Cinwaanno macmiil OpenVPN oo taagan gadaal OPNsense

Magacyadu waxay u baahan yihiin cinwaanno aan dhaqaaqin, oo faylka barkada OpenVPN wuxuu cinwaanka ka dhigaa mid dhegdheg oo keliya. Lumiya faylkaas, ama dib u soo saar shahaado magac guud oo kale, macmiilka soo noqdaana wuxuu ku dhici doonaa meel kale oo barkada ah, halka diiwaanka DNS uu weli tilmaamayo cinwaankii hore. Jawaabta waarta waa beddel gaar u ah macmiilka oo cinwaanka ku dhejiya, oo ay weheliso shabakad tunnel ballaadhan si cinwaannada la dhejiyay ay uga baxaan xadka firfircoon. Xisaabta ka dambeysa ballaadhintaas waa halka ay qaybta badan ee jahwareerka ku nooshahay.

OPNsense wuxuu beddelladaas ku hayaa dejinta gaar u ah macmiilka ee serverka, oo lagu furey magaca guud ee shahaadada, taas oo magaca guud ka dhigaysa qayb ka mid ah qorshaha cinwaannada.

Kiro dhegdheg ma aha cinwaan taagan

Faylka barkada wuxuu qoraa isku-xirka cinwaanka iyo macmiilka wuxuuna dib u celiyaa marka macmiil la yaqaan uu dib u xirto. Taasi waa fududaan, ma aha qandaraas: faylka waa la soo saari karaa mar kale, isku-xirku wuu baaba'aa marka aqoonsiga macmiilka uu isbeddelo, laba server oo wadaaga barkadana kuma heshiiyaan. Beddel gaar u ah macmiilka si kale ayuu u shaqeeyaa, sababtoo ah cinwaanku wuxuu ka imanayaa habaynta halkii uu ka iman lahaa taariikhda. Wuxuu sidoo kale ka badbaadayaa dib u bilaabid iyo dib u rakibid qalabka, haddii beddelka lala kaydiyo habaynta kale.

Beddelka firfircoon, ee ah in VPN lagu xiro DNS iyada oo la adeegsanayo qoraal isku-xir macmiil iyo cusboonaysiin firfircoon, wuu shaqeeyaa wuxuuna u baahan yahay xaliye aqbala cusboonaysiinta iyo qoraal xiriir kasta. Qalabka dhexdiisa waxaad ku xaddidan tahay baakadaha iibiyahu soo diro, oo sida caadiga ah halkaas ayuu qorshahaas ku joogsadaa.

Xisaabta /30 ee aan cidna jeclayn

Marka la eego topoloji net30 caadiga ah, macmiil kastaa wuxuu helaa /30 u gaar ah: cinwaanka ugu horreeya ee la isticmaali karo wuxuu u socdaa dhinaca serverka, kan labaadna macmiilka. Sidaas darteed beddelladu waa inay ka baxaan shabakadda tunnel firfircoon ee serverka, taas oo macneheedu yahay in shabakaddaas marka hore la ballaadhiyo. Server ku yaal 10.8.0.0/24 wuxuu u guuri karaa 10.8.0.0/23, isagoo kala badhka xadka hore uga tagaya macmiillada firfircoon iyo badhka kalena beddellada. Ku dar /24 asalka ah sida shabakad maxalli ah IPv4 dheeraad ah si taraafikada labada badh ay u gasho tunnelka.

Cinwaan kasta oo beddel waa inuu ku dhaco xadka /30, sidaas darteed oktetka ugu dambeeya waa tiro badan oo afar ah. /30 ku yaal 10.8.1.0 wuxuu macmiilka siinayaa 10.8.1.2, waana cinwaanka diiwaanka DNS qaado. Haddii aad doorato 10.8.1.3 beddelkiisa, waxaad helaysaa macmiil xirta oo aan taraafikada dhaqan karin, sababtoo ah cinwaanku wuxuu ka tirsan yahay shabakad hoose oo topolojigu waligiis u qoondeyn.

Qorshaha way fudud tahay in la ilaaliyo haddii beddellada laga qoondeeyo xagga sare ee xadka la ballaadhiyay hoos, si barkada firfircoon ugu ballaadhato meel bannaan halkii ay ku wareegsan lahayd jasiirado go'an.

Shabakadaha maxalliga ah iyo aagga ay macmiilladu weydiiyaan

Taraafikada macmiil-ka-macmiilka waxay u baahan tahay fasax u gaar ah. Liiska shabakadaha maxalliga ah IPv4 ee serverka waa inuu ku daro labada badh ee xadka, firfircoon iyo taagan; la'aantiis serverku wuxuu aqbalaa baakad ka timaadda macmiil keliya oo ma laha siyaasad u oggolaanaysa inay u gudubto mid kale. Calaamaduhu waxay u akhristaan sida guuldarro DNS, sababtoo ah magacu wuu xallimaa laakiin xirku wali wuu guuldarraystaa. Isla markiiba hubi dejinta macmiil-ka-macmiilka, maadaama gelinta shabakad maxalli ah keligeed aanay awood u siinaynin gudbinta u dhexeeya facaag.

Ku daabac diiwaannada aagga ay macmiillada fog si dhab ah u weydiiyaan. Diiwaan ku yaal aag ay kaliya u adeegto xaliyaha LAN waa mid aan la arki karin macmiil xaliyihiisa la riixay uu tilmaamayo meel kale, oo diiwaanno dheeraad ah ku darista aagga khaldan waligeed ma hagaajiso taas. Xaqiiji ikhtiyaarka DNS la riixay iyo domainka raadinta ka hor intaadan wax ku darin.

Waxa la hubiyo isku xirka cusub

Dib u xir macmiilka oo xaqiiji in cinwaanka la qoondeeyay uu la jaan qaadayo beddelkiisa ka hor intaadan wax kale tijaabin. Kadib ka xalli magaca macmiil labaad oo kula xir adeegga magaca, taas oo si wadajir ah u tijaabinaysa diiwaanka DNS, waddada iyo dab-damiska. Xaqiiji waddada jawaabta dhinaca serverka, sababtoo ah magac xallima inta adeeggu aan la gaari karin waa dhibaato marin ama siyaasad, ma aha mid magac. Hay shaxda beddellada agtii liiska shahaadaha si labadaba wada loo eego.

Shahaado dib loogu soo saaray magac guud oo kale waxay joojinaysaa inay la jaanqaaddo beddelkeeda oo waxay macmiilka ku celinaysaa barkada firfircoon. Filan taas isbeddel kasta oo aqoonsi ka dib.