Dooro booska ciwaannada VPN iyadoo la raacayo qoondaynta, ma aha qarsoodiga

Horgalaha muuqaal aan caadi ahayn wuxuu u eg yahay baxsasho ka timid iskahoodka ciwaannada guriga iyo xafiiska, badanaana ma aha. Qayb kasta oo ku jira diiwaanka IPv4 ee ujeedooyinka gaarka ah wuxuu leeyahay milkiile, ujeeddo iyo sabab uu u jiro, iyo in mid la amaahdo sababtoo ah wuxuu u muuqdaa mid aamusan waxay u rartaa iskahoodka halkii ay ka saari lahayd. U socodsii tan sidii taxane: akhri qoondaynta, liiso waxa horeba isdhaafsan, oo markaas ka dib go'aanso haddii aad dib u nambaynayso, turjumayso ama sameynayso boos cusub. Nidaamka ayaa muhiim ah sababtoo ah tallaabada saddexaad waxay ku xiran tahay waxa labada hore heleen.

Akhri qoondaynta ka hor intaadan amaahan xad

Diiwaanka ujeedooyinka gaarka ah ee IANA wuxuu kala saaraa xadka ah boos gaar ah oo dib loo isticmaali karo iyo xadka u adeega hal ujeeddo farsamo oo gaar ah. Isticmaalka gaarka ah, booska ciwaanka la wadaago, tixraaca iyo qaybaha dukumeentigu isku mid ayay ugu muuqdaan shaxda xisaabta oo si gebi ahaan ka duwan ayay u dhaqmaan marka la marin habaabiyo.

Laba horgale oo ku kala duwan oo keliya octet-ka labaad ma aha isku qayb: 198.18.0.0/15 waxay qaadaysaa kaydka tixraaca, halka 192.18.0.0/16 aanay wax sidaas ah qaadan. Lambar oo keliya u eg xad kaydsan ma dhaxlo macnaheeda. Jahawareerkan ayaa caadi u ah inuu mudan yahay eegid labaad ka hor inta aanu gaarin qaanuunka derbiga dabka.

Alaabada mararka qaarkood si ula kac ah ayay u isticmaalaan xad gaar ah gudaha dabool isku dubaridan, waana naqshadooda lagu diiwaangelinayo. Taasi kama dhigto isla xadkaas boos bannaan oo LAN aan xiriir la lahayn. Booska dadweynaha sidoo kale ma aha meel lagu dhuunto: waddo gaar ah oo u socota ciwaan uu qof kale leeyahay waxay leexisaa taraafikada loogu talagalay meeshiisa sharci ah.

Liiso isdhaafka horeba kuu yaal

Ka hor intaadan dooran horgale, liiso shabakad kasta oo laga gaari karo tunnel-ka. Goobaha, kooxaha macaamiisha, VPC-ga daruuraha iyo isku xirka shuraakada dhammaantood waa la tiriyaa, isku xirka shuraakana waa kan dadku ilaawaan ilaa isku dayga xiriirka ugu horreeya uu guuldareysto.

ip -4 route show table all
ip -6 route show
ip -br addr
ip route get 192.168.1.10

Natiijooyinka geli hal shax oo milkiilaha xad kasta uu dhinaca yahay. Xad aadan u sheegi karin milkiile waa xad aadan dib u nambayn karin mar dambe, liisankaana waa waxa u beddela dood ku saabsan horgalayaasha «aan caadiga ahayn» go'aan ku saabsan lambarro gaar ah. Waxay kaloo kuu sheegtaa haddii iskahoodka aad isku dayeyso inaad ka fogaato uu dhab yahay ama male-awaal yahay.

Haddii shabakadda guriga shaqaale fog ay isticmaasho isla horgalka LAN-ka xafiiska, iskahoodkaas waa lagu arkaa liiska oo si cad ayaa looga hadli karaa. Taasi ma aha caddayn in qayb tixraac uu noqon lahaa doorasho caqli leh, oo sidaas uqaadashadaana waa habka iskahoodka xiga uu u abuurmo.

Soo saar ULA gaar ah halkii aad koobi lahayd horgale

IPv6 wuxuu xalliyaa dhibaatada dib u isticmaalka iyadoo qaab kale, ma aha lambar quruxsan. RFC 4193 waxay qeexaysaa ciwaanno maxalli ah oo gaar ah oo gudaha loo qoondeeyay oo leh aqoonsi caalami 40-bit random-male-awaal ah, taasoo ku siinaysa /48 goob aan aad u suurtagal ahayn inay isku dhacdo tan qof kale. Suurtagalnimadu waa sare, ma aha mid buuxda, horgalka ULA-na weli ma bixiyo gelitaan internet.

openssl rand -hex 5

Toban lambar hexadecimal waa afartan bit. Hortooda dhig fd oo ku kooxee /48: soo-saarka 3f9c1a7b02 wuxuu noqdaa fd3f:9c1a:7b02::/48. Soo saar mid goob kasta oo diiwaangeli, halkii aad ku dhegin lahayd isla fd00::/48 ku habboon furitaan kasta.

Ka dibna xaqiiji in waddada oo dhan ay dhab ahaan ku hadlayso IPv6. Macaamiisha, iridda, waddooyinka, DNS-ga gaarka ah iyo siyaasadda adeegga dhammaantood waa inay isku raacaan, oo horgalka tunnel-ka u qoondaynta kama dhigto codsi ku shaqeeya IPv4 oo keliya inuu isticmaalo.

Qorshee isdhaafka aadan ka saari karin

Qaar ka mid ah isdhaafku waa joogto, badanaa sababtoo ah lammaane dib u nambayn maayo oo aadan qasbi karin. Markaas ayaad si ula kac ah u doorataa qaab la taageeray: dib u nambayn dhinacaaga, xaalad marin habaabin go'doonsan ama turjumaad cad oo xadka ah. Si ula kac ah u doorashada macnaheedu waa inaad qorto midka aad dooratay iyo sababta labada kale loo diiday. Qoraalkaas ayaa dib u eegista isbeddelka mustaqbalka dhab ahaan akhrin doonta.

Turjumaaddu waa inay ilaalisaa waddada soo noqodka, taasoo macnaheedu yahay in la diiwaangeliyo horgalka asalka ah iyo kan la soo bandhigay oo labadaba lala jaanqaado magacyada DNS-ga gaarka ah ee lagu xalliyo. Magac kale oo khariidadaysan wuxuu hal xiriir ka dhigi karaa mid aan mugdi lahayn; kama dhigto ciwaannada asalka ah kuwo caalami ah oo gaar ah, mana u adkaysan doono lammaane labaad oo isdhaafsan isaga oo aan lahayn khariidad labaad.

Qor qoondaynta iyadoo la socota ka-reebnaanteeda

Ku dhammee dukumeenti liisaya horgale kasta, qaybtiisa, milkiilaha iyo sababta doorashada. Ku dar ka-reebnaanta iyadoo la socota qaanuunka turjumaadka ama dib u nambaynta iyo taariikhda qof uu ansixiyay. Ku hay meel u dhow qaanuunka derbiga dabka ee fulinaya, ma aha wiki aan qofna furin inta lagu jiro dhacdo. Dukumeentiga ayaa ah waxa la dhiibayo, ma aha soo koobiddiisa.

Diiwaankaas ayaa ka horta injineerka xiga inuu raadiyo lambar muuqaal aad u qariib ah, sidaas ayaana dhibaatadan mar kale loo ogaado dhawr sano kasta iyadoo magac cusub. Waxay kaloo dib u eegista isbeddelka siinaysaa wax la taaban karo oo la ansixiyo halkii ay ka ahaan lahayd ra'yi ku saabsan horgalayaasha. Qor hal mar, dhammaadka qoondaynta, inta sababtu weli hortaada tahay.