Qorsheey shabakadaha hoose ka hor VPN-ka laba goob: dib u lambaree ama turjun

Laba xafiis ayaa labaduba isticmaala 192.168.1.0/24 sababtoo ah qofna si kale ma qorsheyn, tunnellna waxaa la filayaa inuu taas xalliyo. Ma karto: router ma karto inuu isla cinwaanka gaarka ah u sameeyo laba meelood oo kala duwan. Shaqada taas ka hortagtaa waxay dhacdaa ka hor inta aan la qorin halbeegga ugu horreeya ee tunnellka.

Liis geli xad kasta, oo ay ku jiraan kuwa aad illowday

Soo ururi LAN-yada, qaybaha server-ka, barkadaha macaamiisha gelitaanka fog, xadadka VPC ee daruuraha iyo shabakad kasta oo weel ama daboosha oo martigeliyayaashu ay tahay inay gaaraan. Barkadaha macaamiisha waa kuwa dadku illoobaan, oo waxay si la yaab leh ugu badan yihiin inay is dulsaaraan xadka xafiiska sababtoo ah labaduba waxaa laga doortay isla qiimaha caadiga ah. Ku dar shabakadda maamulka iyo qayb kasta oo ka baxsan xariijinta.

Diiwaangeli mulkiilaha, albaabka, ujeeddada iyo haddii horgalaha ay tahay inuu ka gaari karo goobta kale. Horgale aan waligiis u baahnayn inuu gudbo tunnellka uma baahna inuu gaar noqdo, oo taas ogaanshaha waxay yaraynaysaa shaqada dib u lambaraynta.

Samee IPv6 si gooni ah, sababtoo ah qorshihiisa iyo isdulsaarradiisu waa madaxbannaan.

Isbarbar dhig horgalaha, ma aha cinwaannada la yaqaan

Laba shabakad oo leh cinwaanno martigeliye kala duwan ayaa wali is dulsaari kara, sababtoo ah isdulsaarradku waa sifo maaskarrada ah ee ma aha tirooyinka dadku xusuustaan. 10.20.0.0/16 waxay ka kooban tahay 10.20.30.0/24 haddii qof ku dhawaaqo iyo haddii kaleba. Isbarbar dhig lammaanaha horgalaha oo buuxa, oo hubi wadarta marka la barbar dhigo shabakadaha yaryar ee ku dhex jira. Taasi waa sababta hubintu ay uga tirsan tahay xaashida xisaabta ee ma aha madaxa qof.

Isla hubintaas waxay khusaysaa barkadda macaamiisha VPN-ka laftiisa iyo xad kasta oo la turjumay oo aad qorsheyneyso inaad soo bandhigto, sababtoo ah xad la turjumay oo isku dhaca ayaa ka xun isdulsaarradka asalka ah.

Shax horgale leh maaskarro ayaa ku filan; jaantus aan maaskarro lahayn ma filna.

Go’aanso waxa dhab ahaan gudba

Goobtu waxay yeelan kartaa soddon shabakad hoose halka hal shabakad adeeg ay u baahan tahay gelitaan fog. Ka bilow shaydaankaas oo ku dhawaaq kaliya waxa ay u baahan tahay, sababtoo ah ku dhawaaqista yaryar iyo xeerarka gelitaanka ee u dhigma ayaa sahlan in la dib u eego oo adag in si shil ah loo ballaariyo. Ku dhawaaqista xad kasta oo gaar ah oo la isticmaalayo waa caado tunnellka ka dhigta buundada. Inta ku dhawaaqistu cidhiidhi tahay, ayaa saamaynta khalad mustaqbalka ah yaraataa.

DNS-ka gaarka ah waa inuu soo celiyo cinwaanno ay macaamiisha loogu talagalay gaari karaan, marka magac tilmaamaya xad aan la dhawaaqin ama is dulsaaran ayaa sii ahaanaya jaban xitaa marka raadintu guulayso.

Qor liiska gelitaanka ka hor qaabeynta tunnellka, ma aha ka dib markii ay guuldareysato.

Dib u lambaree ama turjun, oo garo kharashka

Dib u lambaraynta hal shabakad ayaa inta badan ah dawooyinka ugu cad ee muddada dheer, waxayna taabanayaa kaydka, aaladaha, DNS, xeerarka dab-demiska iyo wax kasta oo cinwaanku ku dhex qoran yahay qaabeynta. Turjumaadda xadka gelitaanka waa beddelka marka dib u lambarayntu aysan ku habboonayn, waxayna ku qaadanaysaa aqoonsiga isha iyo qayb borotokoolo ah oo cinwaannada ku dhex dhigta culeyska. Dooro mid oo dhameystir, sababtoo ah shabakad badhkeed dib loo lambareeyay ayaa ka xun labada ikhtiyaar.

Waxaad dooratid kasta, diiwaangeli cinwaanka asalka ah iyo kan la soo bandhigay labadaba, sababtoo ah wada hadal kasta oo xallinta dhibaatooyinka dambe ayaa u baahan labadaba.

Xal aan lahayn waddo soo noqod ma aha xal.

U isticmaal shaxda dariiqyada imtixaan aqbalaad

Ku dhammee shax: horgalaha maxalliga ah, horgalaha fog, adeegga la oggol yahay iyo albaabka soo noqodka. Shaxdaas waa imtixaanka aqbalaadda marka tunnellku kaco, waxayna sidoo kale tahay dukumeentiga injineerka xiga uu akhrin doono. Ka tijaabi martigeliyayaal dhab ah oo ku jira shabakadaha hoose ee la doortay ee ma aha albaabbada.

Ping u dhexeeya cinwaannada tunnellka wuxuu caddaynayaa in tunnellku jiro iyo waxna kama sheegayo qorshaha cinwaannada ee ka dambeeya.

Hayso shaxda oo la socota qaabeynta tunnellka, oo ku darista goobta xigta waxay ka bilaabaneysaa xogta ee ma aha xusuusta. Marka qorshuhu jiro, hagaha gudbinta strongSwan wuxuu daboolayaa dhinaca albaabka.