Gaaritaanka qalabka guriga iyada oo loo marayo VPN gelitaan fog: shan albaab

VPN ganacsi oo ka baxa internetka ayaa qariya cinwaankaaga; kuma xidho gurigaaga. Si loo gaaro NAS ama madbacadda shabakadda guriga waxaa loo baahan yahay albaab ku yaal shabakaddaas iyo macmiil tunnel u dhisaya. Ka dib baakaddu waa inay dhaafto shan baaritaan, iyo mid kasta oo ku guuldareysta ayaa dibadda ka muuqda si isku mid ah.

Albaabka 1: macmiilku waa inuu doorto tunnel-ka

Hubi in horudhaca wajiga lagu wado tunnel-ka macmiilka. Profile-ka split-tunnel ee kaliya diraya subnet-ka VPN-ga ayaa 192.168.x.x si toos ah uga soo bixin doona interface-ka maxalliga ah, halkaas oo aanay meelna gaarin. Fiiri shaxda wadista macmiilka, ma aha magaca profile-ka.

Tani waa guuldarada ugu badan ee macmiillada telefoonka, kuwaas oo inta badan si caadi ah u dira kaliya DNS ama hal horudhac. Haddii waddadu maqan tahay, gacan-qaadistu waxay noqon kartaa mid qumman oo qalabku weli aan la gaari karin.

Kahor intaadan sii gudbin, xaqiiji in cinwaanka barkada macmiilka iyo subnet-ka gurigu aanay is-dul-saarnayn.

Albaabka 2: albaabku waa inuu gudbiyaa

VPN-ga wuxuu ku dhammaadaa martigeliyaha ay tahay inuu baakadda la furfurnaan gudbiyo LAN-ka. Taas waxay u baahan tahay gudbinta IP oo shaqaynaya iyo siyaasad derbi-dab ah oo u oggolaata qulqulka interface-ka VPN ilaa interface-ka LAN. Qalabka router-ka tan badanaa waa lagu dhex dhisay; sanduuqa Linux ee strongSwan ama WireGuard ku shaqeeya waa laba dejinta oo dadku illoobaan. Hubi labadaba kahor intaadan tijaabin adeegga, sababtoo ah mid kasta keligiis wuxuu bixiyaa isla waqtiga dhamaadka.

Ku tijaabi qabad interface-ka LAN, sababtoo ah baakadda marnaba halkaas ka muuqan waa la tuuray ama marnaba lama gudbin.

Tani waa guuldaro ka duwan adeegga diida xidhiidhka, farqigaasna waqti badan ayuu badbaadiyaa. Hayso fasaxa oo cidhiidhi ah, oo ku eg adeegga iyo barkada VPN halkii subnet-ka oo dhan.

Albaabka 3: waddada jawaabtu wax walba go'aansataa

Bartilmaameedku wuxuu ka jawaabaa cinwaanka isha uu arkay, taas oo ah cinwaanka barkada macmiilka ama albaabka, iyadoo ku xiran haddii aad turjunto. Haddii albaabka caadiga ah ee bartilmaameedku yahay router-ka guriga oo router-kaas uusan lahayn waddo loo maro barkada VPN, jawaabtu waxay ka baxdaa internetka oo way dhintaa. Tani waa xidhiidhka hal-jihada ee caadiga ah.

Waxaa jira laba xal oo sharci ah: ku dar waddo loogu talagalay barkada albaabka LAN, ama samee source-NAT albaabka VPN si bartilmaameedku had iyo jeer u arko kaliya cinwaanka albaabka. Tan labaad waa sahlan tahay oo waxay lumisaa aqoonsiga asalka ah ee isha.

Si ula kac ah mid u dooro oo qor midka, sababtoo ah xeerarka derbi-dabka iyo diiwaannada way ku xiran yihiin. Hagaha gudbinta strongSwan wuxuu dhex maraa dhinaca Linux ee go'aankaas.

Albaabka 4: magacyada iyo is-dul-saarka horudhacyada

Magacyada ogaanshaha maxalliga ah ma gudbaan xad la wado, sidaas darteed qalabka guriga dhexdiisa ku muuqda magac saaxiibtinimo ayaa laga yaabaa inuu tunnel-ka ku yahay mid aan la arkin. Bixi DNS aagga gaarka ah, ama diiwaangeli cinwaanka. Magac kasta oo aad isticmaasho waa inuu u rogmado wax macmiilka fog wadi karo. Taas ayaa sabab u ah in qalabku isku mar ku noqon karo mid cinwaan lagu gaari karo oo magacna aan la arkin.

Horudhacyada is-dul-saaran waa dabin kale: haddii barkada macmiilku tahay 192.168.1.0/24 iyo shabakadda guriguna sidoo kale, macmiilku wuxuu u qaataa bartilmaameedka mid maxalli ah oo marnaba kama diro tunnel-ka.

Dib u nambaree dhinac, ama isticmaal barkad ka timid xad aadan marnaba kula kulmin guriga.

Albaabka 5: ka tijaabi guriga dibaddiisa

Tijaabo jikada laga sameeyay waxba ma caddaynayso, sababtoo ah taraafikadu waxaa laga yaabaa inay marnaba ka baxdo LAN-ka. Ka xidhiidh hotspot mobiil ama shabakad kale, ka dibna mar albaabada si kala ah: waddo macmiilka, qabad interface-ka LAN, jawaabta adeegga, qabashada jawaabta iyo xallinta magacyada. Albaabka ugu horreeya ee aan caddayn soo saarin waa halka shaqadu ku taal.

Haddii adeeggu jawaabo laakiin magacu aanu jawaabin, waxaad qabtaa dhibaatada DNS ee ma aha tunnel.

Hayso habaynta shaqaynaysa qoraal ay la socdaan barkada, waddada iyo doorashada NAT, sababtoo ah beddelka router-ka xiga wuxuu dib u dejin doonaa saddexda oo dhan.