VPN xafiis yar: ka fogee kontaroolaha domainka

Saddex shuruudood ayaa go'aamiya haddii serverka Windows ee xafiiska ee kaliya ay tahay inuu sidoo kale VPN-ka dhammeeyo: intee badan software-ka internetka u jeeda ayaad diyaar u tahay inaad ku socodsiiyo hagaha, haddii aad awoodi karto inaad xaqiijiso isticmaalayaasha fogfog oo aan doorkaas lahayn, iyo waxa ku dhaca gelitaankaaga maamulka marka martigeliyaha dib u bilaabmo. Haddii mid ka mid ah saddexda uu jawaab xun leeyahay, kala sooc doorarka. Xafiiska oo yar ayaa beddela miisaaniyadda, ma aha khatarta.

Mashiin kasta oo domainka ku jira wuxuu aaminaa kantaroolaha domainka; VPN gateway-ga waxaa gaari kara qof kasta oo internetka ku jira. Asymmetry-gaas waa doodda oo dhan.

Laba shaqo oo leh laba profile oo soo-gaadhis kala duwan

Gateway-gu wuxuu aqbalaa xiriiryo dibadda, sidaas darteed dhageystihiisa, stack-ga TLS iyo dusha xaqiijinta ayaa dhammaantood laga gaari karaa shabakadaha aan la aamini karin. Hagaha waxa uu hayaa awood ay mishiinnada kale aaminaan, taas ayaa ah sababta tilmaamaha adkaynta Microsoft ay u tixgeliyaan doorka kantaroolaha domainka iyo deegaanka martigelinta mid aad u xasaasi ah. Adeeg kasta oo lagu daro martigeliyahaas wuxuu dhaxlaa booska aaminka hagaha isla markaana ku darayaa dushiisa weerarkiisa. Fududaynta rakibaaddu ma aha xad aamin.

Kala soocidda doorarku ma tirtirto ku-tiirsanaanta. Isticmaalayaasha fogfog waxay wali u baahan yihiin xaqiijin, waddooyin, DNS iyo xeerar gelitaan, gateway-ga dhaafi kaana ma aha mid amaan badan, kaliya faa'iido yar.

Xaqiijin aan doorka hagaha lahayn

Gateway-gu wuxuu xaqiijin karaa aqoonsiga iyada oo loo marayo isku-dhufasho dibadeed la taageeray isaga oo aan martigelin hagaha laftiisa. Isku-dhufashadaas wax kasta oo ay tahay, sii akoon xaquuqdiisu u dhiganto ujeeddada: akhrinta astaamaha loo baahan yahay xaqiijinta, wax ka badan ma aha. Aqbalidda isticmaalayaasha VPN weligeed uma baahna in akoonadooda caadiga ah laga dhigo maamulayaasha domainka, weligeedna uma baahna in gateway-gu hayo nuqul hagaha.

Kadib xaddid waddooyinka shabakada ee macmiilka fogfog uu runtii u baahan yahay. Helitaanka hal adeeg fayl gudaha ah, oo ay la socdaan adeegyada xallinta magacyada iyo aqoonsiga ee hawshaas ku tiirsan, waa qayb xaddidan oo waddooyin ah. Taasi ma aha sabab loo oggolaado deked kasta oo kantaroolaha domainka ama interface kasta oo maamulka laga bilaabo barkada VPN.

Hal martigeliyayaal wali waa hal domain guuldarro

Laba marti oo hal hypervisor ah waxay kala soocaan qaabeynta nidaamkooda hawleed ee kala duwan, laakiin ma kala soocaan masiirkooda. Maamulayaasha hypervisor-ka, isku-xirka farsamada, kaydinta iyo nuqullada kaydka ayaa qayb ka ah naqshadda, dib u bilaabista martigeliyahana waxay hal mar meesha ka saaraysaa labada adeeg. Tan in loo yiraahdo helitaan sare sababtoo ah jaantusku wuxuu muujinayaa laba VM waa khalad caadi ah oo qaali ah. Haddii wadada kaliya ee dib ugu noqoshada ay martigeliyahaas VPN-kiisa maraan, guuldarrada waxay qaadanaysaa xiriirka loo baahan yahay in lagu hagaajiyo.

Sidaas darteed qorshee waddo maamul oo madax-bannaan oo aan ku tiirsanayn tunnel-ka, oo qor waxa sii ahaanaya mid la heli karo inta lagu jiro dayactirka. Jadwal cusboonaysiinta gateway-ga iyo dayactirka hagaha si gooni ah, adigoo xusaya isticmaalayaasha ama codsiyada ay taabanayso kala-goys kasta.

Daaqad dayactir oo u baahan in VPN-ku shaqeynayo si VPN-ka loo hagaajiyo ma aha daaqad dayactir.

U rar isaga adigoon dibadda isku xidhin

Haddii doorarku horey u wadaagaan hal rakibaad, ka fogow guuritaan fogfog oo degdeg ah. Liis ku qor waxa gateway-gu maanta leeyahay: cinwaanno, xeerar gudbin, NAT, dhigista DNS, qaabeynta xaqiijinta iyo adeeg kasta oo la daabacay. Diyaari labadaba beddelka iyo waddo dib u noqosho ka hor inta aadan dhaqaajin dhageystaha ama beddelin waddo caadi ah. Kadib tijaabi shaqada dhabta ah ee isticmaale fogfog caadi ah iyada oo loo marayo xadka cusub, oo xaqiiji in gelitaanka maamulka aan loo baahnayn uu wali guuldareysto.

Hadafku ma aha jaantus quruxsan. Waa awoodda lagu hagaajin karo ama dib loo dhisi karo VPN-ka adigoon taaban sanduuqa aaminka hagaha u aasaasay xafiiska oo dhan. Kuwaas waa yoolal kala duwan, midkoodna kaliya ayaa u baahan server labaad.

Diiwaan geli go'aanka si kasta oo uu noqdo, oo ay ku jiraan shuruudaha dib u furi kara. Xafiis yar ayaa kora, jawaabta ku habboonayd hal server waxaa laga yaabaa inaanay ku habboonayn kan xiga.