Sida wakiilka dadweynaha uu u gaaro asal gaar ah iyada oo loo marayo VPN

Daabacaadda goobta internetka iyada oo loo marayo tunnel iyo siinta isticmaalayaasha gelitaanka VPN waa laba habayn oo kala duwan oo wadaaga hal fiilo. Midda koowaad, wakiil gadaal ah oo dadweyne ah ayaa qaata codsiga booqdayaasha oo u gudbiya tunnelka ilaa asal aan qofna si toos ah u gaari karin. Midda labaad, isticmaalaha waa in uu ku biiro VPN ka hor inta aysan barnaamijka gebi ahaanba la gaari karin. Isku-darka labada sharraxaad waa dariiqa asal gaar ah uu ugu dambayntii si dadweyne u soo bandhigo.

Laba qaab oo isku mid uga muuqda jaantus

Sawir fallaadhooyinka ka hor inta aadan wax dooran. Qaabka daabacaadda dadweynaha wuxuu ka socdaa browserka ilaa wakiilka iyada oo loo marayo HTTPS, ka dibna wakiilka ilaa asalka iyada oo loo marayo tunnelka, asalkuna waligiis ma aqbali karo xiriir internetka ka yimaada. Qaabka VPN kaliya wuxuu ka socdaa macmiilka ilaa albaabka, barnaamijkuna waa la gaari karaa oo kaliya gudaha dariiqaas. Laptopka isticmaalaha wuxuu ku fadhiyaa isla shabakadda barnaamijka, waana taas dhammaan ujeeddada qaabkaas.

Qaababka way ku kala duwan yihiin cidda xaqiijinaysa iyo halka. Midda koowaad, wakiilku waa gelitaanka dadweynaha wuxuuna gudbiyaa codsi kasta oo yimaada, oo ay ku jiraan mid cadaw ah, iyada oo loo hoggaansamayo siyaasadda lagu habeynay wakiilka. Midda labaad, gaaritaanku laftiisu waa albaabka, taas oo ah aqbalaad qallafsan laakiin dhab ah.

Halka TLS ay joogsato, iyo waxa ay dhab ahaan caddaynayso

TLS u dhexeeya browserka iyo wakiilka ayaa ilaaliya boodkaas wuxuuna u oggolaanayaa browserka in uu xaqiijiyo goobta uu damcay in uu booqdo. Haddii wakiilku TLS soo afjaro, codsigu wuxuu u jiraa qaab la akhriyi karo gudaha habkaas ka hor inta aan la gudbin. Kalfadhi labaad oo TLS ah oo xagga asalka ah ayaa ilaalin kara boodka xiga wuxuuna si gooni ah u xaqiijin karaa barta barnaamijka. Midkoodna kalfadhiyada ma go'aansado qofka aadanaha ee isticmaali kara barnaamijka. Shahaadada wildcard ee wakiilka sidoo kale ma gaarto boodkaas labaad.

Kani waa qaybta ay dadku ku soo koobaan erayga sir ah. Qarsoodiga, daacadnimada iyo aqoonsiga serverka waa sifooyin gaadiid; ogolaanshaha waa go'aan barnaamij. Cinwaan gaar ah oo tunnelka gadaashiisa ah wuxuu beddelaa cidda gaari karta socketka, ma aha cidda geli karta marka ay gaarto.

Isku hal meel oo keliya ka aamin madaxa la gudbiyay

Barnaamijyada ku diiwaangeliya ama ku ogolaada cinwaanka macmiilka waxay caadi ahaan akhriyaan madaxa uu wakiilku ku daro. Madaxaas waa qoraal uun, marka wax kasta oo si toos ah u gaari kara asalka waxay sheegan karaan cinwaan kasta oo ay doonayaan. Xaddid asalka si uu kaliya cinwaanka tunnelka wakiilku u xiriiri karo, oo habee barnaamijka si uu madaxa uga aqbalo cinwaankaas oo kaliya.

curl -s -o /dev/null -w '%{http_code}
' -H 'X-Forwarded-For: 203.0.113.9' http://172.20.5.40/

Haddii codsigaas uu ka guulaysto martigeliyaha aan wakiilka ahayn, asalku wuxuu aaminayaa madax uu ahayd in uu iska indhatiro. Hagaaji dhageystaha ka hor inta aadan taaban barnaamijka. Diidmadu waa natiijo aad uga wanaagsan safka diiwaanka oo sita cinwaan been abuur ah.

Hayso asalka mid laga gaari karo hal meel oo keliya

Ku xir dhageystaha asalka cinwaanka tunnelka ama ku hareeraysii derbi dab ah xagga wakiilka, ka dibna xaqiiji waxa dhab ahaan dhageysanaya. Adeeg lagu bilaabay isku-xir wildcard ah wuxuu aqbalaa xiriirada interface kasta oo martigeliyaha uu leeyahay, oo ay ku jirto mid aad illowday in uu marri ah yahay. Shaxda dhageysiga waa runta aasaasiga ah, ma aha faylka habeynta ee aad damacday in aad codsato. Haddii isku-xirka wildcard uu ula kac yahay, derbiga dabka wali waa in uu noqdaa qaybta yareyneysa.

ss -ltnp | grep -E ':(80|443)'

Samee isla dib-u-eegistaas interface-yada maamulka, kuwaas oo ah soo-bandhigista shilka ah ee caadiga ah. Ka dib qor labada qaab si gooni ah: goobta dadweynaha iyada oo loo marayo wakiilka, iyo interface-ka maamulka oo la gaari karo oo kaliya tunnelka. Jumlada ah in serverku VPN ka dambeeyo waxba kama sheegto kuwaas.