U marso shabakadda faraca iyada oo loo marayo bixida internetka ee SonicWall ee xafiiska weyn

Telefoonada faracu waa inay ka baxaan xafiiska weyn halka laptop-yada faracu ay sii wadaan isticmaalka WAN-ka maxalliga ah, siyaasadda waddada keligeedna taasi ma bixinayso. Waddada faracu waxay dooran kartaa tunnel-ka, laakiin siyaasadda tunnel-ku waa inay aqbashaa taraafikada, xafiiska weyn waa inuu u gudbiyo oo u tarjumo, jawaabtuna waa inay ku soo noqotaa isla waddadaas. Mid ka mid ah saddexdan haddii la seegto, calaamaddu waxay noqon doontaa qayb ka mid ah macmiilada lumiya internet-ka si sax ah inta tunnel-ku shaqeynayo.

Ka bilow doorashada, ma aha waddada

Siyaasadda waddada waxay ku habboon tahay isha, sidaas darteed isha waa inay xasilloon tahay ka hor wax kale. Dhig qalabka la doortay koox cinwaan oo maamule hayo, ama ka sii wanaagsan, qayb gaar ah oo xubinnimadeeda raacdo doorka qalabka. Marka isbeddelka caadiga ah ee DHCP uu u rari karo cinwaan ku habboon mashiin kale, siyaasaddu waxay si aamusan u doorataa macmiilka qaldan, warbixinta ugu horreysana waxay badanaa ku saabsan tahay daawashada gaabis ah oo dhab ahaan ah waddo wareeg ah.

U magacow kooxda siyaasadda ay u adeegto, ma aha dabaqa ama waaxda, sababtoo ah qaanuunka waddadu wuu ka sii noolaan doonaa labadaba. Qor qalabka ku jira iyo cidda loo ogol yahay inay mid ku darto.

Ku dar siyaasadda faraca, ka dibna difaac nidaamkeeda

SonicWall-ka faraca siyaasadda waddadu waxay doorataa kooxda isha, waxay magacawdaa meelaha loo socdo ee la doonayo waxayna u dhigtaa interface-ka tunnel-ka sidii gateway, taas oo naqshadda interface-ka tunnel-ka la taageeray ay u jirto si sax ah. Ku hay qaanuunka meelaha maxalliga ah iyo kuwa gaarka ah ka sarreeya qaanuunka ballaaran ee internet-ka, sababtoo ah iswaafajinta ugu horreysa ayaa guuleysata, prefix gaar ah oo tunnel-ka lagu riixo wuxuu gaaraa xafiiska weyn kaliya si loo tuuro. Sidoo kale ilaali waddada firewall-ka laftiisa ee ku socota VPN-ka saaxiibkiis, haddii kale gaadiidka tunnel-ku wuxuu raaci doonaa siyaasadda uu ku tiirsan yahay. Midna oo ka mid ah kuwani kuma qasbo inaad beddesho tunnel kasta oo jira oo ku saleysan siyaasad; interface-ka tunnel-ku waa hal doorasho la taageeray oo ka mid ah dhowr.

Nidaamka waa qaybta si shil ah isbeddesha. Qof kasta oo ku daraya ka reebban waa inuu ka dhex geliyaa qaanuunka ballaaran, qof kasta oo wax ka beddelana qaanuunka ballaaran wuxuu hal kaydin ku rogi karaa naqshadda oo dhan. Qor nidaamka loo jeedo agteeda siyaasadda oo dib u hubi ka dib cusboonaysiinta firmware-ka, sababtoo ah magacaynta interface-yada iyo soo bandhigidda siyaasadaha ayaa dhab ahaan isbeddela noocyada dhexdooda.

Ku dhammee waddada xafiiska weyn

Siyaasadda tunnel-ka ee xafiiska weyn waa inay aqbashaa taraafikada ay hadda dooranayso waddada faracu. Xulashada xafiisyada dhexdooda ee ku xaddidan LAN-ka gaarka ah ee xafiiska weyn ma aha fasax lagu qaato meelo dadweyne oo aan loo baahnayn, sidaas darteed siyaasaddu waxay u baahan tahay isha faraca iyo baaxadda meelaha aad dhab ahaan u jeeddo. Ka dib xafiiska weyn wuxuu taraafikada soo galaya u gudbiyaa uplink-ka internet-ka ee u gaar ah sida qaanuunka gelitaankiisa, iyo tusaalaha bixida dhexe ee SonicWall waxaa ku jira tarjumaadda isha ee shabakadda fog ee WAN-ka dhexe. La'aanteed tarjumaaddaas dhinaca fog wuxuu arkaa cinwaan farac gaar ah oo aan lahayn waddo dib ugu noqota.

Jawaabtu waa qaybta kale ee qandaraaska. Waa inay ku soo noqdaan tunnel-ka ama tarjumaadda xaaladda leh ee loo sameeyay, taraafikada sitasyada gaarka ahna waxay u baahan kartaa daaweyn NAT ka duwan bixida dadweynaha. Ku hay qaanuunkaas si la kala garto, sababtoo ah hal qaanuun tarjumaad ballaaran oo qariya isha kasta ee gudaha wuxuu ka dhigaa diiwaangelinta iyo xallinta dhibaatooyinka dambe mid aad u adag in la akhriyo.

Go'aami waxa kooxdu samaynayso marka tunnel-ku dhaco

Haddii bixida dhexe ay tahay shuruud oo aan ahayn doorbid, ku noqoshada WAN-ka maxalliga ah waa guul-darro u hoggaansanaan xitaa haddii isticmaalayaashu online sii ahaadaan. SonicOS waxay diiwaangelisaa waddo tuurta interface-ka tunnel-ka sidii habka la taageeray ee looga hortago taraafikada la doortay inuu qaato waddo kale oo aan loo baahnayn.

La jaanqaad baaxadda iyo mudnaanta waddadaas nooca la rakibay, oo ku tijaabi inaad tunnel-ka hoos u dhigto halkii aad ku kalsoonaan lahayd calaamadda. Kooxda aan waligeed maxalli ahaan bixinayn waa inay ku guuldareysataa xiran, halka kooxda ay helitaanku muhiim ka tahay ay si sharci ah dib ugu noqon kartaa; labaduba waa go'aan, mana jiro mid ku dhaca si caadi ah.

Ka xaqiiji saddex macmiil, ka dibna si nadiif ah u noqo

Ping-ka gateway-ga dhexe wuxuu tijaabiyaa wax qaldan, sababtoo ah wuxuu ka soo baxaa firewall-ka ee ma aha macmiil la doortay. Tijaabi qalabka, oo tijaabi saddex ka mid ah: qalab la doortay, qalab caadi ah oo ku sii ahaanaya maxalli, iyo mid ku tiirsan adeegyada maxalliga ah.

ip -4 route get 203.0.113.10
curl -sS -m 5 -o /dev/null -w "%{http_code}\n" https://example.com
traceroute -n -m 6 203.0.113.10

Isbarbar dhig halka codsiga dadweynaha uu dhab ahaan ka soo muuqday. Macmiil la doortay waa inuu internet-ka gaaraa bixida xafiiska weyn, macmiil caadina waa inuu weli dhinaca fog ku soo bandhigaa cinwaanka faraca laftiisa; 203.0.113.10 waa cinwaan dokumentayshan oo loo isticmaalo beddelka meesha aad danaynayso. Ku dar DNS isla tallaabadaas, sababtoo ah macmiil weydiiya xalliya faraca wuxuu soo saari karaa raadin ka soo baxday router-ka oo leh ish kale iyo sidaas darteed waddo kale.

Dib u noqoshada waa nidaamka siyaasadaha la kaydiyay iyo kooxda cinwaannada. Soo celi nidaamkii hore, ka saar kooxda siyaasadda, oo dib u tijaabi labada nooc ee qalabka. Kaydi habaynta la dhoofiyay oo la socota diiwaanka isbeddelka, sababtoo ah injineerka xiga waa inuu ogaadaa qaanuunka ballaaran ka hor inta aan qof wax ka beddelin.