SoftEther gadaal NAT: marrin toos ah ama relay VPN Azure?

Serverkaaga SoftEther wuxuu ka dambeeyaa router-ka bixiye aadan beddeli karin, macaamiishuna weli way isku xidhaan, sidaas darteed waxaad u malaynaysaa in relay uu qaado wax walba. Haddii taasi run tahay waxay ku xiran tahay farsamada shaqada qabatay: magac DNS, wado UDP la isku duwo ama tunnel baxa oo relay u socda. Saddexda waxay soo saari karaan macmiil isku xiran, waxayna ku guuldareystaan xaalado kala duwan. Go'aanso wadada aad iibsanayso ka hor intaadan taaban isticmaalayaasha ama hubs.

Saddex farsamo, saddex ballanqaad oo kala duwan

DNS firfircoon waa magac-bixin. Wuxuu magaca martida ku hayaa ciwaanka is beddelaya si dadku u joojiyaan dabagalka lambarka, wax kale ma qabto. Marrinta NAT ee asalka ah waa isku-duwid: laba dhibic oo SoftEther ah ayaa is-weydaarsada macluumaad waxayna isku dayaan inay furaan wado UDP la isticmaali karo iyagoo maraya qalabka turjumaada ee dhexdooda ah. VPN Azure waa relay: serverku wuxuu u wacaa adeegga, macaamiishuna waxay yimaadaan iyagoo maraya magac marti ee kaabayaasha relay.

Saddexda way buuxiyaan midba midka kale, ma aha noocyo hal sifo ah. Dejinta waxay isticmaali kartaa magac-bixin halka xiriirkeedu dhab ahaan ku xiran yahay marrinta ama relay.

Go'aanso macmiilka iyo shabakadda

Doorashada waxay ka bilaabataa macmiilka, sababtoo ah marrinta waxay ku jirtaa oo kaliya farsamada xiriirka asalka ah ee SoftEther. OpenVPN, L2TP/IPsec iyo dhegeystayaasha SSTP ee isla serverka ma dhaxlaan, in kasta oo ay wadaagaan hal marti. Fiiri waxa isticmaaluhu socon doono, ka dibna waxa shabakaddu oggolaanayso. Shabakad shirkadeed oo kaliya oggolaanaysa TCP 443 waxay kugu riixaysaa relay ku yaal dekeddaas, halka shabakad u gudbisa dekedaha UDP ee marrinta u baahan tahay ay isku dayi karto wado toos ah; labadaba ku xaqiiji siyaasadda bixidda dhabta ah.

Dhegeyste gacan lagu gaari karo wali waa naqshad sharci ah marka maamuluhu daabici karo mid, laakiin waa mashruuc gaar ah oo leh cinwaan iyo shaqo derbi dab ah oo u gaar ah.

Xaqiiji gaadiidka ay session-ku dooratay

Xaaladda xiriirka waa isha kaliya ee daacad ah ee wadada la isticmaalayo. Ka akhri serverka, oo xallii magaca martida ee macmiilku helay.

vpncmd /SERVER localhost /HUB VPN /CMD:SessionList
vpncmd /SERVER localhost /HUB VPN /CMD:SessionGet <session-name>
nslookup alice.vpnazure.net

SessionList waxay tusaysaa session-yada isku xiran, SessionGet ku yaal mid ka mid ahna wuxuu soo sheegaa nooca xiriirka, oo ay ku jirto haddii session-ku uu relay ka yimid. Diiwaan ku xallima kaabayaasha relay waxay kuu sheegaysaa in session-ku uu marayo dhinac saddexaad, taas oo aad ku xaqiijin karto inaad wadadaas ku xannibto tijaabo. Macmiil asalka ah, xawaaraha UDP wuxuu wadada xogta ka fogaan karaa wadada kontoroolka, sidaas darteed hal indho-indheyn ma qeexayso session-ka oo dhan. Magac DNS firfircoon oo duugoobay ka dib isbeddelka ciwaanka, iyo relay ka jawaabaya iyadoo wadada backend maqan tahay, waa laba qaab oo guuldarro ah oo mudan in si gooni ah loo tijaabiyo. Qor waxaad cabbirtay, ma aha waxa naqshaddu ula jeedday.

Qorshee waxa wadada la doortay ku xiran tahay

Wado kastaa waxay qaaddaa ku-tiirsanaan. Marrin toos ah way is beddeli kartaa ka dib kala-guurka shabakadda ama qalab turjumaad cusub, halka session relay uu guuldareysto marka adeegga ama dekeddiisa la gaari karo uu guuldareysto. Dib uga xidh shabakad kale oo xaqiiji aqoonsiga serverka ee macmiilku xaqiijiyay, adigoo wadada hore u shaqeynayay ku hayaa isla tijaabadaas. Kadib tijaabi kheyraadka gaarka ah ee VPN ka dambeeya, sababtoo ah fasax, xubinimada hub, qoondaynta cinwaanka iyo wadooyinka soo noqoshada ayaa si kastaba ha ahaatee mas'uuliyaddaada ku sii ahaanaysa.

Qor magaca martida, borotokoolka, dejinta sifada iyo gaadiidka la arkay. Diiwaankaas afar qaybood ah ayaa u oggolaanaya qofka xiga inuu dib u soo saaro xiriir shaqeeya.