Akoon VPN la wadaago: xadka qalabku ma aha go'doomin macmiil

Sideed isku xirnaansho hal waqti ah waa lambar ka timid bogga shatiga, waxna kama sheegto waxa ay siddeedkaas qalab sameyn karaan midba midka kale. Gelitaan la wadaago wuxuu la jiri karaa furayaal kulan kasta, wuxuuna sidoo kale la jiri karaa irrid si farxad leh u gudbisa gaadiidka macmiilka mid kale. Khaladka waa in akoonka loo arko xad amni. Beddelkeeda weydii afar su'aalood oo kala duwan: maxaa la iibsaday, maxaa ilaaliya tunnelka, maxaa ka gudbi kara lammaanaha dhexdooda, iyo maxaa hoos u dhigi kara xiriirka maxalliga.

Waxa oggolaanshaha xiriirku dhab ahaan ballan qaado

Xadka qalabku wuxuu tiriyaa inta kulan uu bixiye u aqbali doono hal rukhsad. Waa xakameyn ganacsi iyo hawlgal, ma aha bayaan ku saabsan aqoonsi ama go'doomin. Bixiyeyaasha qaarkood waxay soo saaraan shahaado gaar ah qalab kasta hoos yimaada hal akoon; kuwa kale waxay dib u isticmaalaan hal aqoonsi xiriir kasta. Farqigu wuxuu soo baxaa marka la tirtiro, sababtoo ah aqoonsiyo kala duwan waxay kuu ogolaadaan inaad goyso hal qalab, halka mid la wadaago uusan kuu reebin ikhtiyaarkaas.

Akhri sida bixiyuhu u soo saaro aqoonsiyada ka hor intaadan wax ka qiyaasin kala-soocidda furayaasha. Magaca akoonka laftiisu wax ka ma muujiyo taas.

Hubi in irriddu ka gudbiso macmiiliinta dhexdooda

Gaaritaanka lammaanaha dhexdooda waa go'aan dhinaca serverka. OpenVPN gudihiisa, daboolka la xiriira ma jiro haddii uusan ku iman habeynta, laakiin soo dejinta dhinaca xogta casriga ah waxay beddeshaa halka qaanuunku ku dhaqan galo.

grep -n "client-to-client" /etc/openvpn/server.conf
iptables -A FORWARD -i tun0 -o tun0 -j DROP

Habeyn aan lahayn tilmaantaas waxay gaadiidka lammaanaha u dhiibtaa derbiga dabka ee martigeliyaha, kaas oo weli oggolaan kara. Marka soo dejintu firfircoon tahay, kernel ayaa maareeya interface-ka tunnelka halkii process-ka booska isticmaalaha, sidaas darteed hubi tirsannada qaanuunka halkii aad aamini lahayd faylka. Xannibaadda gaadiidka la gudbiyo ee u dhexeeya cinwaannada tunnelka waxay go'doomisaa macmiiliinta iyada oo aan taaban gelitaankooda irridda. Ku xaqiiji tijaabo ka timaadda hal macmiil oo u socota adeeg ku yaal mid kale, qaanuunka ka hor iyo ka dibba.

Ilaali kulanka ka hor lammaanaha

Ilaalinta tunnelka iyo gelitaanka lammaanuhu waa sifooyin kala duwan, sir xoog lehna macneheedu ma aha go'doomin. Habka TLS, macmiil kastaa wuxuu soo saaraa furayaashiisa kulan, sidaas darteed macmiil mid ma akhrin karo gaadiidka mid kale xitaa marka irriddu gudbiso. Habeynta hore ee furaha taagan waxay wadaagtaa hal fure dhammaan, taas ayaa sababta dib u isticmaalka gelitaanka halkaas uu leeyahay cawaaqib aad uga xun. Baadh habka la habeeyay halkii aad baadhi lahayd bogga suuqgeynta, kadibna qiimee haddii wadaagga akoonku ku habboon yahay xogta la xiriirta.

Xaqiijinta adeegga martigeliyaha kasta weli waa muhiim, sababtoo ah tunnelku wuxuu caddeeyaa oo keliya in macmiil gaaray shabakadda, ma aha inuu gaarayo daemon gaar ah.

Cilladaha Wi-Fi maxalliga ma aha jebin VPN

Xiriir go'ay wuxuu caddeeyaa in xiriirka maxalligu guuldareystay, ma aha in qof tunnelka jebiyay. Faragelin, DHCP kiro dhacay iyo wareejin roaming dhammaantood waxay dhammaystiraan kulan iyaga oo aan taaban aqoonsiyada ama qoraalka sirta ah. U qaado go'itaanka sida natiijada helitaanka oo ka sooc natiijooyinka sirta iyo gelitaanka lammaanaha. Meelaha shabakadda maxalligu aan lagu kalsoonaan karin, ilaali gaadiidka min dhammaad ilaa dhammaad halkii aad ku tiirsanaan lahayd tunnelka oo keliya.

Qor afarta jawaabood: oggolaansho, qaabka furayaasha, siyaasadda lammaanaha iyo ku-tiirsanaanta xiriirka maxalliga. Diiwaankaas wuxuu walaaca aan caddayn ee ku saabsan akoon la wadaago u beddelaa xakameyn cad.