Ma dilaa macmiilka labaad ee L2TP kan koowaad? Akhri xiritaanka

Hal kombuyuutar gacan ku haysta tunnel shaqeynaya oo mara router-ka xafiiska. Kombuyuutar labaad oo isla qolka ah ayaa ku xirma, kan koowaadna wuu dhacaa. Haddii kani yahay calaamadda oo dhan, wali saddex sababood oo kala duwan ayaa miiska saaran, iyo taxanaha saxitaanka ee quseeya waxay ku xiran tahay waxyaalo aadan wali cabbirin. Router-ka la wadaago waa muhiim, laakiin si otomaatig ah dembiile ma aha, borotokoolkana sidoo kale.

Saddex sababood oo isla mid uga muuqda fadhiga

Musharraxa koowaad waa sida router-ku u maareeyo IPsec. Router-yada macaamiisha ee raqiiska ah waxay inta badan xayaysiiyaan gudbinta waxayna u hirgeliyaan hal macmiil mar, sababtoo ah habku wuxuu raacaa hal saaxiib oo ma kala saari karo laba kombuyuutar oo ka dambeeya isla cinwaanka guud. Calaamaddu waa sax sidaad filan lahayd: fadhiga cusub ayaa guuleysta.

Tan labaad waa akoonka. Server-yo badan oo VPN ah waxay ogolaadaan hal fadhi aqoonsi kasta waxayna gooyaan kan hore marka isla aqoonsiga dib loo xaqiijiyo, taas oo ah go'aan siyaasad oo ku yaal gateway-ga oo aan wax xiriir ah la lahayn router-kaaga. Ka raadi fariintaas cad log-ga server-ka ka hor intaadan iibsan qalab.

Tan saddexaad waa habayn khaldan oo fudud: laba profile ayaa tilmaamaya isla aqoonsiga, mid ka mid ah wuxuu leeyahay fure hore loo wadaagay oo duugoobay ama shahaado aan gateway-gu mar dambe aqbalin. Taasi inta badan waxay u muuqataa isku xirka labaad oo guuldarraystay halkii kan koowaad dhici lahaa, marka qaabka guuldarradda ayaa horey wax kuu sheegaya.

Waxa L2TP/IPsec dhab ahaan u maro router-ka

IKE wuxuu ku socdaa UDP 500. Waddada xogta waa ESP, taas oo ah borotokoolka IP 50 oo aan wax dekedo TCP ama UDP ah qaadin. Sidaas darteed router-ka kaliya dekedaha fahma ma hayo wax uu qabsado, taasna waa sababta habka gudbintu u jiro.

Marka NAT la gudbo, ESP waxaa lagu dhex xiraa UDP 4500. Hadda router-ku wuxuu leeyahay deked isha lagu khariidaysto, kombuyuutar kastana wuxuu helaa tarjumaadiisa, sidaas darteed gateway-gu wuu kala gartaa laba qulqul. Kani waa habka aasaasiga ah ee u ogolaada macaamiil badan inay ka shaqeeyaan hal cinwaan gadaashiisa.

Farqigaani waa muhiim markaad akhrinayso liiska astaamaha router-ka. Calaamadda sheegta gudbinta IPsec waxay kuu sheegtaa in iibiyuhu leeyahay hab uun; ma sheegto in habkaasi taageero macaamiil badan ama sida uu u dhaqmo marka kan labaad yimaado.

Dukumeentiga strongSwan ee ku saabsan gudbinta NAT wuxuu sharraxayaa xiritaanka laftiisa, taasna waa qaybta aad ka xaqiijin karto qabashada baakadaha halkii aad ka xaqiijin lahayd bogga suuqgeynta.

Sida loo ogaado sababta dhabta ah ee aad haysato

Samee afar indho-indheyn oo qor natiijo kasta. Kombuyuutar kastaa keligiis: ma shaqeeyaa, iyo inta? Labaduba wada: kee baa sii noolaada? Kombuyuutarka labaad oo ku jira hotspot telefoon: ma sii jiraa kan koowaad? Iyo gateway-ga: log-ga server-ku ma muujinayaa fadhi cusub oo beddela mid hore, mise wuxuu muujinayaa hal macmiil oo aamusnaada?

Jawaabahaas ayaa musharrxiinta si nadiif ah u kala saara. Fariinta beddelka ee log-ga server-ka waxay tilmaamaysaa siyaasadda aqoonsiga. Macmiilka joojiya helista taraafikada inta router-ku muujinayo tarjumaad cusub waxay tilmaamaysaa router-ka. Laba macmiil oo labaduba IKE dhamaystiri karin waxay tilmaamayaan habaynta ama aqoonsiga.

Waqtiga oo dhan hay isla profile-yaasha. Beddelidda profile-ka inta u dhaxaysa tijaabooyinka waxay ka dhigan tahay inaad laba doorsoome isku mar cabbirayso, gabagabona wuu khaldanaan doonaa si aad u adag in la arko.

Ku qabo router-ka haddii uu taageero, ama hal kombuyuutar inta midka kale xirmayo. Inaad aragto baakadaha macmiilka labaad oo soo muuqda inta kan koowaad joogsanayo waa caddayn ka xoog badan calaamad kasta oo isku xir ah.

Haddii router-ku yahay xaddidaadda

Isticmaal habaynta badan-macmiil ee dukumeentiga ah ee iibiyaha haddii ay jirto, ama ku beddel qalabka mid dukumeentigiisu sheegayo waxaad u baahan tahay. Taasi waa jawaab aan qurux badnayn waana tan kaliya ee ka badbaadda cusboonaysiinta firmware-ka.

Waxa aan shaqeynayna waa in lagu daro laba gudbin soo-gal ah oo isku mid ah laba kombuyuutar oo kala duwan. Gudbintu waxay router-ka u sheegtaa halka taraafikada soo gasha loo diro; ma u sheegto qulqulka labaad ee firfircoon kee baa baakadda leh, iyo madmadowgaas ayaa ah cilladda.

Haddii router-ka aan la beddeli karin, hal macmiil geli waddo kale gadaasheeda. Hotspot-ka telefoonku waa xal joogto ah oo liita iyo xal baaritaan oo aad u wanaagsan.

Haddii gateway-gu yahay xaddidaadda

U samee aqoonsiyo kala duwan dad kala duwan. Hal akoon la wadaago oo laba kombuyuutar isticmaalaan waa qaabka abuura calaamaddan server-yada loo habaystay hal fadhi, mana jirto habayn maxalli ah oo saxda go'aan laga gaaray dhinaca kale.

Weydii milkiilaha gateway-ga siyaasadda khuseysa: hal fadhi akoon kasta, mid shahaado kasta, ama xad la'aan. Jawaabtooda ayaa go'aamisa inaad u baahan tahay aqoonsi cusub ama router cusub.

Xaqiijintu waa qaybta dadku boodaan. Ku socodsii taraafik faa'iido leh labada macmiil ka badan inta u dhaxaysa ee hore u guuldarrayayay, sababtoo ah laba gelitaan oo guulaystay waxay kaliya caddaynayaan in xaqiijintu hal mar ku shaqeysay mid kasta.