Laptop-kaagu wuxuu ku biirayaa VPN-ka shirkadda, daabacaha laba mitir ka fognaa wuu joojiyaa jawaabinta. Waxba kama beddelmin daabacaha, shabakadda gudahana ma dhicin. Waxa is beddelay waa shaxda dariiqa: adaftarka tunnel-ku hadda wuxuu leeyahay waddo daboolaysa cinwaanka daabacaha, sidaas darteed baakadahaas waxay ka baxaan VPN-ka oo waxay gaaraan albaab aan wax ogayn halka shabakaddaada fidsan ku taal. Samee afarta hubin ee hoose si isku xigta, oo istaag midda ugu horreysa ee fashilma.

Tallaabada koowaad: caddee in daabacaha weli laga gaari karo LAN-ka

Ka hor inta aanad taaban habaynta dariiqa, xaqiiji in qalabku u nool yahay wax aan VPN-ka isticmaalin. Weydii telefoon ku jira isla Wi-Fi-ga inuu furo bogga shabakadda ee daabacaha, ama ping cinwaanka mishiin kale oo ku jira shabakadda fidsan. Haddii daabacuhuna halkaas ka jawaabayn, VPN-ku waa shil uun oo khaladku wuxuu ku jiraa daabacaha, xiriirkiisa Wi-Fi ama go'doominta macaamiisha ee barta gelitaanka.

Haddii uu meel kasta ka jawaabo marka laga reebo laptop-kan, waxaad haysataa dhibaato habayn dariiq ama xallin magacyo oo ku nool laptop-ka, tallaabada xigtana waxay kuu sheegaysaa midka labada.

Tallaabada labaad: hel dariiqa Windows uu dhab ahaan doorto

Ha akhri shaxda kor ilaa hoos oo ha mala-awaal. Weydii Windows gelitaanka uu doorto cinwaanka saxda ah ee kuu muhiimka ah, isla markaana qaado tusmada interface-ka.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute wuxuu daabacaa dariiqa guuleysta iyo interface-kiisa, kuwaasina waa labada xaqiiqo ee wax kasta oo kale ku tiirsan yihiin. route print -4 wuxuu muujinayaa gelitaannada ku xeeran, oo ay ku jiraan labada nus-default ee macaamiisha tunnel buuxa dhigaan: 0.0.0.0/1 iyo 128.0.0.0/1, kuwaas oo si wadajir ah u daboolaya dhammaan booska IPv4 iyagoo aan waligood beddelin 0.0.0.0/0. /1 wuu ka dheer yahay /0, laakiin 192.168.1.0/24 kaagu wuu ka sii dheer yahay, taas darteed dariiqa LAN ee maqan ayaa ka muhiimsan sheegashada tunnel-ka laftiisa.

Laba qaanuun ayaa go'aamiya jawaabta. Prefix-ka ugu dheer ee is waafaqa ayaa marka hore guuleysta, gelitaannada isla prefix-ka lehna waxaa guuleysta mitirka guud ee hooseeya, halkaas oo guudku isku daro mitirka dariiqa iyo mitirka interface-ka. Haddii interface-ka la doortay uu yahay tunnel-ka, sii wad. Haddii uu yahay adaftarka jireed oo haddana gaadiidku fashilmo, halkan istaag: dhibaatadaadu waa xallin magacyo ama liiska gelitaanka daabacaha laftiisa, ma aha dariiqa VPN.

Tallaabada saddexaad: ku dar dariiqa ugu dhuuban ee magacaaya albaabka iyo interface-ka

Hagaajintu waa hal gelitaan oo cinwaanka daabacaha u jeediya router-ka maxalliga ah ee adaftarka maxalliga ah. Ku socodsii jaantuska amarka oo kor loo qaaday oo beddel qiyamka aad hadda akhriday.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

Qiimaha if waa tusmada interface-ka adaftarka jireed. In la reebo ayaa ah sababta ugu badan ee amarku u muuqdo mid guuleystay oo aan waxba beddelin, maxaa yeelay marka laba adaftar ay gaari karaan isla boodhka xiga, Windows wuu xor u yahay inuu doorto kan aadan rabin. Calanka -p wuxuu gelitaanka ka dhigaa mid joogto ah, sidaas darteed wuxuu ka badbaadaa dib u kicinta halkii uu la dhiman lahaa fadhiga.

Ka doorbid dariiqa martigeliyaha qalabka kaliya marka la barbar dhigo dariiqa dhammaan 192.168.1.0/24. Dariiqa subnet-ka wuu ka ballaaran yahay waxa shaqadu u baahan tahay, wuxuuna isku dhacaa isla marka dhinaca shirkaduna isticmaalo isla prefix-kaas: markaas hal prefix wuxuu leeyahay laba milkiile, oo gelitaanka guuleysta ayaa go'aamiya shabakadda aad dhab ahaan gaari karto.

Jihada kale, haddii aad tirtirtay ikhtiyaarka albaabka caadiga ah xiriirka VPN-ka si aad u ilaaliso LAN-ka, prefix-yada gaarka ah ee fog ayaa sidoo kale joojiya xallinta. Ku dar dariiqyo iyaga loogu talagalay iyada oo loo marayo interface-ka VPN isla si la mid ah, haddii kale tunnel-ku wuxuu noqon doonaa xiriir aan waxba qaadin.

Tallaabada afraad: ka dhig in ka-reexitaanku ka badbaado xiriirka xiga

Macaamiil badan oo shirkadeed ayaa xiriir kasta dib u dhigaa dhammaan qaybta dariiqyadooda oo waxay dib u xisaabiyaan mitirka interface-ka inta ay sidaas samaynayaan, sidaas darteed dariiqa shalay shaqeeyay maanta waa la dhaafi karaa. Dib u xidhnaansho ka dib, ku celi Find-NetRoute daabacaha oo hubi in interface-ku weli u dhigmaan adaftarka jireed. Haddii gelitaanku lumay, wax baa tirtiraya; dariiqa joogtada ah kama ilaaliyo wakiilka shaxda xaaqa. Hawlaha qorshaysan ee dariiqa dib ugu dara xiriirka VPN-ka ka dib ayaa ah xalka caadiga ah, waxayna sidoo kale yihiin xalka burbura marka tusmada adaftarku is beddelo dock ama cusboonaysiin darawal ka dib.

La soco IPv6 si gaar ah. Macmiilka sheegta kaliya caadiga IPv4 wuxuu ka tagi karaa dariiqa caadiga ah ee IPv6 adaftarka jireed, sidaas darteed daabacaha laga gaari karo IPv6 ayaa sii shaqeeya inta IPv4 fashilmayo, ama taa lidkeeda. Ku tijaabi ping -4 iyo ping -6 ka hor inta aadan go'aansan in shaxda dariiqyadu aanay waxba galabsan.

Waxa uu kuu galo dariiqa gaaban ee maxalliga ah

Dariiqa kasta oo ka leexda tunnel-ka waa dalool ku jira ballanqaadka tunnel-ka. Gaadiidka cinwaankaas ma marayo albaabka shirkadda mar dambe, taas oo macnaheedu yahay ma jiro baaritaan, ma jiro diiwaangelin iyo ma jiro dhaqangelin siyaasad ah. Qalab la maareeyo waxay noqon kartaa dhibaato waafaqid halkii ay noqon lahayd doorasho, markaa weydii haddii uu jiro ka-reexitaan rasmi ah oo tunnel kala qaybsan ka hor inta aadan gacan ku darin mid. Ka dhig kaaga mid cidhiidhi ah sida shaqadu u baahan tahay iyo mid gaaban sida xaaladdu u ogolaato.

Haddii daabacuhu ka jawaabo isbeddelka ka dib, ku celi afarta hubin xiriirka xiga ka dib halkii aad ka fikiri lahayd in hagaajintu sii socotay. Haddii uusan ka jawaabin, qabso soo-saarista Find-NetRoute ka hor iyo ka dib xiriirka; farqigu wuxuu kuu sheegayaa haddii macmiilku tirtiray gelitaanka ama uun dib u habeeyay.

Maqaallo la xiriira