VPN-ka goob-ilaa-goob wuxuu u shaqeeyaa hal jiho oo keliya: laba cilladood oo kala duwan

Goobta A waxay gaadhaa B, B ma gaadhi karo A, tunnelkuna labada jihoo wuu fiican yahay. Kahor intaadan taaban tunnelka, go'aanso cilladdee ayaa dhab ahaan ku haysata. Xiriir cusub oo laga bilaabay B oo la diiday iyo jawaab u timid xiriir laga bilaabay A oo aan weligeed iman waxay dhaliyaan cabashooyin isku mid ah iyo ogaal-bixinno gabi ahaan kala duwan. Mid waa dhibaato siyaasadeed ama dariiq ah oo jidka ku taal; tan kalena waa dhibaato jidka soo noqoshada ama xaaladda taraafikada hore loo oggolaaday.

Farqigaas ayaa go'aamiya amarrada ay mudan tahay in la socodsiiyo.

Laba cilladood oo isku mid u muuqda

Xaaladda koowaad host-ka B wuxuu SYN u diraa A, waxna soo noqon maayo. Midda labaad host-ka A si guul leh ayuu fadhi u furayaa jawaabtuna way lumaysaa jidka soo noqoshada. Labada isticmaale waxay yiraahdaan xiriirku waa hal jiho, labaduna waxay sharraxaan baakad lumay, sidaas darteed sharraxaadda keligeed ma kala saari karto.

Weydii dhinamkee ayaa bilaabay isku daygii guuldarraysaday. Xaqiiqadaas kaliya waxay meesha ka saaraysaa kala badh sababaha suurtagalka ah.

Kadib hubi in imtixaanku isticmaalay isla host-yo iyo isla adeeg inta oo dhan. Ping dhinac ka mid ah iyo xiriir fayl wadaag ah oo dhinaca kale ah waxay imtixaamaan laba shay oo kala duwan, oo ogaal-bixin laga sameeyay gateway-ga waxay dooran kartaa cinwaan tunnel oo aan taraafik isticmaale midna isticmaalin.

Xaaladda koowaad: jidka soo noqoshada ayaa maqan

Server fog oo ka jawaaba gateway caadi ah oo kale wuxuu qaadan karaa codsiga oo jawaabta u weeciyaa meel kale. Markaas dab-damiyeyaasha xaaladda la socda waxay tuurayaan jawaabta aan simanayn, sababtoo ah kuma habboona qulqulka la sameeyay, taas oo u muuqata sida jihada aan weligeed shaqayn. Turjumaaddu waxay ku dartaa qaab kale: meesha loo socdo waxay aragtaa isha la turjumay oo ka jawaabtaa taas, sidaas darteed qaydka loo qoray cinwaanka asalka ah weligiis kuma habboona.

Hubi cinwaanka ay meesha loo socdo dhab ahaan aragto turjumaadda kadib, iyo jidka soo noqoshada cinwaankaas halkii uu ahaan lahaa subnet-ka asalka ah.

Xaaladda labaad: siyaasaddu weligeed ma oggolaan

Xaaladda ka soo horjeeda waa mid ka fudud oo ka caadi ah sida ay u muuqato: hal xafiis waa inuu isticmaalo adeeg dhexe oo aanu weligiis xiriir ka bilaabin xarunta. Is-siman la'aantaas waa go'aan gelitaan oo ula kac ah, tunnelkuna wuxuu u shaqeeyaa sida loo qorsheeyay. Akhri siyaasadda gelitaanka kahor intaadan beddelin wax dejineed oo tunnelka ah. Jihada loo jeedo waxaa sheegaya dukumeentiga, ma aha qabashada baakadaha. Qabashadu waxay tusin kartaa oo kaliya waxa dhacay, ma aha waxa la oggolaaday.

Haddii bilowga labada jiho dhab ahaan loo baahan yahay, ku dar oggolaanshaha adeegga gaar ah iyada oo loo marayo qawaarida taageeran ee madal. Ka dhigista subnet kasta mid isku kalsoon si hal barnaamij loo hagaajiyo waxay u beddeshaa baahi cidhiidhi ah oggolaansho ballaaran, ganaaxaasna marar dhif ah ayaa dib loo eegaa.

Isbarbardhig kahor iyo kadib isla host-yada

Fiiri labada daraf ee isku day isku mid ah, ma aha laba isku day oo kala duwan. Qabo gateway-ga host-ka bilaabaya iyo meesha loo socdo, kadib isbarbardhig waxa soo galay, waxa baxay iyo cinwaanka dhinaca fog arkay.

tcpdump -ni any host 10.20.30.40 and port 445
conntrack -L | grep 10.20.30.40
ip route get 10.20.30.40
swanctl --list-sas

Haddii qabashada meesha loo socdo ay tusayso codsiga cinwaan isha oo aan la filayn, jawaabtu waxay ku jirtaa turjumaadda ama dariiqa, ma aha siyaasadda amniga tunnelka. Haddii meesha loo socdo aanay tusin wax codsi ah, baakadku weligiis ma gudbin jidka la ilaaliyay.

Ka dib sixid, ku celi isla imtixaanka isla host-ka oo xaqiiji in gelitaanka aan xiriirka lahayn wali la diiday. Xaaladda tunnel “established” kaligeed ma taageerto mid ka mid ah labada gabagabo.