Sida loo qorsheeyo barkada ciwaannada macaamiisha VPN ee ku habboon

Ka bilow goobta barkada ee server-ka VPN, ee kama bilow liis-shaqaale. Waxa aad halkaas ku qorto waxay noqonaysaa booska ciwaanka gudaha ee macmiil kasta oo mustaqbalka ku xirmo, waana inuu la noolaado LAN-ka ay macaamiishaas gaaraan, goobaha la maro ee ka dambeeya iyo ciwaan kasta oo macmiilku hore ugu hayo guriga. Ku xir hal macmiil isla marka barkada la kaydiyo, sababtoo ah xiriirkaas ugu horreeya ayaa kuu sheegaya haddii qiimuhu shaqeeyo ficil ahaan. Halkaas waxa socdaalku u baxaa dibadda: ciwaanka macmiilku helay, wadada jawaabtu qaadato iyo diiwaanka aad ka tagto.

Ka bilow goobta barkada, ka hor inta aan macmiil uun ku xirmin

Badeeco kastaa si ka duwan ayay tan u muujisaa, sidaas darteed raadi shayga dhab ahaan ciwaannada qoondeeya. OpenVPN waxa uu leeyahay tilmaan barkadeed dhinaca server-ka oo bixisa ciwaanka xorta ah ee xiga, IKEv2 gateway waxa uu leeyahay qayb barkadeed ku xidhan habaynta lammaanaha, WireGuardna midna ma leh sababtoo ah lammaane kastaa wuxuu ciwaankiisa ku qaataa faylkiisa habaynta. Tilmaanta barkada iyo ciwaanka lammaane kastaa lama is-weydaarsan karaan, qaladkana wax ka beddeliddiisu waxay lumisaa socdaalka intiisa kale.

Markaad goobta haysato, liis-garee xadadka hore u jiray: LAN-ka xafiiska, goob kasta oo la maro, VPC-ga daruurta iyo barkad kasta oo kale oo weli adeeg ku jirta. Is-dulsaar waxa lagu go'aamiyaa xisaabta horgalaha, ma aha haddii lambarrada martigeliyaha ay u muuqdaan kuwo la yaqaan, sidaas darteed isbarbar dhig wadarta mid kasta oo xadadkaas ah. Laba xad oo labaduba u eg 10.x waa wax aan waxyeello lahayn marka wadartoodu aanay is-gooyn iyo dhacdo taageero marka ay is-gooyaan.

Kadib go'aanso haddii ciwaanku yahay shaqo ka timaadda cidda xirmata ama goorta ay xirmato. Qoondeynta firfircoon waxay bixisaa waxa banaan, halka qoondeynta aqoonsi ahaan ay ku xidho ciwaan go'an aqoonsiga. Qor doorashada, sababtoo ah waxay beddelaysaa sida dib-u-xirka mustaqbalka u ekaan lahaa.

Akhri ciwaanka macmiilku dhab ahaan helay

Ku xir hal macmiil oo akhri waxa tunnel-ku soo sheego, ma aha waxa barkadu ballan qaaday. Macmiilku waxa uu ciwaankiisa gudaha ku muujiyaa xaaladda xirka, Linux-na interface-ku si toos ah ayuu u qaataa.

Isbarbar dhig ciwaankaas xadka aad kaydisay. Haddii uu ka baxsan yahay xadka, waxaad eegaysaa waddo qoondeyn oo ka duwan tii aad wax ka beddeshay. Sidoo kale hubi dhererka horgalaha, sababtoo ah macmiil haysta /32 ma laha lammaane ku xiran oo wuxuu meel kasta u diraa waddadiisa caadiga ah.

ip -4 addr show tun0
ip route get 192.168.50.20

Macmiil ka soo xirmaya router guri oo isla xadkaas isticmaala wuu xirmi doonaa kadibna waxba kuma gaarayo. Macmiilku wuxuu hayaa waddadiisa maxalliga ah ee horgalahaas, sidaas darteed ciwaanka tunnel-ku wuxuu ku dhacaa shabakadda ka dambeysa oo taraafikadu waxay ka baxdaa interface khaldan. Xaaladdaas server-ka laguma hagaajin karo; daawada la diiwaan geliyay waa in shabakadda guriga dib loo nambareeyo ama xad barkadeed fog loo doorto si isku-dhicidda ay naadir u ahaato. Qor ciladka iyo daawadaba, sababtoo ah miiska caawimaadda ayaa mar kale la kulmi doona.

Dib u xir isla macmiilka oo fiiri ciwaanka. Barkad firfircoon waxay soo celin kartaa isla qiimaha ama mid kale oo labaduba waa sax, halka barkad aqoonsi ahaan ah oo ciwaanka beddela aanay ixtiraamayn xidhnaanta. Hubintaas waxay qaadataa il-bilood oo waxay go'aamisaa haddii qaabka aad qortay qaybta koowaad uu yahay qaabka dhaqan galay.

Raac jawaab dib uga soo noqota adeegga

Barkadu waxay shaqaysaa oo kaliya marka jawaabahu dib ugu soo noqon karaan. Adeeg ku yaal LAN-ka waxa uu ka jawaabaa ciwaanka gudaha, sidaas darteed gateway-giisu wuxuu u baahan yahay waddo barkada ama turjumaad hor taal adeegga. Marka codsigu tunnel-ka soo galo oo jawaabtu waddo kale ka baxdo, dab-damis xaalad haysta ama hubin waddo-rogan ayaa tuura, macmiilkuna waxa uu arkaa adeeg xirmaya kadibna hangala. Dhig barkada qorshaha waddo-marinta sidii hal block la soo koobi karo halkii aad ku dari lahayd waddooyin martigeliye kasta.

Turjumaaddu waxay beddelaysaa waxa nidaamka intiisa kale arko. Marka isha dib loo qoro, ciwaanka ku yaal dab-damiska martigeliyaha iyo diiwaanka barnaamijka waa kan la turjumay, sidaas darteed qaanuun ka soo horjeeda ciwaanka barkada waxba kuma habboona oo xarriiq diiwaan lama raadin karo ilaa macmiil. Dukumeentiga gudbinta strongSwan waxa uu daboolaa qaybta server-ka ee waddadaas IKEv2 gateway. DNS-na waxa uu qaataa xaddidaad isku mid ah, sababtoo ah magac u xalliya ciwaan aan macmiilku gaari karin wuu guuldareystaa mar dambe iyo meel kale.

Laba macmiil, kadib hal tirtirid

Hal mar ku xir laba macmiil oo akhri labada ciwaan. Waa inay kala duwan yihiin, la isticmaali karo oo barkada dhexdeeda ku jiraan, mid kastaana waa inuu gaaraa adeegga loogu talagalay. Barkad bixisa ciwaanno labanlaab ah sida caadiga ah halkan ayay ka muuqataa, ma aha imtixaanka koowaad ee hal macmiil.

Tirtir hal aqoonsi inta macmiilka kale ku xiran yahay, kadib isku day adeegga macmiilka hadhay. Tirtirid carqaladeysa kulanka kale waxay tilmaamaysaa xaalad la wadaago, inta badan hal aqoonsi ama hal ciwaan oo dib loo isticmaalo qalabka dhexdiisa. Dib u xir macmiilka la tirtiray oo xaqiiji in la diido halkii la siin lahaa ciwaanka la sii daayay.

Ku dhammee meel loo baahan yahay in la diido. Macmiil wax walba gaaraa waa la xidhay, lama tijaabin.

Qor afarta qiime meesha isbeddelka xiga uu ka heli doono

Diiwaanku waa gaaban yahay: xadka barkada iyo horgalaha, qaabka qoondeynta, waddada dib-u-noqodka ama turjumaadda la isticmaalayo, iyo baaxadda DNS ee u jawaabta bartilmaameedyadaas. Dhig meel u dhow habaynta server-ka halkii aad ka dhigi lahayd tikit, oo taariikh ku qor. Qof kasta oo mar dambe ka beddela mid ka mid ah afarta wuxuu u baahan yahay saddexda kale hortiisa, sababtoo ah beddelka cabbirka barkada wuxuu jebiyaa waddada, beddelka waddaduna wuxuu jebiyaa jawaabta DNS.

La hay lahaanshaha qoraalka: xadka tunnel-ku waxa uu leeyahay server-ka VPN, iyo boos-celin lagu sameeyay baaxadda DHCP ee LAN-ka waxba uma celiso macmiil ku jira tunnel-ka dhexdiisa. Xarriiqdaas keligeed waxay ka hortagtaa dib-u-shaqeynta ugu badan, marka qof ku daro boos-celin oo uu filayo in ciwaanka tunnel-ku raaco.