Wi-Fi dadweyne iyo VPN: waxa marinka aanu daboolin

Calaamad cagaar ah, portal qanacsan, browser shaqeeya: taasi waa sheekada oo dhan ee la arki karo. Waxa calaamaddu ka tagto waa in xiriirka sirta ah uu qaado isla xiriirka wireless-ka ee ay tahay inuu kaa ilaaliyo. Xiriirkaas weli wuxuu gaarsiiyaa packet kasta, weli wuxuu arkaa cinwaanka meesha loo socdo, welina wuxuu go'aansadaa in wax gaaro iyo in kale. Baadhista dhinaca laptop-ka ee xiriir hotel waxay muujinaysaa qaybaha tunnel-ku daboolo iyo kuwa uu adiga kuu reebo.

Xiriirka gelitaanku wuxuu qaadaa wax walba

Tunnel IPsec ESP wuxuu ku duubaa packet gudaha ah oo la ilaaliyay cinwaan dibadda ah oo shabakaddu waddo ka qaadi karto, iyo RFC 4303 qaybta 3.1.2 ayaa sharraxaysa kala qaybintaas. Packet-ka gudaha waa waxa tunnel-ku ilaaliyo. Cinwaanka dibadda waa waxa hotspot-ku akhriyo si uu u gudbiyo. Nashqadaha kale si kale ayay u xidhaan, laakiin su'aasha qorshayntu waa isku mid: waddo gelitaan kee ayaa qaada xiriirkan?

Cillad gateway ama xiriir packet-yaal tuuraya ayaa joojiya gaarsiinta iyada oo aan muujin waxa ku jira. U gudubka cipher ka xoog badan wax wax kama qabto taas, sababtoo ah qaybta maqan waa gaadiidka, ma aha cryptography. Gaarsiin guul leh ayaa dhanka kale sidoo kale wax yar caddaynaysa, sababtoo ah waddo shaqaynaysa wax kama sheegto xaaladda mid ka mid ah labada mishiin.

Laptop-kaagu weli wuxuu leeyahay albaabadiisa

Ku biirista qayb aan la aaminin waxay beddelaysaa cidda gaari karta port-yada mishiinkaagu dhegeysto. Adeegga wadaagga faylka, wakiilka maamulka fog ama server horumarineed oo ku xidhan dhammaan interface-yada waa la gaari karaa qof kasta oo qaybtaas ku sugan haddii aan wax joojin. Maraakiibta aan waligeed tunnel-ka gelin lagama ilaaliyo isaga. Dhagayste ka jawaaba ka hor inta tunnel-ku kor u kicin wuxuu u furan yahay daaqaddaas oo kaliya.

Shuruuddu waa cidhiidhi oo waxaa mudan in si sax ah loo sheego: laptop-ku waa inuu gaaro meesha ugu dambeysa ee VPN, qalabka aan la xiriirin ee hotspot-ka waa in aanay gaarin adeegyada maxalliga ah. Xeerarka firewall-ka martigeliyaha ayaa muujiya xadkaas, iyo dejinta wadaagga ee platform-ka lafteeda ayaa sidoo kale muujinaysa qayb ka mid ah. Printer ama tallaabo portal waa ka-reebitaan xaddidan oo aad si ula kac ah u kordhiso, ma aha caddayn in hotspot-ka oo dhan u qalmo kalsoonida LAN-ka xafiiska.

Hay'adaha qaar waxay sidoo kale xaddidaan gelitaanka maxalliga ah inta xiriir shaqo uu firfircoon yahay, taas oo ah siyaasad ma aha injineernimo. Akhri siyaasaddaas ka hor inta aadan damin firewall si qalab durugsan u shaqeeyo.

Hubi waxa dhab ahaan dhegeysanaya

Fiiri sockets-ka halkii aad ka fiirsan lahayd bogga dejinta, sababtoo ah boggu wuxuu qeexaa ujeeddada, shaxda socket-kuna waxay qeexdaa mishiinka. Labada liis ee hoose waxay kala soocaan socket kasta oo dhegeysanaya kuwa derisku gaari karo. Ku orod qaybta aan la aaminin ka hor inta aadan xiriirin tunnel-ka.

ss -lntu
ss -lntup | grep -v 127.0.0.1
resolvectl query vpn.example.net

Amarka koowaad wuxuu muujinayaa socket kasta, tan labaadna waxay shaandheynaysaa kuwa ka baxsan loopback ku xidhan. Adeegga ku yaal 0.0.0.0 ama :: waa laga heli karaa interface kasta, oo ay ku jirto tan wireless-ka, halka isla adeeggaas ku yaal 127.0.0.1 aan haba yaraatee laga gaari karin qaybta. Weydiinta resolver-ku waxay xaqiijinaysaa waddo kee ay magacu qaato ka hor inta tunnel-ku jirin, halkaasna portal-ada la qabtay ayay farageliyaan. Ku celi liiska ka dib xiriirka, sababtoo ah macaamiisha qaar waxay kiciyaan interface-yo beddela jawaabta.

Port-ka soo muuqda oo kaliya inta tunnel-ku kor yahay ayaa ka yar soo-gaadhista, in kastoo weli mudan in la ogaado. Qor farqiga ee ha qorin liiska buuxa, sababtoo ah delta waa waxa tunnel-ku kordhiyay.

Ha aqbalin aqoonsi cusub badhtamaha kulanka

Isbeddel waddo oo lama filaan ah, dib u xiriir ama portal dib u jiheyn ma aha fasax lagu aqbalo aqoonsi server kale. Haddii macmiilku soo sheego ismaandhaaf shahaado ama fure, u qaado sida natiijada aqoonsiga ee ma aha xiriir la dhaafi karo. Rakibidda shahaado xidid aan la sharraxin si portal u shaqeeyo waxay dhibaatada gaarsiinta u beddelaysaa dhibaatada kalsoonida. Kadib dhibaatada kalsoonidu waxay ka cimri dheeraataa safarkii abuuray.

Isticmaal socodka browser-ka ee portal-ka laftiisa, kadib dib u xiriir tunnel-ka oo akhri log-ga macmiilka aqoonsiga uu xaqiijiyay. Guuldarra aqoonsigu waxay ka dhigan tahay in dhinaca kale aanu ahayn qofkii aad filaysay, halka guuldarra gaarsiintu ay ka dhigan tahay in dhinaca kale uusan waligiis jawaabin. Tan koowaad waa sabab la isku joojiyo, tan labaadna waa sabab waddo kale la tijaabiyo.

Marka hore go'aanso habdhaqanka go'itaanka

Halkan laba sifo oo kala duwan ayaa lagu khaldaa. Dib u xiriirku wuxuu isku dayaa inuu adeegga soo celiyo, halka siyaasadda xannibaaddu ay xukunto maraakiibta la oggol yahay inta tunnel-ku hoos jiro. Midkoodna ma bixiyo xiriir wireless shaqeeya, midkoodna ma caddeeyo in meesha ugu dambeysa nadiif tahay. Si cad u dooro: guuldarro xiran oo loogu talagalay codsiyada aan waligood isticmaalin waddada maxalliga ah, oo oggolow baaritaan caadi ah meel ka baxsan tunnel-ka haddii taasi la aqbali karo.

Qor doorashada, sababtoo ah default-ka macaamiisha badankood ma aha midkoodna, wuxuuna ku kala duwan yahay nooca. Kadib diyaari waddo gelitaan beddel ah haddii helitaanku muhiim yahay, sida hotspot taleefan oo leh qorshe xogeed u gaar ah. Tijaabada aqbalida la aqbali karo waxay leedahay saddex natiijo oo kala duwan: maraakiibta loogu talagalay waxay isticmaalaan tunnel-ka la xaqiijiyay, dhagaystayaasha maxalliga ah ee aan xiriirka la lahayn lama gaari karo, oo go'itaanku wuxuu soo saaraa habdhaqanka aad dooratay.