Ma macmiilka VPN-ka ee wareegaya wuxuu martigelin karaa adeeg xafiiska?

Laptop-kaaga xafiisku wuu ka soo wici karaa guriga oo wali bixin karaa wax xafiisku u baahan yahay, laakiin kaliya marka saddex go'aamo oo kala duwan ay is waafaqaan. Tunnel-ku waa gaadiid, cinwaanka guduhu waa goobta, siyaasadduna waxay go'aamisaa cidda garaaci karta. Midkood keliyana jawaab buuxda u qaadashada waxay soo saartaa cabashada caanka ah: martigeliyuhu wuu ka jawaabaa ping laakiin barnaamijka waligiis ma xirmo. Doorarku isku mid ma aha, farqiguna waa isla meesha shaqada naqshadeyntu ku taal.

Jihada soo-wicitaanku wax kama sheegto jihada adeegga

Marka macmiilku bilaabo tunnel, wuxuu furaa waddo ay labada jiho isticmaali karaan marka ay jirto. In xiriir cusub uu ka soo geli karo xarunta dhanka macmiilkaas waa su'aal siyaasadda albaabka, ma aha sifo qofka soo wiciday. Tusaale ahaan, xarunta OpenVPN ee la jiheeyay, serverku wuxuu u baahan yahay waddo u tagta cinwaanka gudaha ee macmiilka iyo gudbin ogolaata xiriirka dhigga.

Qiyaas nidaam tirakoob oo ka waraystaa wakiil ku jira laptop-yo wareegaya, ama horiyayste u baahan API tijaabo ah oo ka yimaadda goob shaqo guriga. Labaduba waxay rabaan in dhanka xafiisku bilaabo wada hadalka, taas oo ka soo horjeedda qaabka caadiga ah ee macmiil-ka-soo-jeeda-serverka.

Alaabta marin-u-helista fog ee la martigeliyay halkan way kala duwan yihiin, farqigaasna ma aha cillad. Qaar ka mid ah VPN-yada adeegga la maareeyo waxay si ula kac ah u xiraan xiriirada aan la codsan ee u jeeda macmiillada xiran, sababtoo ah qaabkoodu waa macmiil-ka-soo-jeeda-kheyraadka, ma aha kheyraad-ka-soo-jeeda-macmiilka. Akhri naqshadeynta alaabta ee la diiwaangeliyay ka hor inta aadan ballan qaadin saaxiib in laptop-kiisu noqon karo server.

Raac waddada soo noqodka ka hor inta aadan furin deked

Waddadu waxay leedahay saddex qaybood: waddo ku taal albaabka oo u jeedda cinwaanka gudaha ee macmiilka, siyaasad ogolaata wicitaanka gaarka ah, iyo adeeg dhegeysta oo ku yaal bartilmaameedka. Qayb kastaa si kala duwan ayay u guuldareysataa, sidaas darteed «VPN-ku wuu shaqeynayaa» wax badan ma sheego.

Warka wanaagsan ayaa ah in waddada guduhu aysan u baahnayn gudbinta dekedda ee router-ka guriga macmiilka. Taasi waa macnaha daabacaadda adeegga ciwaanka tunnel-ka halkii ciwaanka WAN ee guriga, halkaas oo soo-gaadhista iyo xeerarka NAT ay noqon lahaayeen kuwo gebi ahaan kale. Router-ka gurigu waxa kale oo uu diidi karaa inuu hairpin ka sameeyo xiriir ka yimaadda xafiiska, sidaas darteed waddada WAN waxay ku guuldareysataa sababo aan la xiriirin VPN-kaaga. Haysashada taraafikada gudaha tunnel-ka waxay isku mar ka fogaanaysaa labada dhibaato.

Dhanka bartilmaameedka sidoo kale hubi. Adeeg ku xidhan oo keliya 127.0.0.1 ma awoodo inuu aqbalo xiriir yimaadda interface-ka tunnel-ka, si kastaba ha ahaatee waddooyinka albaabku sax yihiin. Xeerka dab-damiska martigeliyaha ee u oggolaada dekedda kaliya subnet-ka maxalliga ah ayaa sidoo kale tuuri doona taraafikada xafiiska, xeerkaasna wuu ka madax bannaan yahay siyaasadda VPN-ka ee ka sarreysa.

Magacyo iyo cinwaanno waa go'aamo naqshadeyn

Cinwaan ku jira tunnel-ka si otomaatig ah ma noqdo magac. Diiwaanka DNS gaar ah ee aad maareyso ayaa ka cad halkii aad ka rajayn lahayd in borotokoolka ogaanshahu ka gudbo tunnel-ka, sababtoo ah xallinta magacyada multicast-ka maxalliga ah waxay ku sii nagaanaysaa qaybta maxalliga ah oo ma noqdo DNS u dhexeeya subnet-yada.

Xasilloonida cinwaankuna si la mid ah ayay muhiim u tahay. Haddii macmiillada VPN ay ka soo qaataan barkad leh kirada gaaban, cinwaanka gudaha ee laptop-ka wuu is beddelaa inta u dhaxaysa fadhiyada oo calaamad kasta, baaxadda dab-damiska iyo hubinta la socodka ee lagu dhisay ayaa si aamusnaan ah u burbura. Isticmaal kaydin ama waddo la diiwaangeliyay oo cusboonaysiin firfircoon.

Ku heshiiso magaca qofka leh aqoonsiga VPN-ka, si diiwaanka, qoondaynta cinwaanka iyo siyaasadda gelitaanku ay wada beddelaan halkii ay ku noqon lahaayeen saddex tikit oo kala duwan.

Tijaabi adeegga, ma aha xubinnimada

Bartilmaameedka ka xaqiiji waxa dhegeysta iyo cinwaanka, ka dibna xaqiiji aragtida albaabka ee waddada soo noqodka:

$ ss -ltnp | grep 8080
LISTEN 0 128 10.80.0.23:8080 0.0.0.0:*
$ ip -4 addr show tun0 | grep inet
inet 10.80.0.23/24 scope global tun0
$ ip route get 10.80.0.1
10.80.0.1 dev tun0 src 10.80.0.23

Hadda dhanka xafiiska ka tijaabi codsi dhab ah halkii aad ka tijaabin lahayd dhawaaq. curl guuleysta oo ka soo horjeeda adeegga wuxuu caddeeyaa waddada, siyaasadda iyo dhegeystaha isku mar, halka ping guuleysta uu caddeeyo kaliya in ICMP la oggol yahay. Haddii codsigu guuldareysto, dib ugu noqo saddexda qaybood halkii aad ka ballaarin lahayd dab-damiska oo rajayn lahayd.

Helitaanku wuxuu ka mid yahay isla wada hadalka. Laptop wuu seexdaa, wuxuu u wareegaa inta u dhaxaysa shabakadaha oo wuu go'aa maalinta dhammaadkeeda. Adeeg ay tahay inuu ka jawaabo saac kasta wuxuu ku habboon yahay martigeliyaha had iyo jeer shidan, halka adeegga dadaalka ugu fiican uu ku sii nagaan karo macmiilka iyadoo xaddidaaddaas la qoray.

Si ula kac ah u daabac kheyraadka, magac, liis wicitaanno la oggol yahay iyo milkiile, markaas aaladda fog waxay noqoneysaa adeeg la taageeray halkii ay ahaan lahayd server shil ah.