VPN goob-ilaa-goob: jihada kee ayaa runtii u baahan sharci?

Laba geesoodba waxay soo sheegaan tunnel la aasaasay, laanta fog waxay ka jawaabtaa gateway-ga, iyo barnaamijka weli waqti buu ku dhammaadaa isticmaalayaasha dhinac ka mid ah. Talo caadi ah ayaa sheegta in lagu daro sharci dab-demis labada jiho. Mararka qaar waa sax, mararka qaar waxay labanlaabtaa sharci hore u jiray, mararka qaarna sharciga labaad ayaa jebiya xaaladda. Kiis tee ayaa khuseeya waxay ku xiran tahay halka dab-demiska uu ka arko xirmada.

Socodka soo-noqoshada xaaladda leh wuxuu beddelaa tirada

Dab-demis xaaladda leh wuxuu diiwaangeliyaa codsiga oo wuxuu u gudbiyaa jawaabta sharci labaad la'aan, sidaas darteed naqshad u baahan hal sharci waa caadi. Liiska gelitaanka xaalad-la'aan ma laha xusuusas oo kale, jawaabtana waa in si cad loo oggolaado. Labaduba waa sax platformkooda, taasna waa sababta talooyinku isku khilaafaan.

Akhri dukumeentiga gudbinta platformka hortaada, oo hubi haddii siyaasadda aad wax ka beddelayso ay xaalad leedahay halka ay ka aragto xirmada. Diidmo cad oo ku saabsan socodka la aasaasay, ama nidaam sharci oo qiimeeya jawaabta ka hor shaxda xaaladda, wuxuu naqshad shaqaynaysa ka dhigaa mid qarsoodi ah. Tirada sharciyadu waa faahfaahin hirgelin, halka shuruuddu tahay in labada jiho ee wada-hadalka la oggolaaday ay dhammaan karaan.

Halka dab-demiska uu ka arko xirmooyinka la furey

Tunnel ku salaysan siyaasad, dab-demiska wuxuu qiimayn karaa xirmada siran ee ka hor furitaanka iyo xirmada la furey ka dib, isagoo ku kala duwan interfaces. Sharci loo qoray interface khaldan ayaa jira, waa sax, weligana lama qabanayo. Sidaas ayaa sharcibaaris laga soo guuriyay hirgelin shaqaynaysa uu ku guuldareysti karo qalab isku mid ah.

IPsec ku salaysan waddada iyo inta badan hirgelinta casriga ahi waxay soo bandhigaan interface tunnel, sidaas darteed xirmada la furey waxay timaaddaa halkaas oo sharciyada interface caadiga ah ay khuseeyaan. Xaqiiji nooca model ee hirgelintu isticmaasho ka hor inta aadan koobi sharcibaaris ka timid hagaha loo qoray kan kale. Interface tunnel sidoo kale waa meesha la eego marka aad u baahan tahay inaad ogaato haddii xirmada gebi ahaanba la furey.

Wadada aan isku mid ahayn waxay jebisaa mala-awaalka

Dab-demis xaaladda leh wuxuu u malaynayaa inuu arko labada qaybood ee wada-hadalka. Haddii jawaabtu ku soo noqoto gateway kale, qalabkaas ma hayo xaalad codsiga wuuna tuuraa sida siyaasaddiisa. Calaamaddu waa guuldarro hal-jiho ah oo aan sharci kasta oo dhinaca dirista ah hagaajin karin. Raac waddada jawaabta ka hor inta aadan wax beddelin.

Hubi waddada jawaabta ka hor inta aadan labada dhinac ku darin sharci fasax ballaaran. Dulqaadashada wax walba interface kasta waxay qarinaysaa khaladka wadada isla markaana ballaadhisaa gelitaanka, taas oo ah isku-darka ugu xun ee la heli karo.

Hubi labada jiho iyadoo la adeegsanayo cinwaanno isha dhabta ah

Ku tijaabi cinwaanka ay dhinaca fog runtii aragto, sababtoo ah turjumaaddu waxay ka dhigi kartaa sharci isha mid aan waxba la qaban. Ku socodsii qabashada labada gateway isla waqti.

tcpdump -ni any 'host 10.30.8.15 and tcp port 443'
nft list ruleset | grep -A 8 'chain forward'
ip route get 10.30.8.15
conntrack -L | grep 10.30.8.15

Codsi ka soo muuqda gateway-ga fog oo leh cinwaan isha aan la filayn waxay sharraxaysaa sharci aan weligiis qaban, jawaabta timaadda interface khaldanina waxay sharraxaysaa isku-dhacsanaanta xaaladda. Kadib tijaabi hal meel oo gudaha xadka la ansixiyay ah iyo mid dibadda ah, si xadka loo muujiyo halkii la malayn lahaa.

Diiwaangeli cinwaanka isha turjumaadda ka dib, interface-ka ay isticmaashay xirmada la furey, iyo sharciga qabtay. Saddexdaas xaqiiqo waxay ka jawaabaan tigidhka xiga iyada oo aan dib loo celin baaritaanka oo dhan.