Ma u gudbinayaa macaamiisha OpenVPN Cloudflare? Marka hore hubi doorka
Macaamilka qalabka ma aha router. Xaqiiji in doorka Cloudflare u gudbiyo baakadaha martigeliyayaasha kale, kadibna tuubbada serverka laftiisa ku hay waddadiisii hore.
Waxaad haysataa OpenVPN server shaqeeya iyo martigeliyaha sidoo kale maamula software-ka qalabka Cloudflare, tallaabada xigta ee muuqata waxay u egtahay in taraafikada macaamiisha loo jeediyo dhinaciisa. Laba xiriir oo shaqeeya hal mishiin kama dhisaan irridda gudbinta. Waxa maqan waa door la diiwaangeliyay oo loogu talagalay gudbinta baakadaha dad kale leeyihiin, iyo siyaasad u kala saarta baakadahaas markay yimaadaan.
Ka hor qaanuun kasta waxaa yimaada afar su'aalood: taraafikada noocee ah ayaa soo gala, xaggee bay u socotaa xigta, sidee jawaabaha u helaan waddada dib u noqoshada, iyo waxa naqshaddu samayso marka waddadaas labaad guul-darreysato. Laba-ta hore waa su'aalo awood.
Laba adeeg oo hal martigeliyaha ku yaal ma aha waddo gudbin
Macaamilka qalabka waxaa loo dhisay inuu maareeyo taraafikada ka soo baxda mishiinka uu ku shaqeeyo. Wuxuu qabtaa xallinta magacyada, ama taraafikada barnaamijyada la doortay, wuxuuna u diraa tuubbadiisa, siyaasaddiisana waxaa loo qoray isticmaalaha qalabkaas iyo hababka qalabkaas. Baakad laga gudbiyay macaamilka OpenVPN ma aha wax soo saar maxalli ah, sidaas darteed isla qaanuunnada ma kala saaraan. Tani ma aha faahfaahin habaynta oo lagu dabooli karo qaanuun ballaadhan, waayo waxay go'aamisaa in software-ku baakadda arko ama aanu arkin.
Taasi waa sababta su'aasha naqshaddu ay tahay su'aal awood. Ama badeecada la rakibay waxay leedahay door la diiwaangeliyay oo u gudbiya taraafikada shabakadaha kale, ama hawsha gudbintu waxay ka tirsan tahay meel kale gebi ahaanba.
Doorka Cloudflare ee loo ogol yahay inuu gudbiyo
Macaamilka qalabka Cloudflare wuxuu bixiyaa habab ku kala duwan baaxadda: xallinta magacyada kaliya, taraafikada qalabka, iyo mararka qaarkood labadaba. Midkoodna hababkaas ma ka dhigaan martigeliyaha router loogu talagalay xad gaar ah oo ku yimaada tuubbo kale. Doorka hagidda gaar ah waa badeecad gooni ah oo leh isku-xirkiisa, diiwaangelintiisa iyo qaabka shabakaddiisa.
| Question | What has to answer it |
|---|---|
| Does the installed product forward packets from other hosts? | A documented routing or connector role, not a device mode |
| Which prefixes does the connector advertise? | Its own configuration and status output |
| Does the server's own transport still take the old path? | ip route get for the endpoint, before and after |
| Do replies return through the same path? | Connection tracking counters on the forward rule |
Hubi doorka la rakibay ka hor intaadan naqshadeyn waddooyin hareerihiisa. Akhri isku-xirka noocee interface uu abuuro, haddii uu ku dhawaaqo horgalayaal gaar ah ama waddo caadi ah, iyo haddii siyaasadda maxalliga ah ay khusayso baakadaha la gudbiyay iyo kuwa maxalliga ahba. Haddii kaliya taraafikada maxalliga ah la maareeyo, serverka OpenVPN ma noqon karo barta gudbinta, si kasta oo qaanuunka tarjumaadda loo qoro.
Halkan sidoo kale shuruudda bixitaanka dadweynaha waa in si sax ah loo sheegaa. Bixitaanka Cloudflare u bixiso taraafikada macaamiisha la gudbiyay waa kiis isticmaal gaar ah, waana in lagu xaqiijiyaa adeegga aad dhab ahaan haysato.
Tuubbada dibadda ka ilaali waddada cusub
Isla daqiiqadda aad ku dartid waddo caadi ah interface-ka cusub, taraafikada baxa serverka laftiisu waxay bilaabaan tartan u galay, taasina waxay ku jirtaa jawaabaha macaamiisha OpenVPN iyo fadhigaaga SSH ee mishiinka. Calanka caadiga ah waa tuubbo istaagta kadibna dhimata, ama maamule dibadda lagu xidhay iyadoo isbeddelku u muuqdo mid shaqeeyay. Isbarbardhig ip route get barta ugu dambeysa ka hor iyo kadib, oo isticmaal hagidda ku saleysan siyaasadda ama waddo martigeliye si aad u hayso gaadiidka serverka laftiisa meeshii uu ahaa. Isbarbardhiggaas ka samee mishiinka laftiisa, waayo aragtida serverka ee waddadiisa gaarku waa tan muhiimka ah.
Ka-reexan ciwaanka dadweynaha ee serverka keli ahaan kuma filna, waayo waddada dib u noqoshada maamule kasta oo fog waa qulqul kale. Go'aanso qulqulkaas kee baa isbeddelka ka badbaadayaa, kadibna mid kasta xaqiiji halkii aad ka fikiri lahayd in kan ugu horreeya daboolayo inta kale.
Ku xaddid gudbinta iyo tarjumaadda hal qulqul
Baakadaha la helay waxay raacaan waddada gudbinta, ma aha waddada wax soo saarka maxalliga ah, sidaas darteed qaanuunka muhiimka ah wuxuu ku nool yahay qabashada forward. Halka interface-ka xiga uu u baahan yahay tarjumaad, ku xaddid isha barkada macaamiisha, meesha loo socdo waxa la ogol yahay iyo bixitaanka hal interface kaas. Qaanuunka masquerade ee kaliya ku xidhan interface ma doorto waddo keligiis mana ogola gudbin ka gudubta shaandheyn kale.
Go'aanso habdhaqanka xiritaanka marka guul-darreysto ka hor, kadibna tijaabi. Jooji waddada xigta oo xaqiiji in macaamiishu lumiyaan bixitaanka loogu talagalay halkii ay si aamusan ugu noqon lahaayeen isku-xirka caadiga ah, waayo taasi waa natiijada qofna aan arkin ilaa taraafikadu ka baxdo albaabka qaldan. Ku celi hubinta xallinta magacyada iyo IPv6, waayo qaanuunnada kaliya v4 waxay u daayaan waddo v6 furan.
Qor afarta jawaabood ee aad ku istaagtay iyo indha-indhaynta mid kasta caddeyso. Waddada gudbinta aad sharxi karto waa tan aad ka difaaci karto dib u eegista dhacdada xigta.