Macmiilka labaad ee VPN wuxuu jebiyay kii hore: hel kheyraadka la wadaago

Shalay macmiilkii asalka ahaa wuu shaqaynayay. Maanta kan cusub ayaa dalbanaya xiriir halka profiilkii hore uu ku istaago marxalad uu hore ugu gudbi jiray cabasho la'aan. Aqoonsiga ayaa badanaa ku lug lahaan waaya, albaabkuna caadi ahaan waa mid aan waxba galabsan. Waxa isbeddelay ayaa ah in laba VPN stack ay hadda doonayaan isla kheyraadkaas gaarka ah, dayactirkuna waxa uu ku xidhan yahay magacaabiddiisa. Dhex mar lakabyada halkii aad labadaba dib u rakibi lahayd.

Dhex mar afarta lakab si taxane ah

Badeecada VPN waxay u baahan tahay afar kheyraad oo isku dhici kara: adeeg gadaal ah oo inta badan diida inuu laba jeer shaqeeyo, deked go'an, adabtar mala-awaal ah ama shaandhayn kernel oo arka taraafikada ka hor shaxda waddada, iyo xaqa lagu rakibo waddooyin ka hor tan caadiga ah. Ogaanshaha kee bixiyay ayaa isku dhac mugdi ah u beddela su'aal keliya oo leh jawaab la tijaabin karo.

Ku xidh calaamadaha lakab ka hor inta aanad wax taaban. Macmiilka aan bilaaban waxa uu tilmaamaa adeegga; kan bilaaba oo waligiis gorgortan samayn waxa uu tilmaamaa dekedda; kan isku xidha halka kan kale lumiyo dhammaan xiriirka waxa uu tilmaamaa shaandhaynta ama wadada caadiga ah. Qor khariidaddaas, waayo waxay badbaadisaa saacad dib-u-rakibid barnaamijyo rajo leh.

Ka bilow adeegga aan laba jeer shaqayn

Windows, macmiilka shirkaddu caadi ahaan wax ka badan tunnel ayuu yahay, waayo waxa uu la rakibaa profiilka adeeg, darawal shaandhayn iyo mararka qaarkood bixiye aqoonsi. Qor adeegyada shaqeeya ka hor isbeddelka iyo mar kale ka dib, ka dibna isbarbar dhig labada liis halkii aad dib u bilaabi lahayd ilaa wax shaqeeyo. Adeegyadu waxay sidoo kale isku reebi karaan iyagoo adeegsanaya ku-tiirsanaan, halkaas oo mid bilaabma uu joojiyo mid kale, isla qaabkaasna waxa uu ka muuqdaa macOS oo leh hawlo launchd iyo daemon la wadaago. Macmiilka bilaabma oo seconds gudahooda baxa waxa uu soo sheegaa lahaansho, ma aha habaynta.

Akhri xaaladda adeegga iyo loggiisa ka hor inta aanad akhrin profiilka. Adeegga isla daqiiqaddaas bilaabmay oo istaagay waa qaabka la raadinayo, logga dhacdooyinkiisana waxa uu magacaabaa ku-tiirsanaanta ka saartay. Profiil ma dayactiri karo hawsha aan shaqaynayn, waqtiga lagu qaatay tafatirkiisuna waa waqti aan lagu qaadan isku dhaca dhabta ah.

Kadib weydii yaa iska leh dekedda

Lahaanshaha dekeddu waa caddaynta ugu cad ee aad heli doonto, waayo guuldarada xidhitaanku waxay si toos ah u magacaabtaa isku dhaca. Laba hirgelin IKE ma wada jawaabi karaan isla cinwaanka gudaha iyo dekedda UDP, kumana beddelaan dadaal kasta oo dib loo celiyo.

Get-NetUDPEndpoint -LocalPort 500,4500 | Select-Object LocalAddress,LocalPort,OwningProcess
netstat -ano | findstr :500
sudo lsof -nP -iUDP:500
ss -lunp | grep -E ':500|:4500'

Sadar kasta oo ku habboon platform-kaaga, jawaabta aad rabto waa hawlo iyo adeegga dhalay. Haddii dhageystaha uu yahay adeegga IKE ee dhexdiisa ku jira, macmiilka labaad waa soo-gal; haddii uu yahay wakiilka iibiyaha, macmiilka dhexdiisa ku jira waa soo-gal. Go'aami kee bixin kara bilowga gelitaanka oo dami is-bilowga kan kale halkii aad seeriyo kulan kasta.

Darawalka shaandhayntu waxa uu hoos fadhiyaa waddooyinkaaga

Darawalka shaandhaynta shabakadu waxa uu dhex dhuuntaa taraafikada u dhexeeya adabtarka iyo stack-ga borotokoolka, sidaas darteed waxa uu dib u qori karaa ama xannibi karaa baakadaha wax kasta oo shaxda waddadu tidhaahdo. Sidaas ayaa waddo u muuqata mid sax ah loo illoobaa, sababtaas darteedna ping guul leh waxa uu fadhiisan karaa barbarka browser aan waxba soo dejisan karin.

Qaybaha iibiyaha waxay sidoo kale ku xidhmaan xiriiro gaar ah. Shaandhayn duug ah oo ku xidhan hal adabtar waxa uu ka hor istaagi karaa profiil kale oo sax ah inuu dhammeeyo isku-tabashadiisa, xidhitaanka qaybtaasna laga furto sifooyinka adabtarka ayaa ka cidhiidhi yar oo ka noqosho yar marka la barbardhigo badeecada oo dhan in la saaro. Maadaama xidhitaanku yahay mid xiriir kasta, isbarbar dhig adabtarrada halkii aad isbarbar dhig lahayd stack-ga oo dhan.

Go'aami badeecada leh bilowga, ka dibna qor

Wada-noolaansho waxa ay macquul tahay oo keliya marka labada macmiil ay naqshad ahaan qaataan lakabyo kala duwan, sida stack IPsec oo barbar yaal proxy kaliya maareeya taraafikada barnaamijyada. Halka labaduba doonayaan isla dekedda, isla lakabka shaandhaynta ama xaqa daabaca waddo caadi ah, waxay sii wadi doonaan is-beddel, guuldarro kastana waxay u ekaan doontaa cillad cusub.

Dooro milkiilaha si ula kac ah. Qaababka ka badbaada dib-u-bilow waxa ka mid ah in macmiilka labaad lagu shaqeeyo mishiin mala-awaal ah, lagu hayo qalab gaar ah, ama lagu jaangooyo hal macmiil oo ku hadla labada borotokool. Dami is-bilowga iyo adeegga kan guulaystay waa isbeddel yar marka la barbardhigo dib-u-dhiska shaxda waddada bilow kasta ka dib, waxaana lagu noqdaa hal tafatir oo goobo ah.