Kicinta dekedda iyo gudbinta dekedda ee serverka VPN-ga guriga

Gudbinta dekedda iyo kicinta dekeddu waxay ku wada jiraan isla menu-ga router-rada guriga intooda badan, taasaa sababta loo arko laba hab oo loo qabto hal shaqo. Gudbintu waa qaanuun taagan: isku xirka soo galaya dekedda WAN waxaa loo tarjumaa cinwaan iyo deked gudaha ah oo go'an, ha dhacdo wax kale ama yaanay dhicin. Kicintu waa shuruud: router-ku wuxuu fiiriyaa taraafikada baxa wuxuuna furaa khariidad soo galaysa kaliya ka dib marka isku xir la mid ah uu baxo. Serverka VPN wuxuu sugayaa in qof kale ugu horreeyo isku xirka, sidaas darteed shuruuddaas ayaa ah waxa kaliya ee uusan waligiis buuxin karin.

Laba qaanuun oo leh meerto nololeed oo kala duwan

IPv4 NAT waxay hayaan xaalad. Marka martida gudaha ah ay packet u dirtay bannaanka, router-ku wuxuu abuuraa khariidad si jawaabtu u hesho jidka dib ugu noqodka; packet-ka soo galaya ee aan la jaanqaadin wax khariidad ah waa la tuurayaa, waana dhaqankaas oo desktop aan la cusboonaysiin ka fogeynaya internet-ka. Gudbintu waa gelitaan tarjumaad joogto ah oo gacanta lagu daro. Kicintu waa dalool ku meel gaar ah oo ay ilaaliso qaab taraafik.

Farqiga la taaban karo waa waqtiga. Gudbintu waxay jirtaa laga bilaabo daqiiqadda la kaydiyo ilaa qof tirtiro. Khariidad kicitan waxay jirtaa ka dib marka kicintu shidmo waxayna xidhataa timer-ka fadhiidnimada, oo lagu cabbiro daqiiqado aaladda macaamiisha, ama isla markiiba dib u bilaabista.

Midkoodna si aan la taaban karin kama badbaadsana. Gudbintu waxay si joogto ah u bandhigtaa hal deked; kicintu waxay bandhigtaa kaliya ka dib taraafik baxa gaar ah. Adeeg u baahan inuu aqbalo packet-ka ugu horreeya qof qalaad, midkood oo kaliya ayaa ku habboon shaqada.

Sababta kicintu uusan daabicin server

Serverka VPN waa mid aan firfircoonayn marka la eego naqshadda. Dhinaca kale, ha ahaado laptop ku jira kafee ama telefoon ku jira xogta mobaylka, wuxuu diraa packet-ka ugu horreeya, router-kuna ma hayo khariidad isaga. Waxba gudaha kama bilaaban taraafik dekedda kicinta, sidaas darteed qaanuunku waligiis ma shidmo xiriirka wuxuuna dhintaa ka hor inta aan handshake bilaabmin.

Meelaha kicintu u muuqato inay shaqeyso, wax kale ayaa taraafik ku abuuraya dekedda kicinta: macmiil ku jira LAN, baaritaan kormeer, ama hubinta baxa ee serverka laftiisa. Markaas khariidadu waxay u furan tahay hal marti oo kaliya waxayna xidhataa marka taraafikku joogsado, sidaas darteed dhinaca dibadda ee xiga mar kale wuu guuldarraystaa halka guusha ugu horreysa ay diiwaanka ku fadhido oo u ekaato caddayn.

Kicintu badanaa waa hal-marti. Tijaabooyin badan waxay u oggolaadaan hal aalad gudaha ah kaliya inay haysato khariidad markiiba, taas oo si sax ah u qaldan server u qaabilsan inuu ka jawaabo dhowr dhinac. Astaamaha waxaa loo dhisay barnaamijyada fura xiriir kontorool bannaanka oo filaya xog soo gasha deked labaad, welina waxay ku habboon tahay qaabkaas.

Waxa gudbintu dhab ahaan khariidayso

Gudbintu waa hal gelitaan tarjumaad: dekedda WAN iyo borotokoolka ilaa cinwaan iyo deked gudaha. Waxay u baahan tahay dhegeyste hore u socda dhinaca kale, waxayna u baahan tahay in cinwaanka gudaha uu meeshiisa ku sii jiro. Kirada DHCP ee u guurta mashiin kale waxay dhammaan tunnelka u dirtaa martida qaldan, si aamusan, sidaas darteed abuur kaydinta ka hor qaanuunka.

Borotokoolku waa ka muhiimsan yahay waxa foomku tilmaamayo. OpenVPN oo UDP ku shaqeeya wuxuu u baahan yahay gudbin UDP, WireGuard wuxuu u baahan yahay UDP, xogta IPsec-na waxay timaaddaa ESP ahaan, borotokool IP 50, oo aan dekedo waxba lahayn. Foomka gudbinta ee aqbalo TCP ama UDP kaliya ma muujin karo taas, sidaas darteed IPsec wuxuu u baahan yahay passthrough ama khariidad taagan hal-ilaa-hal halkii qaanuun deked.

Lakabka ka sarreeya router-kaaga

Gudbintu waxay xakameysaa kaliya tarjumaadda adiga kuu leh. Haddii cinwaanka WAN uusan adiga kuu ahayn, taas oo ah xaaladda ka dambeysa NAT shirkadda shabakadda halka macaamiishu wadaagaan 100.64.0.0/10 sida lagu sharraxay RFC 6598, xiriirka soo galaya marnaba ma gaaro router-kaaga sababtoo ah bixiyuhu horay u tarjumay. Ma jiro qaanuun aaladdaada ku jira oo hagaajin kara habkaas.

NAT labanlaab waa isla dhibaatada oo miisaan yar. Router-kaagu wuxuu u gudbiyaa router-ka ISP, kaas oo aan lahayn qaanuun u dhigma oo tuuraya packet-ka. Ama ku dar qaanuunka aaladda dibadda, ama dhig aaladda dibadda qaab buundo oo u oggolow tanada inay haysato cinwaanka guud.

Sidaas darteed imtixaanku waa inuu ka yimaaddaa dibadda. Imtixaan laga sameeyo isla LAN-ka iyada oo loo marayo cinwaanka guud wuxuu ku xiran yahay taageerada hairpin NAT oo wuu gudbi karaa ama ku guuldarraystaa sababo aan la xiriirin qaanuunka; telefoon ku jira xogta mobaylka, ama saaxiib ku jira shabakad kale, ayaa ah hubinta nadiifsan.

Xaddid qaanuunka, ka dibna hubi labada qaybood

U gudbi hal deked hal cinwaan. Baaxadda lagu daray sababtoo ah isku daygii ugu horreeyay wuu guuldarraystay ayaa ah jidka ay interface-yada maamulka internet-ka u yimaadaan, dhegeystaha VPN-na uma baahna bogga maamulka router-ka oo dhinaciisa lagu daabacay.

Hayso wax kasta oo hore u ilaalinayay dhegeystahaas: aqoonsiga shahaadada ama furaha, derbiga dabka ee martida, noocyada baakadaha ee hadda. Gudbintu waxay u oggolaataa packet inuu soo galo; xaqiijintu waxay go'aamiso in packet-ku noqon doono tunnel, oo kuwaas waa laba guuldarro oo kala duwan marka wax qaldamo.

Hubintu waxay leedahay laba qaybood. Handshake-ku waa inuu ka dhammaado shabakad dibadeed, ka dibna khasnadda gaarka ah ee serverka gadaashiisa waa inay ka jawaabto tunnel-ka. Gudbintu waxay u oggolaataa xiriirka tunnel-ka oo wax kale ma aha; marin-u-jiidka iyo fasaxa 10.8.0.0/24 waa dejinta kale oo shaashad kale.

Go'aan ku gaar saddex su'aalood

Saddex su'aalood ayaa go'aamiya doorashada si ka degdeg badan shax kasta oo isbarbardhig:

• Ma jiraa wax dibadda ka soo xirmaya sida packet-ka ugu horreeya? Markaas isticmaal gudbin, ama relay. Kicintu ma furmi karto iyada oo aan lahayn taraafik baxa oo waligiis dhici doonin.
• Daloolku ma noolaanayaa waqti ka badan fadhiidnimada? Markaas isticmaal gudbin, sababtoo ah khariidad kicitan waxay xidhataa sida jadwalkeeda.
• Cinwaanka WAN ma adigaa leh si aad u daabacdo? Haddii kale, hagaaji lakabka kore ka hor inta aadan wax qaanuun ah tafatirin.

Haddii jawaabtu saddexda oo dhan tahay maya, taas oo ah xaaladda laptop-ka isagu waca bixiye ganacsi, midkoodna qaanuunadu lama baahna. Macmiilka ka dambeeya NAT wuu shaqeeyaa sababtoo ah isagu abuuraa khariidadda xaaladda leh, taasna waxay dabooshaa inta badan dadka akhriya bogga gudbinta dekedda habeenbadhka.