SoftEther SecureNAT: DHCP iyo NAT waa laba go'aan

SecureNAT waa hal sanduuq oo doorasho oo daraa laba adeeg, waana halkan ay ka timaaddo inta badan jahwareerka ku saabsan. Adeegaha DHCP faneed wuxuu macmiilka siiyaa cinwaan, maaskar, albaab iyo inta badan xalliye. NAT faneed wuxuu baakadaha u gudbiyaa dhinaca kale ee albaabka isagoo isticmaalaya xirmada shabakadda ee martigeliyaha serfarka laftiisa. Labaduba waxay is garab taagan yihiin habaynta waxayna si madax-bannaan u fashilmaan: macmiilku wuxuu yeelan karaa heshiis qumman oo aan lahayn waddo shaqaynaysa, ama waddo shaqaynaysa oo habayntu tilmaamayso xalliye khaldan. U baadh laba go'aan, ogaanshaha cudurka ayaa gaaban.

Laba adeeg oo ka dambeeya hal sanduuq oo doorasho

Dhinaca DHCP faneed wuxuu ka jawaabaa su'aal habayn: goobtan faneed gudaheed macmiilkan wuxuu helaa habayn noocee ah. Dhinaca NAT faneed wuxuu ka jawaabaa su'aal gudbin: marka macmiilku baakad u diro cinwaan ka baxsan goobta, serfarku ma turjuntaa oo ma gudbiyaa. Midda koowaad waa mid maxalli ah goobta waxayna u baahan tahay shabakad ka sarreysa. Midda labaad waxay si buuxda ugu xiran tahay martigeliyaha.

Xiriirka martigeliyaha faneed wuxuu ka tirsan yahay go'aanka koowaad, ma aha kan labaad. Cinwaankiisa, oo inta badan si caadi ah u eg 192.168.30.1, waa albaabka adeegga DHCP bixiyo. Ma aha cinwaanka dhegeysiga dadweynaha ee serfarka, isku darka labadana waxay abuurtaa xeerar derbi dab iyo habayn macmiil oo u jeedda mishiin aan ka jirin shabakaddaas.

Go'aan 1: yaa bixiya cinwaanka

Haddii DHCP faneed daaran yahay, macmiilladu waa inay helaan heshiis ku jira barkadda aad habaysay, albaab ahaan xiriirka martigeliyaha faneed iyo xalliyaha aad bixisay. Baadh heshiiska halkii aad ka eegi lahayd qoraalka xaaladda macmiilka, sababtoo ah «xiran» wuxuu qeexaa tunnelka ma aha qoondaynta cinwaanka:

vpncmd localhost /SERVER /CMD SecureNatStatusGet
vpncmd localhost /SERVER /CMD DhcpGet
ip -4 addr show
ip route

Laba nooc oo fashil ayaa mudan in la ogaado ka hor inta aanad wax kale hagaajin. Macmiil haysta cinwaan taagan oo ka haray naqshad hore wuu hayn doonaa oo wuu iska indhatirayaa heshiiska, taasoo u eg in DHCP diiday inuu jawaabo. Iyo il labaad oo DHCP ah oo ku yaal qayb buundo leh ayaa u tartamaysa isla macmiilladaas, taasoo keenaysa cinwaanno goos-goos ah iyo saf taageero oo aan dib u soo saari karin dhibaatada.

Barkadaha is-dulsaaraya ayaa iyaguna halkan ku jira. Haddii barkadda DHCP faneed ay is-dulsaarto subnet-ka LAN ee martigeliyaha ama barkadda goob kale, macmiilku wuxuu helaa cinwaan si mugdi ah loo maro, baaritaan kasta oo dambe ma leh go'aan.

Go'aan 2: yaa wax ka gudbiya albaabka faneed

Marka NAT faneed daaran yahay, serfarku wuxuu turjumaa taraafikada ka baxaysa goobta wuuna u diraa shaxda marinnada ee martigeliyaha. Taas macnaheedu waa silsiladda gudbintu waa: macmiil ilaa albaabka faneed, NAT faneed ilaa xirmada martigeliyaha, xirmada martigeliyaha ilaa wadadeeda caadiga ah. Xiriir kastaa wuu fashilmi karaa isagoo aan taaban kuwa kale, calamadaha fashilka way kala duwan yihiin.

Tijaabi go'aanka labaad wax ay tahay inuu ka baxo goobta, ma aha wax maxalli u ah. Ping albaabka faneed wuxuu caddeeyaa kaliya xiriirka koowaad oo wax dheeraad ah ma aha:

vpncmd localhost /SERVER /CMD NatGet
vpncmd localhost /SERVER /CMD NatTable
dig +short example.com
ip route get 203.0.113.10

Haddii xallinta magacyada shaqayso laakiin xiriirka cinwaan dadweyne fashilmo, waxaad ku jirtaa silsiladda gudbinta ma aha DHCP. Haddii labaduba fashilmaan, marka hore hubi xalliyaha, sababtoo ah xalliye loo diro sidii cinwaan gudaha ah oo aan la gaari karin wuxuu waddo shaqaynaysa u muujin doonaa mid gebi ahaan burbursan.

Gudbinta SecureNAT waxaa fuliya habka serfarka, ma aha wadada gudbinta kernel-ka aad la isticmaali lahayd buundo. Taasi waa mid fudud oo ka gaabis ah buundaynta, waxayna kaloo macnaheedu tahay in xeerarka derbi dab iyo go'aannada marinnada ee martigeliyaha laftiisa ay weli khuseeyaan taraafikada la turjumay. NAT faneed ma dhaafo siyaasadda martigeliyaha; way isticmaashaa.

Wadada martigeliyaha laftiisa waa shay saddexaad

Wax kasta oo kor ku xusan waxay u malaynayaan in martigeliyaha serfarku gaari karo halka loo socdo. Martigeli aan lahayn waddo sare oo shaqaynaysa, leh siyaasad bixid xaddidan, ama leh qoys cinwaan uusan lahayn wuu fashilmi doonaa go'aanka labaad, si kastaba habaynta goobtu u saxan tahay. Hubi martigeliyaha keligiis, tunnelka dibadiisa, ka hor inta aanad fashilkiisa u nisbeyn SoftEther.

SecureNAT sidoo kale ma aha fasax lagu gaaro shabakad kasta oo ku xiran serfarka. Wuxuu turjumaa oo gudbiyaa taraafikada soo gaarta; go'aaminta waxa martigeliyuhu gaari karo wali waa shaqada derbi dabka iyo marinnada ee martigeliyaha, naqshad ku tiirsan tunnelka si ay u bixiso marin waxay hal xeer oo xun ka fog tahay inay wax badan bixiso.

Qoysaska cinwaanku waxay mudan yihiin baaritaan u gaar ah. Tusaalaha DHCP IPv4 oo shaqeeya ma caddeeyo in awood kasta oo IPv6 ay ku jirto dhismahaaga, sidaas darteed akhri buugga tilmaanta nooca aad dhab ahaan ku socoto ka hor inta aanad ballan qaadin dhaqanka xirmo labanlaab ah. Qaybta SecureNAT ee buugga waxay daboolaysaa hawlo NAT iyo DHCP faneed ee daabacaadda hadda.

Hubi go'aan kasta imtixaankiisa

Aqbal go'aanka koowaad baaritaan heshiis: cinwaan ku jira barkadda, albaab la mid xiriirka martigeliyaha faneed, xalliye kii aad habaysay. Aqbal kan labaad codsi bixid ah oo ka yimaadda macmiilka iyo indho-indhayn shaxda NAT ee serfarka, sababtoo ah tirada kalfadhiyada oo kororta waa caddaynta tooska ah ee kaliya in turjumaaddu dhacayso ma aha oo kaliya in la daarey.

Kadib qor kala qaybinta qoraalka naqshadda: qaybtee bixisa cinwaanka, qaybtee gudbisa, iyo xiriirka martigeliyaha kee taraafikadu ka baxdo. Marka dib u bilaabiddu beddelo dhaqanka, qoraalkaas wuxuu kuu sheegayaa kee saddexda ah inaad baadho halkii aad dib u bilaabi lahayd wax kasta oo aad rajayn lahayd in calaamaddu dhaqaaqdo.

Hal go'aan oo dheeraad ah ayaa ka tirsan diiwaanka, xitaa haddii aanad maanta qaadan: SecureNAT iyo buundo maxalli ah waa naqshado kala duwan oo isla goob ah, goob u baahan labadaba waa goob u baahan qorshe kale. Si miyir leh u dooro, qor sababta, qofka xigana ma u baahnaan doono inuu ka soo saaro gadaal habaynta socota.