Goobta labaad ee VPN: waxa ay daboolto iyo waxa aanay daboolin

Laba goobood oo warqad ku qoran waxay u eg yihiin badhitaan. Ficil ahaan cinwaanka labaad waxa uu caawiyaa oo kaliya marka macaamiishu gaadhi karaan iyo marka uu ka fogaado jabka aad isku diyaarinayso. Laba server oo ka dambeeya isla xiriirka gelitaanka, isla akoonka ama isla shabakadda bartilmaameedka ah ayaa wada guuldarraysta. Su’aasha faa’iidada leh waa jabcaynta keliya ee goobta labaad tirtirto.

Isbarbar dhig waxa labada goobood wadaagaan

Liis ku qor waxa ay labada goobood wadaagaan ka hor inta aanad tirin waxa ay labanlaabaan. Goobta martigelinta, akoonka bixiyaha, marinka kore, martigelinta DNS, isha aqoonsiga iyo kheyraadka gaarka ah ee ka dambeeya tunnel kastaa waxa uu matalaa ku-tiirsanaan la wadaago ama mid madax bannaan. Laba mishiin oo fikri ah oo ku yaal hal gobol waxay wadaagaan jabka bixiyaha. Laba gobol oo hoos yimaada hal akoon ayaa wali wadaagaan xiriirka biilasha iyo heerka xakamaynta ee abuura.

Shabakadda bartilmaameedka ah waxay mudan tahay isla sidaas oo kale. Albaab kayd ah oo caafimaad qaba ma soo celin karo NAS offline ah, mana gaadhi karo shabakad xafiis oo xiriirkeeda kore go’ay. Haddii labada goobood ay ku dhamaadaan isla subnetwork gaar ah, tan labaad waxay uun ku daraysaa waddo loo maro meel horey u ahayd qodobka jabka keliya.

Aqoonsigu waa ku-tiirsanaanta dadku hilmaamaan. Koobi ka sameynta shahaadada iyo qaabeynta server labaad waxay abuurtaa laba meelood oo isla aqoonsiga la koobi karo, waxna kama sheegto sida dib-u-noqodku u gaadho labadaba.

Go’aanso sida macmiilku u beddelo

Goobta labaad waxay faa’iido leedahay oo kaliya haddii macmiilku ogaado oo uu dooran karo isaga oo aan wicin taageerada. Borofaylada xiriirka OpenVPN waxay qaadi karaan dhowr sadar remote oo leh siyaasad doorasho, oo macaamiisha badankood waxay menu ku soo bandhigaan borofayl beddel ah. Hab kasta ha ahaadee, qor midka ay isticmaalayaashu haystaan, waayo borofaylka aanay heli karin ma aha failover.

Akhri dukumeentiga macmiilka ee ku saabsan isbeddellada cinwaanka inta lagu jiro fadhi. Qaar ka mid ah fulinta waxay hayaan lammaanaha asalka ah inta lagu jiro nolosha tunnel-ka oo waxay eegaan beddelaad kaliya marka dib loo xiro. Farqigaas waxa uu go’aamiyaa in goobta dhintay ay keento hakad gaaban ama fadhi aan waligeed soo kaban. Tijaabi waddada dib-u-xirka halkii aad ka fikiri lahayd inay dhacdo.

Cinwaanka bixidda ee isbeddelay waxa uu sidoo kale jebiyaa xaaladda barnaamijka. Failover waa soo kabsasho, oo ku tilmaamidda midnimo aan kala go’ lahayn waxay abuurtaa filasho aan gaadiidku buuxin karin.

Tijaabi hal jab dhab ah

Dooro hal hakad la xakameeyay oo ka socodsii bilow ilaa dhammaad, halkii aad ku kalsoonaan lahayd dukumeentiga naqshadda. Jooji goobta koowaad, ka dibna xaqiiji in macmiil loo fasaxay uu gaadho barnaamijka la doonayay isaga oo maraya beddelka halka macaamiisha aan fasax lahayn ay wali gaadhi karin. Qor inta ay qaadatay beddelka iyo waxa uu barnaamijku arkay.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Amarka koowaad waxa uu xaqiijinayaa in magaca kaydka loo xalliyo wax la mari karo ka hor inta aanad u baahnayn, waana tijaabada ugu jaban halkan. Tan labaad waxay tusaysaa is-dhexgalka kernel-ku isticmaali lahaa meel gaar ah marka beddelku kor yimaado. Tan saddexaad waxay bixisaa logga macmiilka oo magaca lammaanaha uu runtii ku xirmay, waana caddaynta keliya ee beddelku dhacay. La soco habdhaqanka xannibaadda inta lagu jiro farqiga, waayo siyaasad taraafikada daadisa inta la beddelayo ayaa ka xun hakad gaaban.

Ka dib soo celi asalka oo xaqiiji in macmiilku soo noqdo. Soo noqosho si shil ah u dhacda waa habdhaqan aan qofna qorshayn.

Qor waxa cinwaanka labaad keeno

Ku soo koob daboolka hal cutub: jabcaynta goobta labaad tirtirto, jabcaynta ay la wadaagto tan koowaad, iyo mala-awaalka beddelku ku tiirsan yahay. Magacow habka dhinaca macmiilka iyo sidoo kale waddooyinka gaarka ah iyo habdhaqanka DNS ee labada gooboodba ku waajib ah. Bixidda internet ee dadweynaha ma beddelo albaab gaar ah, oo dukumeenti u arka labadaba mid la isweydaarsan karo ayaa la rumaysan doonaa. Ku dar tijaabada soo kabashada ee aad samaysay, oo wadata taariikhda iyo natiijada.

Ka madaxbannaansanaanta hal server ma aha ka madaxbannaansanaanta akoonka la wadaago ama shabakadda bartilmaameedka ah. Cutubka kor u sheegaya arrintan ayaa ka hortagaya in cinwaanka labaad gudaha looga iibiyo sida helitaan sare. Waxa kale oo uu u sheegaa hawlwadeenka xiga waxa ugu horreeya ee uu hubiyo marka lamaanuhu wada jabaan.