VPN-ka taleefanka oo guriga: ka dhig firewall-ka bixinta internetkaaga

Ku xidhista taleefan tunnel-ka guriga iyo furista wadaagga faylasha LAN waxay caddeynaysaa in tunnel-ku shaqeeyo. Ma caddeyneyso in codsiyada internetka ee taleefanku ay ka baxaan guriga. Farqiga u dhexeeya labadan natiijo waa siyaasadda gudbinta iyo waddo, ma aha sanduuq kale oo calaamad lagu dhigay taleefanka. Waa sidoo kale farqiga ay dadka badankoodu u maleynayaan inay horey u habeeyeen.

Saddex go'aan ayaa abuura waddada bixidda: waxa taleefanku u diraayo tunnel-ka, halka laga geliyo guriga u gudbiyo, iyo waxa dhaca marka tunnel-ku maqan yahay. Mid kastaa waxa uu leeyahay hab guuldarro oo shaashadda taleefanka ka muuqata sida kuwa kale.

Laba boodid, laba siyaasadood

Xidhiidhka dibadda wuxuu ku dhammaadaa dhegeysanaha VPN-ka guriga. Baakadda gudaha waa shay gooni ah oo waa in meel loo gudbiyo, gudbinta-na waa go'aan firewall oo ka duwan aqbalaadda tunnel-ka marka hore.

phone app -> encrypted tunnel -> home listener
          -> decrypted packet -> forward policy -> home uplink -> destination

Router-ka guriga caadiga ah kuwani waxay ku nool yihiin xirmooyin sharci oo kala duwan. Aqbalaadda tunnel-ka waa siyaasadda gelitaanka ee interface-ka VPN; u dirista tareenka taleefanka internetka waa siyaasadda gudbinta iyo tarjumaadda isha ee u baahan marinka sare. Router-ka aqbala tunnel-ka oo aan waxba gudbin wuxuu soo saaraa taleefan muujinaya inuu xiran yahay oo aan bog kasta soo rarin.

Haddii adeegga VPN-ku ku shaqeeyo mishiin gooni ah gudaha guriga, ku dar boodid. Hadda router-ku wuxuu arkaa tareenka ka imanaya mishiinkaas, sidaas darteed sharciyadiisu waxay khuseeyaan cinwaanka server-ka halkii ay ka khuseen lahaayeen cinwaanka tunnel-ka taleefanka, tarjumaadda isha-na waxay ka dhigi kartaa taleefan kasta inuu u ekaado hal martigeliye.

Dhegeysanahu ma aha shaandhaha

Go'aanso halka fulintu dhacdo inta macluumaadka aad u baahan tahay uu weli jiro. Router-ka cinwaanka tunnel-ka taleefanka waa muuqdaa oo si toos ah ayaa loo barbardhigi karaa. Tarjumaad labaad ka dib wuu tagay, sharciyada loo qoray cinwaanka taleefanka-na si aamusan waxba uma habboona.

Kani waa sababta caadiga ah ee siyaasaddu ugu shaqeyso laptop-ka oo aan ugu shaqeyn taleefanka. Laptop-ku si toos ah ayuu ugu xirmaa router-ka, taleefanku wuxuu ku xirmaa server-ka router-ka ku gudbiya, oo kaliya waddada koowaad ayaa ilaalisaa cinwaanka sharciigu filayo. Sharcigu ma khaldana; wuxuu barbardhigaa qiime aan hadda ka jirin bartaas.

Qor waddada iyada oo la socota cinwaanka isha sida uu ka muuqdo barta kasta oo fulin. Hal jaantuskaas ayaa xalliya inta badan kiisaskan ka hor inta aan sharci loo beddelin.

Waxa taleefanku runtii waa inuu diraa

Taleefanka hela oo kaliya waddo loo maro subnet-ka guriga wuxuu tunnel-ka u diraa oo kaliya tareenka subnet-kaas. Wax kasta oo kale waxay ka baxaan shabakadda mobilka, taasina waa sababta wadaagga faylasha u shaqeeyo oo codsiyada internetka aanay waligood guriga gaarin.

Daboolka tunnel-ka buuxa waa go'aan waddo-marineed oo dhinaca macmiilka ah, waana in lagu dejiyo habka platformadu taageerto, aan laga maleyn profaylka la rakibayo. Marka la dejiyo ka dib, waddada ku noqota server-ka VPN laftiisa waa inay bannaanka tunnel-ka ku sii ahaato, haddii kale macmiilku ma ilaalin karo gaadiidkiisa.

DNS wuxuu mudan yahay go'aan u gaar ah, sababtoo ah waa qaybta ugu badan ee ka leexan karta tareenka kale. Cinwaanka xalliyaha ee profaylku waa soo-jeedin ay macmiiliinnu si kala duwan u maareeyaan, iyo abka leh xalliye sir ah oo u gaar ah wuxuu qaadan karaa waddo gebi ahaan gooni ah. Haddii siyaasadda gurigu ku xidhan tahay in codsiyadu gaaraan xalliye gaar ah, ku fuli halka tareenku runtii maro, ama aqbal in qaar codsiyadu aanay sidaas samayn doonin. Codsi ka gudba xalliyahaaga weligiis ma gaaro sharci loo qoray.

IPv6 wuxuu ku jiraa cutubka la mid ah DNS, ma aha lifaaq. Tunnel IPv4 buuxa waxba kama sheego tareenka AAAA, taleefan ku jira shabakad mobil laba-stack ah-na wuxuu si farxad leh u isticmaali doonaa waddada asalka ah taas. Xulo qaadista ama xannibaadda si cad.

Waxa firewall-ku arki karo iyo waxa aanu arki karin

Albaabku wuxuu ku ficil kari karaa waxa barta fulintiisu muujiso: cinwaanno, dekedo, borotokool, interface iyo metadata xidhiidhka. Codsi HTTPS la gudbiyay ma bixiyo jidhka bogga ama sirta kaliya sababtoo ah wuxuu dhex maraa tunnel-ka guriga.

Xadkan waa in la sheegaa sababtoo ah oraahda «ka gudbi firewall-ka» waxay tilmaamaysaa baaritaan ka badan waxa router-ka gurigu sameeyo. Sharci goosasho, siyaasad DNS iyo wakiil heer-ab ah waa saddex kontorool oo kala duwan oo leh saddex kharash oo kala duwan.

Ha u maleyn in sifo loo habeeyay macmiiliinta LAN-ka guriga ay sidoo kale khuseeyso interface-ka VPN. Xubinimada aaggu waa doorasho habeyn, interface VPN aan ku jirin aagga saxda ah-na ma dhaxlo mid ka mid ah sharciyada aad ka tijaabisay fadhiga.

Go'aanso xaaladda go'doonsan

Marka tunnel-ku aanu diyaar ahayn, taleefanku wuxuu ku noqdaa shabakadda mobilka ama wuu diidaa inuu diraa tareenka. Labaduba waa macquul, oo kaliya mid ayaa la jaan-qaadaya waxa dadka badankoodu aaminsan yihiin inay habeeyeen.

Dib-u-noqodku waa fudud yahay oo qeexitaan ahaan wuu daadanayaa: daqiiqadda tunnel-ku dhaco waa daqiiqadda codsiyadu ka baxaan waddada shirkadda. Xannibaaddu waa ka xoog badan tahay oo taleefanka waxay ka dhigtaa mid ku tiirsan in guriga la gaari karo, taas oo ah kharash helitaan dhab ah qofka safraya. Mid ka mid ah labada dabeecad ma aha cillad; labaduba waa badeecooyin, oo waxaad ka dooranaysaa dhexdooda haddii aad sheegto iyo haddii aadna sheegin.

Tijaabi doorashada halkii aad ka maleyneysid. Jooji adeegga guriga, ka dib isku day hal codsi browser-ka taleefanka iyo mid kale ab ku shaqeynaya gadaal. Dib-u-xirashada dambe ma burinayso codsiyadii horey u baxay.

Ku dhammee laba hubin oo la kontoroolo oo ka yimaada taleefanka laftiisa: hal hawlgalka la oggolaaday oo ay tahay inuu dhex maro guriga, iyo hal diidmo oo siyaasadda gurigu tahay inay fuliso. Xaqiiji in albaabku diiwaan geliyay qulqulka aad filaysay, qoyska cinwaanka aad filaysay, ka dib dib-u-xirasho. Taleefan muujinaya «Xiran» waa bilowga hubintaas, waligiis ma aha dhammaad.