Xeerarka VPN ee routerka: is waafaji isha iyo bartilmaameedka
Xeer VPN oo routerka ku yaal wuxuu leeyahay laba daraf: qalabka diraaya taraafikada iyo bartilmaameedka ay tahay inuu isticmaalo tunnel-ka. Marka hore go’aami isdhexgalka iyo habdhaqanka kaydka.
Bogagga iibsashada router-ada waxay VPN-ka u muujiyaan hal sanduuq, odhaahduna waxay qarinaysaa saddex su’aalood oo kala duwan. Xeerkii ma la jaanqaadayaa qalabka diraaya taraafikada, server-ka qaata, mise labadaba? Maxaa ku dhaca taraafikada aan midkoodna la jaanqaadin? Iyo marka laba xeer isdul-tagaan, kee baa guulaysta? In jawaabta loo qoro sida lammaane isha iyo bartilmaameedka waxay liiska astaamaha ee mugdiga ah u beddelaa naqshad la tijaabin karo.
Magaca astaanta wuxuu qarinayaa laba daraf
Ciyaartoyga warbaahinta ee isticmaalaya tunnel-ka waa is-waafajinta isha. Horgalaha xafiiska gaarka ah ee tunnel-ka lagu gaari karo waa is-waafajinta bartilmaameedka. Goobta shaqada ee tunnel-ka uun hal adeeg u isticmaali doonta waa labadaba, isdhexgalkaasna waa kiiska ay inta badan firmware-ka macaamiisha si xun u maareyso.
U qor baahida sida lammaane ka hor intaadan isbarbar dhiggin alaabta. Lammaankaas ayaa ah waxa aad mar dambe tijaabin doonto.
Alaab bixisa liis qalab ama liis bartilmaameed caalami ah ayaa laga yaabaa inaysan muujin karin «qalabkan oo keliya, bartilmaameedyadan oo keliya». Farqigu ma aha muuqaal: xeerka bartilmaameedka caalamiga ah wuxuu taraafikada qalab kasta u diraa goobtaas tunnel-ka, xeerka qalabkuna wuxuu diraa dhammaan taraafikada qalabkaas. Midkoodna ma aha baahida. Ku tijaabi kiiskaas laba qalab ka hor intaadan aamminin shaashadda.
U dhis xeerka sida isdhexgal
Shaxdu waxay naqshadda ka dhigtaa mid daacad ah. Dhig muuqaalka bidix, ka dibna si gooni ah u magacow is-waafajinta diraha iyo tan bartilmaameedka:
| Scenario | Sender match | Target match | Rule shape |
|---|---|---|---|
| Media player uses the tunnel | Player address | Any internet destination except the LAN | Source only |
| Office prefix reachable | Authorized LAN devices | 10.40.0.0/16 | Target only |
| One app on one laptop | Laptop address | The service address set | Source and target |
| Guest network never tunnels | Guest subnet | Any | Deny, evaluated first |
Sadarka saddexaad waa kan xiisaha leh, waayo wuxuu u baahan yahay labada qaybood isku mar. Haddii firmware-ku muujin karo hal dhidib oo keliya, baahida waa in loo qaybiyaa laba xeer ama loo raro qalab kara.
Hayso aqoonsiga isha mid deggan. DHCP kayd, qayb gaar ah ama hab aqoonsiga qalab shaqeeyaan, laakiin cinwaan isbeddela marka kirada dhammaato ma shaqeeyo. Ku dar IPv6, waayo hal cinwaan IPv4 ma aqoonsado dhammaan taraafikada qalab.
Mudnaanta ayaa go’aamisa isdul-tagga
Xeerarka isdul-taga waa caadi. Xeer qalab ballaaran iyo xeer bartilmaameed cidhiidhi ah labaduba waxay qeexi karaan hal qulqul, nidaamka mudnaanta ee la diiwaangeliyey ayaa go’aamiya kan guulaysta. Shaashad dejinta soo jiidasho leh ma kuu sheegto nidaamkaas.
Akhri buugga hagaha nidaamka iyo kiiska aan is-waafajin, ka dibna labadaba ku tijaabi taraafiko aad arki karto:
ip rule show
ip route get 203.0.113.10Haddii dukumeentigu aanu sheegin nidaamka, ka soo qaad in xeerka cidhiidhiga ah uu laga yaabo inuusan guulaysan, oo naqshadee iyada oo taas la tixgelinayo. Laba xeer oo aan iskhilaafi karin ayaa ka fudud in la taageero mid xeer caqli leh oo mudnaantiisu aan la diiwaangelin.
Magacyadu waxay u baahan yihiin siyaasad cusboonaysiin
Bartilmaameed loo qoray domain ayaa ku daraya dhibaato dayactir. Router-ku waa inuu xalliyaa, cusboonaysiiyaa khariidadda, maareeyaa cinwaanno badan iyo subdomain, oo la qabsadaa DNS-ka codsiyada ee dhaafi doona xalliyaha la filayo.
Koobi natiijada raadinta mid ka mid ah oo gal xeer IP waa sawir, ma aha siyaasad domain.
Go’aami inta uu jawaabtu duugoobi karto ka hor inta xeerku khaldamaan, iyo waxa router-ku sameeyo marka xallintu fashilanto. Xeer hayaa cinwaankii ugu dambeeyay ee la yaqaan ayaa ka badbaadi kara guurka adeegga; xeer tuuraya gelinta ayaa si aamusan u joojin kara tunnel-ka. Labada habdhaqan waa la aqbali karaa haddii xeerka agtiisa lagu qoro.
Qeex xaaladda aan la heli karin
Doorbidka waddada ma qasbo taraafikada VPN-keliya. Marka tunnel-ku hoos yahay, router-ku wuxuu xannibi karaa qulqulka, si toos ah u diri karaa ama tunnel kale isticmaali karaa, doorasho kastana waxay leedahay calaamad fashil oo kala duwan.
Go’aami kan baahidu u baahan tahay, ka dibna ku xaqiiji adigoo joojinaya tunnel-ka oo daawanaya qulqulka:
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://service.example/
ping -c 2 203.0.113.10Taraafikada ka soo baxa router-ka laftiisa waa baaxad gooni ah. Gudbinta DNS, hubinta cusboonaysiinta iyo kormeerka waxay bilaabi karaan qulqullo cusub router-ka laftiisa halkii ay dhaxli lahaayeen is-waafajinta isha qalabka. Si cad u tixgeliso qulqulladaas, haddii kale waxay uga muuqan doonaan qoraallada sida daadasho aan la sharraxin.