SoftEther VPN Azure: waddo marin, ma aha port furan
VPN Azure waa marin uu server-ku dibadda u waco, ma aha gudbin port. Waxay caawisaa gadaal NAT, waxay qaaddaa oo keliya borotokoolo qaar, waxayna ku daraysaa ku-tiirsanaan la kormeero.
Server-kaagu wuxuu ku yaal gadaal router aanad qaabayn karin, sidaas darteed qorshaha cad ee ah in port la gudbiyo lama heli karo. VPN Azure waxay u jirtaa si gaar ah xaaladdaas, waxayna ku xallinaysaa iyadoo rogta jihada xidhiidhka koowaad: server-ku wuxuu dibadda u wacaa marin, macaamiishuna waxay gaadhaan marinka halkii ay gaadhi lahaayeen server-ka. Fahanka rogiddaas waxay sharraxaysaa waxa adeeggu hagaajiyo iyo xad kasta oo aad mustaqbalka la kulanto.
Waxa beddelma waddada
Dhageyste caadi ah, macmiil wuxuu furaa xidhiidh TCP oo u socda cinwaan dadweyne oo router-kaagu server-ka u gudbiyo. Marka la eego marinka, server-ku wuxuu hayaa xidhiidh bax ah oo u socda kaabayaasha marinka, marinkuna wuxuu aqbalaa xidhiidhada macaamiisha oo u gudbiya culayskooda server-ka sugaya. Ma jiro port soo gal ah oo la furo, cinwaan taagan lama rabo, router-kuna waa sidii hore. Marka laga eego aragtida dab-damiska, server-ku waa macmiil bax caadi ah, taasina waa sababta shabakadaha xaddidan ay u oggolaadaan.
Marinku wuxuu server-kaas siinayaa magac ku yaal domain-kiisa, macaamiishana waxaa loo qaabeeyaa inay halkaas ku xidhmaan.
Magacaas waxaa leh adeegga marinka, kaas oo aan ahayn Microsoft Azure VPN Gateway inkastoo labadaba loo yaqaan Azure wax. In loola dhaqmo sidii is-beddel lagu beddeli karo waxay soo saartaa qaabayn aan shaqayn karin.
Borotokoolada kee ayaa ka badbaada marinka
Marinku wuxuu qaadaa borotokoolka SoftEther, mashruucuna wuxuu diiwaangeliyaa SSTP sida ikhtiyaar macmiil, taas oo faa'iido leh sababtoo ah Windows waxay la timaaddaa macmiil SSTP. Si kastaba ha ahaatee ma noqdaa side qaade guud oo loogu talagalay dhageyste kasta oo ku yaal host-ka: dhageystaha OpenVPN, jawaabaha IPsec iyo adeegga L2TP mid kastaa wuxuu u baahan yahay dhibic uu gaadhi karo, midkoodna lama qaado marinka kaliya sababtoo ah server-ka SoftEther waa xidhan yahay.
Sidaas darteed borofaylada macaamiisha waxay tilmaamaan magaca marinka halkii ay tilmaami lahaayeen cinwaanka server-ka, borofayl hore oo loo dhisay xidhiidh toos ahna ma shaqayn doono isagoo aan beddelmin. Ka eeg liiska macaamiisha la taageeray nooca aad isticmaalayso ka hor intaadan qorshayn borotokool aan marinku qaadin.
Waxa marinku aan kuu qaban
Marinku waa qaade. Ma abuurto isticmaalayaal, hub-benyaal, siyaasado gelitaan ama waddooyin, waxna kama oga shabakadaha gaarka ah ee ka dambeeya server-kaaga. Haddii macaamiisha fog ay tahay inay gaadhaan subnet LAN, server-ku weli wuxuu u baahan yahay qaabaynta buundo ama marin, waddada soo noqodka iyo siyaasadda dab-damiska ee taas suurtagelisa. Qorshayaasha cinwaanka is-dulsaar ah labada daraf sidoo kale marinku ma arko, waxayna ku sii ahaanayaan dhibaatadaada inaad xalliso.
Dejinta amniga ee la taageeray sidoo kale adigaa dooranaya. Dukumeentiga mashruucu wuxuu ka kooban yahay tusaalooyin barxado hore, koobaynta dejinta sire ama shahaado duugoobay oo laga soo qaaday shaashad hore waa hab wanaagsan oo loo dhiso tunnel aan cidna hubin karin. Isticmaal hagidda hadda jirta nooca aad isticmaalayso.
Xaqiijinta shahaadooyinka iyo xaqiijinta isticmaalayaashu waxay ku sii ahaanayaan mas'uuliyadda server-ka, marinkuna waligiis ma beddelo midkoodna.
U maamul sida ku-tiirsanaan
Helitaanku hadda waxa ku jira dhinac saddexaad. Marka marinku aan la gaadhi karin, macaamiishu ma xidhmi karaan si kasta oo server-kaagu caafimaad qabo, guuldarraduna dibadda waxay u muuqataa dhibaato macmiil. Si gooni ah u kormeer waddada marinka iyo caafimaadka server-ka, oo hayso qorshe kayd ah oo diiwaangashan sida dhageyste toos ah oo ku yaal cinwaan kale maalinta ay muhiimka tahay.
Daahitaanku wuxuu raacaa juqraafiga marinka halkii uu raaci lahaa u-dhowaanshaha isticmaalayaashaada, taas oo mudan in la cabbiro ka hor intaadan ballanqaadin waxqabad is-dhexgal ah oo ku saabsan.
Xaqiiji aqoonsiga server-ka ka dibna waddo codsi dhab ah, ma aha oo keliya banner xidhiidh guuleystay, oo hubi in kheyraadka aad u baahan tahay la gaadhi karo qoyska cinwaanka ee marinku qaado. Diiwaangeli magaca marinka, borotokoolka la isticmaalay iyo qorshaha kaydka, sababtoo ah saddexdaas xaqiiqo ayaa ka jawaaba inta badan su'aalaha mustaqbalka ee ku saabsan xidhiidhkan.