Sida loo cabbiro booska cinwaanka VPN-ka ee u dhexeeya goobaha

Weydii inta ay tahay in subnet-ka VPN uu noqdo oo jawaabta daacadda ah ayaa ah in su'aashu ay ka koobnaan karto afar subnet oo kala duwan. VPN goob ayaa ku lug yeelan karta barta gaadiidka, isku-xirka tunnel-ka ee la lambareeyay, prefix-yada LAN-ka la ilaaliyay iyo, albaabada la maareeyo, subnet kaabayaal oo bixiyaha uu kaydiyo. Mid ama laba oo ka mid ah ayaa ka jira nashqad gaar ah. In laga cabbiro tirada qalabka xafiiska ayaa ah sida qorshe ugu dhammaado /24 aan qofna qancin.

Magaca afar doorarka ka hor inta aadan wax qaybin

Barta gaadiidka waa cinwaannada laba albaab ay isku gaaraan internetka ama wareegga gaarka ah, tiradooduna waxay ka timaaddaa qaabka albaabka iyo badbaadada, ma aha LAN-ka. Isku-xirka tunnel-ka gudaha waxay jiraan oo kaliya halka nashqadu lambareyso interface dhibic-ilaa-dhibic, taas oo qaabeynta IPsec ku salaysan siyaasadda ay caadiyan samayn. Prefix-yada la ilaaliyay waa shabakadaha xafiiska ama VPC ee dhabta ah ee ay tahay in la mari karo, subnet-ka bixiyuhu kaydiyayna waxaa iska leh adeegga la maareeyo.

Qor waxa hore u jiray ka hor inta aadan wax ku darin, maxaa yeelay khaladka qaaliga ah halkan waa in dib loo isticmaalo prefix hore loo maro meel kale. Tunnel duug ah oo ka yimid mashruuc tijaabo ah ayaa ku filan inuu sumeeyo qorshe. Qor liiska taariikhaha la socda, maxaa yeelay xusuusta isku-xir la gooyay waxay ka noolaataa isku-xirka qudhiisa.

ip -br addr show
ip route show | head -40

Labada amar waxay bixiyaan aragtida gudaha ee shabakadaha ku xiran iyo dariiqyada gaara wax kasta oo ka baxsan. Ku celi liiska goob kasta, maxaa yeelay qorshe laga dhisay soo-saarka hal goob ayaa isku dhici doona kan xigga. Ururi soo-saarka ka hor inta aadan qaybin hal block.

Tiri xiriirka iyo topolojiyada, ma aha qalabka

Nashqad leh sideed deris dhibic-ilaa-dhibic waxay isticmaashaa sideed block, ma aha mid. Marka /30 block kastaa waxay ku bixisaa afar cinwaan laba marti-galiye isku xirka, sidaas darteed qorshuhu waxa uu qaadaa soddon iyo laba cinwaan lix iyo toban barta dhammaadka la isticmaali karo, waana tiradaas miisaaniyadu ay tahay inay qaado. Madal taageerta xiriirka /31 waxay bixisaa kala bar, laakiin kaliya marka labada dhinac iyo adeeggu ay ku heshiiyaan qaabkaas. U soo koob miisaaniyadda kor halkii hoos, maxaa yeelay block yarayn dambe waxay ka dhigan tahay dib u lambareyn xiriirka nool.

Xaddidaadda bixiyaha ayaa ka sarreeya dhaqanka guud. Baaxad tunnel gudaha ah oo la diiwaangeliyay waxay u baahan kartaa /30 xitaa halka /31 uu ka shaqeeyo router-kaaga, albaab la maareeyona wuxuu dalban kartaa maaskar gaar ah subnet-kiisa. Akhri shuruudta adeegga ka hor inta aadan isticmaalin xeer guud oo laga soo amaahday madal kale.

Qarsoodi dhibic-badan ayaa mar kale beddela xisaabta: hal cinwaan albaab kasta, iyadoo qarsoodigu maareeyo gaaritaanka dhexdooda. Go'aanso topolojiyada ay hirgelintu dhab ahaan isticmaasho ka hor inta aadan goobaha ku dhufan cabbirka block.

Koritaanku wuxuu mudan yahay safkiisa qorshaha. Kaydinta baaxad kaabayaal isku xiran waa caqli-gal, sidoo kale in la qoro qaybaha yaryar ee ku dhex jira, si injineerka xiga uusan u akhrin kaydinta sida hal domain baahinta.

Ka fogee subnet-ka albaabka barkada LAN-ka

Kaabayaasha albaab la maareeyo ma aha barkada macmiilka. Cinwaannada ku jira subnet albaab la kaydiyay waxay martigeliyaan qaybaha adeegga laftiisa, shaqaalaha fogna weligood kama qaataan. In subnet-kaas laga cabbiro tirada isticmaalayaasha waa khalad nooc ah oo ama lumiya baaxad weyn ama gaajaysiiya albaabka.

Sidoo kale baaxadaha tunnel-ka ee xiriirka VPN-ka daruuriga, halka bixiyuhu u qoondeeyo baaxad gudaha yar tunnel kasta isticmaalkiisa. Baaxaddaas ma aha meesha ay ku nool yihiin server-yada laantaada, mana aha midkaaga inaad qaybiso.

aws ec2 describe-vpn-connections --query "VpnConnections[].{Id:VpnConnectionId,Tunnels:Tunnels[].OutsideIpAddress}" --output table

Liisitaanka cinwaannada dibadda waxay xaqiijinaysaa waxa bixiyuhu qoondeeyay iyo tunnel-ka kaydka ah ee hadda shaqeeya. Way ka dhaqso badan tahay akhriista dukumeenti nashqadeed la qoray ka hor inta aan xiriirku jirin.

Diiwaangeli doorka, mulkiilaha iyo koritaanka prefix kasta

Qorshe ka badbaada xiriirka hawlgallada wuxuu sheegaa, prefix kasta, doorka uu ciyaaro, yaa qoondeeya dhammaadka fog iyo inta boos ee u hadhay. La'aanta goobta mulkiilaha, laba koox ayaa qoondeeya isla /24 isla rubuc, isku dhacuna wuxuu soo baxaa kaliya marka tunnel-ku kaco.

Ka fogee baaxadahaan prefix-yada guriga iyo laanta ee ka yimaada tunnel-yada kale, maxaa yeelay is-dulsanaanta booska ayaa ah sababta caadiga ah ee xiriirka u dhexeeya goobaha uu si guul leh u wada hadlo kadibna uusan marin taraafik.

Qoondaynta cinwaannada xiriirka gudaha ma xayeysiiso LAN-yada ka dambeeya. Dariiqyada ama xulayaasha taraafikada, dariiqyada soo noqodka iyo xeerarka gelitaanka waa shaqooyin gooni ah, qorshuhuna waa inuu sidaas yiraahdo halkii uu tilmaami lahaa in interface la lambareeyay uu kuu qabto dariiqa.