Sida loo diiwaangeliyo loona xaqiijiyo ciwaanka bixitaanka VPN ee aad isticmaashay

Weydii macmiil VPN ee miiska server-rada aad isticmaashay, jawaabta daacadda ahna waxay inta badan tahay magaca goob. Magacaas waa barta gelitaanka aad dooratay, iyo ciwaanka ay taraafikadaadu ka baxday waxay noqon kartaa mishiin gabi ahaan kale. Waxba barnaamijka dhexdiisa looma nashqadeyn inuu hayo lambarka labaad, sidaas darteed diiwaanka waa in lagu dhisaa waqtiga isticmaalka. Waxaa jira laba hab, oo mid keliya oo ka mid ah ayaa ka badbaada kiis taageero.

Laba diiwaan, oo mid keliya oo ka mid ah ayaa jira

Muuqaalka macmiilka laftiisa waa ugu wanaagsan liis goobo la doortay oo leh calaamado waqti. Tani waa go'aan naqshadeyn ee ma aha dayacaad: ciwaannadu waa faahfaahin hawleed, way is beddelaan inta u dhaxaysa qoondaynta, oo shaaca ka qaadista khariidadda ayaa ka dhigta taageerada iyo maaraynta xadgudubka labadaba mid adag. Bixiyeyaashu waxay hor dhigaan shabakadahooda nuqulo daruuro ah si dhibicda dhamaadka ay u guuri karto iyada oo aan cidna u sheegin. Waxa barnaamijku ku tusayo waa doorashada aad samaysay, ma aha wadada taraafikadu martay.

Diiwaanka aad dhisi karto waa fayl maxalli ah oo leh hal ciwaan dadweyne iyo hal calaamad waqti UTC kow kasta oo sadar. Waa ka yar, ka xun oo aad uga faa'iido badan, sababtoo ah waxay si sax ah u qeexaysaa waxa indha-indheeye dibadeedna arki karo.

Xulashada A: adigu qabo ciwaanka bixitaanka

Adeegga dhawaaqa wuxuu soo celiyaa ciwaanka isha oo codsigu ka yimid, taas oo qeexan tahay ciwaanka bixitaanka. Orod qabashada ka dib marka tunelka uu soo sheego in la xirmay, sababtoo ah macmiil sheega xirmay ka hor inta aanamada iyo DNS degganaan waxa uu diiwaangelin doonaa ciwaanka tunelka ka hor oo wasakheyn doona diiwaanka laga bilaabo sadarka koowaad.

#!/bin/sh
umask 077
log="$HOME/vpn-exit.log"
printf '%s %s\n' "$(date -u +%Y-%m-%dT%H:%M:%SZ)" "$(curl -fsS https://api.ipify.org)" >> "$log"

Laba faahfaahin ayaa qaybtaas ka dhigaya mid faa'iido leh oo aan ahayn qurxin. Calaamadda waqtiga iyo ciwaanku waxay wadaagaan hal sadar, sidaas darteed falanqayn dambe ma u baahna in ay isku lammaaniyaan diiwaannada, oo umask 077 wuxuu faylka ku hayaa si gaar ah laga bilaabo daqiiqadda la abuuray. Ku orod hal mar xirasho kasta halkii hal mar kicinta kasta, oo hay fayl kow qalab kasta.

Diiwaanku waxa uu qoraa goorta aad isticmaashay tunel iyo shabakadda aad ka soo muuqatay, taas oo ka dhow taariikhda baaritaanka marka loo eego tiriyaha. Dooro muddo kaydinta aad difaaci karto, faylka ka hay meel ka baxsan galka isku-duwidda la wadaago oo si ula kac ah u nadiifi.

Xulashada B: weydiiso bixiyaha taariikh

Qaar ka mid ah bixiyeyaashu waxay hayaan diiwaannada xirashada waxayna ka jawaabi doonaan su'aal taageero calaamad waqti iyo magac server. Diiwaankaas waxa uu qeexayaa kaabayaasha iyaga oo aan qeexin taraafikadaada, oo wuxuu qiimo leeyahay inta uu leeyahay daaqadda kaydinta iyo rabitaanka in ay eegaan. Waxa kale oo uu qeexayaa fadhi, ma aha codsi. Daaqaddu inta badan way gaaban tahay, waxaana laga cabbiraa dhinaca bixiyaha tunelka.

Bixiyeyaasha xayeysiiya in aanay diiwaan hayn kama bixin karaan tan marka la weydiisto, oo liiska goobaha dhawaanahan ee dhinaca macmiilka ma aha isku mid. Weydiisashada bixiye aan diiwaan lahayn ciwaanka bixitaanka waxay inta badan ku dhammaataa sharraxaad ku saabsan sababta xogtaas aysan u jirin.

Waxa diiwaan kastaa caddayn karo kiis taageero

Laba diiwaanku waxay ka jawaabaan su'aalo kala duwan, oo jadwalka dhexdiisa ayaa barbardhiggu ka joogsadaa inuu ahaado mid tacliin.

Kaliya tiirka koowaad ayaa ku jira gacantaada. Diiwaanka bixiyuhu waxa uu xaqiijin karaa in akoon xirmay waqti go'an, laakiin ma xaqiijin karo codsiyada noocee ah ay isticmaaleen tunelka, mana sheegi doono ciwaan uu bixiyuhu u arko faahfaahin hawleed. Midkoodna ma aqoonsado qof, sababtoo ah ciwaan bixitaan la wadaago ayaa qaadi kara macaamiil badan daqiiqad gudaheed.

Isbarbardhig labadaba xariiq sal ka hor inta aad mid ku kalsoonaato

Ciwaan keligiis waxba ma caddeeyo. Qabo ciwaanka tooska ah ka hor xirashada, ciwaanka tunelka ka dib, oo barbardhig. Qiimayaal isku mid ah waxay ka dhigan yihiin in tunelku aanu qaadin codsigaas, ha ahaado tunel kala qaybsan, boroksi sarreeya ama macmiil uu ku noqday waddo toos ah.

curl -fsS https://api.ipify.org; echo
curl -fsS https://api64.ipify.org; echo
dig +short TXT o-o.myaddr.l.google.com @1.1.1.1

Ku celi barbardhigga DNS iyo IPv6, sababtoo ah dhawaaqa ciwaanku waxa uu caddeeyaa wadada hal codsi HTTP oo waxna kama sheego yaa xalliyaha ka jawaabay. Qalab ku daadanaya midkood ayaa ka muuqan kara mid caafimaad qabta kan kale.