aamiyo sida gaadiidka dibadda u dhaqmo, midkoodna ma daaweeyo wareejinaha istaaga. Marka wareejinaha waaweyn laalaadaan kuwa yar yarina guulaystaan, cabbirka baakadda iyo MTU ayaa mudan fiiro.

Macmiil xiriirta kadib uusan gaari karin hal martigeliyaha gudaha badanaa waxa uu eegaa marin, qaanuun firewall ama waddo soo noqod oo maqan.

Adeeg la maareeyo, isticmaal habaynta interface-ka uu qeexay profaylka hawlwadeenka, sababtoo ah dhinaca server-ka horey ayaa loo dhisay. Implant gaar ah, ka dooro baahida dhabta ah ee barnaamijka oo sababta ku qor doorashada agteeda.

Su'aashu ma aha ikhtiyaar kee ayaa xoog badan. Waa kee oo gaadiidku runtii u baahan yahay.