Isla subnet labada gees: ku sawir LAN-ga fog oo ku xiro xad xor ah

Guriga iyo xafiiska labaduba waxay isticmaalaan 192.168.1.0/24, markaa codsi ku socda 192.168.1.1 waxay leeyahay laba jawaabood oo suurtagal ah macmiilkuna wuxuu doortaa mid isagoon weydiin. Dib-u-nambareynta shabakad xafiis oo shaqaynaysa ayaa dhif ah in la jecel yahay, cinwaannada routerkana waxaa badanaa lagu dhex dhigay daabacadaha, kaamirooyinka iyo dukumentiyada. Sawirka cinwaannada dhinaca macmiilka wuxuu beddelkaas ku soo bandhigi karaa shabakada fog oo hoos timaada xad xor ah, qaybta martigeliyaha waxay si isku mid ah u sii jiri kartaa si 192.168.1.20 ugu muuqdo 10.203.41.20. Dhibaatadu waa in macmiiliin kaliya ay hirgeliyaan, iyo in aanay waxba ka qaban wadada dib-u-noqoshada.

Laba aragti oo isla martigeliyaha

Sawirku wuxuu hayaa qaybta martigeliyaha wuxuuna beddelaa qaybta shabakada oo keliya. Markaas isla mishiinku wuxuu ka jawaabaa laba cinwaan iyadoo ku xiran halka aad taagan tahay. Qorista labada tiir ka hor inta aanad wax qaabayn waxay ka hortagtaa akhris khaldan oo dambe oo logs iyo sharciyada firewall ah.

Qalabka maxalliga ah ee guriga waxay hayaan cinwaannadooda 192.168.1.x, taasna waa ujeeddada layliska. Daabacaha qolka xigga wuu gaarayaa weli halka xafiisku uga muuqdo xad aan isku dhicin.

Nidaamka doodaha ayaa ah khiyaanada oo dhan

Ikhtiyaarku wuxuu qaataa jihada, shabakad iyo maaskar, iyo magac kale: shabakada koowaad waa waxa macmiilku arko, magaca kalena waa waxa serverku arko. Khayraadka ka dambeeya iridda fog, jihadu waa qaabka goobta. In labada shabakadood la rogrogo sababtoo ah doodda ugu dambeysa waxaa la yiraahdaa magac kale waa khaladka soo saara tunnel isku xira oo aan waxba sawirin.

push "route 10.203.41.0 255.255.255.0"
push "client-nat dnat 10.203.41.0 255.255.255.0 192.168.1.0"

Wadadu waa waxa u dira paketada macmiilka ee xadka cusub tunnelka; turjumaaddu waxay dib u qortaa goobta inta lagu jiro. Jawaab ka timid 192.168.1.20 ayaa dib loo qoraa 10.203.41.20 si socket-ka macmiilku u sii ahaado mid is waafaqsan. Hal martigeliye ayaa si isku mid ah u shaqeeya maaskar dherer buuxa leh, ilaa inta wadadu iyo sawirku ay qeexayaan isla cinwaanka.

Kani waa sawirka cinwaannada, ma aha sawirka dekedaha. Laba adeeg oo hal martigeliye ah laguma kala saari karo, borotokoolka ku dhex dhigaya cinwaannada IP xamuulkiisa weli wuxuu arki doonaa kuwa dhabta ah.

Sawirku ma abuuro wado dib-u-noqosho

Turjumaaddu waxay ku dhacdaa macmiilka, markaa serverku weli waa in uu jawaabaha u jiheeyaa tunnelka oo firewallkiisuna weli waa in uu fasaxaa. Haddii iridda fog aanay garanayn sida loo gaaro subnetka tunnelka, codsigu wuu yimaadaa jawaabtuna waxay ka baxdaa albaabka qaldan; sawirku wuxuu kaliya ka dhigaa guuldarada mid u eg dhibaatada macmiilka.

Sharciyada dhinaca serverku waa in ay qeexaan cinwaannada serverka ku jira turjumaadda ka dib, ee ma aha xadka macmiilku arko. Koobiga magaca kale ee sharci fasax ah waxay lumisaa galab, sababtoo ah ma jiro paket dhinacaas ah oo qaada.

Dooro xad magac kale oo aan isku dhicin wax kale oo macmiilku jiheeyo: VPN kale, shabakad konteenar, xafiis labaad. Isku dhac halkan wuxuu dib u soo celiyaa madmadowga asalka ah hoos yimaada lambar kale waana adag tahay in la arko sababtoo ah cinwaannadu waxay u muuqdaan kuwo aan la aqoon.

Magacyada iyo xamuulka ayaa ka badbaada turjumaadda

Magac martigeliye oo u xallima 192.168.1.20 dhabta ah wuxuu browserka u diraa qalabka maxalliga ah halkii uu ka diri lahaa kan fog, wax kasta oo shaxda jiheynta sheegto. Jawaabta DNS gaarka ah waa in ay tilmaanto xadka macmiilku arko, halka shahaadada TLS ay weli sidataa magaca ay codsigu filayo. Ku tijaabi magaca halkii aad ka tijaabin lahayd cinwaanka, sababtoo ah cinwaanku wuu shaqayn karaa halka magacu si aamusnaan ah u xallimo jihada qaldan. Marka iridda fog ay sidoo kale u adeegto aaggaas, diiwaannadeeda gaarkood waxay sidoo kale u baahan yihiin xadka macmiilku arko.

Dib-u-jiidh, URL-yo lagu dhex daray iyo codsiyada soo bandhiga cinwaankooda gaar ah xamuul dhexdiisa waxay uga burburi karaan siyaabo aanay wax sawir paket ah hagaajin karin. Ula dhaqan sida dhibaatada codsiga oo cabbir dadaalka si waafaqsan ka hor inta aanad ballan qaadin in dib-u-nambareyntu aan loo baahnayn.

Saddex hubin ka hor ballanqaadka

Marka hore, xaqiiji hirgelinta macmiilka. Community OpenVPN waxay taageertaa ikhtiyaarkan; saldhigga code ee OpenVPN 3 wuxuu ku taxayaa kuwa aan la taageerin, markaa profile loo riixo macmiil qaab Connect ah ayaa laga yaabaa in uu si fudud iska indhatiro. Tilmaan la aqbalo oo aan marnaba la fulin ayaa ka xun khalad, sababtoo ah tunnelku wuxuu u muuqdaa mid caafimaad qaba.

Marka labaad, si gooni ah u xaqiiji wadada iyo turjumaadda iyadoo la adeegsanayo daaqad cilmi-baaris gaaban oo faahfaahin sare leh, ka dibna tijaabi adeegga dhabta ah halkii ping. Marka saddexaad, xaqiiji in routerka maxalliga ah iyo khayraadka fog ay ahaanayaan kuwo laga sooci karo macmiilka, maadaama taas ay ahayd ujeeddada asalka ah.

Haddii macmiilku aanu samayn karin turjumaadda, ka codso caawimaad dhinaca iridda ama aqbal dib-u-nambareyn. Ku darista waddooyin dheeraad ah isla cinwaankaas ma aha naqshad.