Sababta diiwaanka SRV uu kaliya caawiyo macmiilka isagu weydiiya

Ku darista diiwaan SRV aaggaaga ma barayso wax macmiil VPN ah inuu raadiyo. Macmiilku waa inuu ogaadaa calaamadda, go’aansado inuu diraa weydiinta oo u dhaqmo sida waxa soo noqda, DNS-na ma bixin karo labada ugu horreeya. Sidaas darteed inta badan qorshayaasha SRV ee fashilmay waa mashaakil macmiil oo lebbiska DNS qaba. Marka hore akhri habdhaqanka ogaanshaha macmiilka, ka dibna daabac kaliya calaamadda uu runtii weydiiyo.

Diiwaan aan cidina weydiin karin ma caawin karo cidna

SRV wuxuu daabacaa goobta adeeg; ma ku dhawaaqo adeegga. Waxba diiwaan uma riixo macmiil, mana jiro xalliyaha bixiya magac aan waligood la weydiin. Raadinta waxay bilaabataa marka barnaamijku go’aansado inuu sameeyo, sidaas darteed calaamaddu waa inay ka timaaddo dukumeentiga badeecada ama fiirsashada software-ka shabakadda. Meel aan macmiilku lahayn tallaabo ogaansho, diiwaanku wuxuu beddelaa aagga oo wax kale ma beddelo.

Taasi waa sababta badeecad ku jirta shabakad ay bilaabi karto inay shaqeyso halka mid kale uusan saameyn kaga iman isla isbeddelkaas. Isbeddelku waa software-ka, serverka DNS-na wuxuu sameeyaa si sax ah wixii loo sheegay. Ka dib tafatirka aagga mar kale akhri, maxaa yeelay calaamad si khaldan loo qoray si fudud ayay ku dhex dhuumataa diiwaannada isku midka ah.

Akhri goobaha ka hor intaadan qorin

Diiwaanku wuxuu qaataa afar qiime, mid kastaana wuxuu ka jawaabaa su’aal kale: mudnaanta waxay nidaamisaa bartilmaameedyada macmiilku tijaabin karo, miisaanku wuxuu u qaybiyaa culayska bartilmaameedyada isku mudnaanta ah, dekeddu waxay magacawdaa dekedda gaadiidka, bartilmaameedkuna wuxuu magacawdaa martigeliyaha. Tilmaamuhu wuxuu kaloo ogolaadaa bartilmaameed . inuu macneeyo in adeeggu si ula kac ah aan la heli karin, taas oo ah jawaab waxtar leh oo aan ahayn mid jaban.

Mid ka mid ah goobahan ma qaado aqoonsi, siyaasad shahaado ama nooca barnaamijka, macmiilka iska indhatiraya miisaankuna wuu isku xiraa, kaliya isu dheellitirka loogu talagalay la’aan. Bartilmaameedku wuxuu u baahan yahay diiwaannada cinwaankiisa, waana inuu noqdaa magac caadi ah oo aan ahayn magac kale. Daabacaadda diiwaan tilmaamaya martigeliye aan lahayn dhegeyste waxay abuurtaa khalad isku xirka oo loo akhriyo sida cillad DNS, taasina waa nooca ugu qaalisan ee marin-habaabista. Daabac silsiladda oo dhan ama waxba kama mid ah.

Hel calaamadda uu macmiilku runtii diro

Calaamadda ku caddayso caddaynta, ma aha mala-awaal ku saabsan magaca badeecada. Ama dukumeentigu wuxuu sheegaa magaca adeegga, ama duubistu waxay muujinaysaa weydiinta ka baxda macmiilka markuu bilaabayo. Labada waddo waxay ku dhammaadaan isla meel: magac iyo nooc sax ah oo lagu tijaabiyo xalliyaha.

dig +short SRV _vpn._tcp.gw.example
dig +short A edge2.gw.example
tcpdump -ni any udp port 53

Jawaabta la barbardhig diiwaanka aad daabacday, xaraf xaraf, maxaa yeelay xariijimaha hoose iyo dhibicda dhammaadka waa qayb ka mid ah magaca. Jawaab madhan oo ku timid weydiin si dhab ah loo diray waxay tilmaamaysaa aagga, halka weydiin aan haba yaraatee jirin ay tilmaamayso macmiilka, oo natiijooyinkaasi waxay kuu diraan kooxo kala duwan. Jawaab dhab ah waxay u egtahay safka hoose, halkaas oo mudnaanta 20 ay ka badiso diiwaan kasta oo mudnaan hoose leh oo macmiilku wacayo dekedda 8443 bartilmaameedka la magacaabay.

_vpn._tcp.gw.example. 600 IN SRV 20 10 8443 edge2.gw.example.

Bartilmaameedkuna waa inuu jiraa

Bartilmaameed la xalliyo lama mid ah adeeg ka jawaaba. Hubi diiwaannada cinwaanka bartilmaameedka, ka dibna hubi in wax ku dhegeystaan dekedda iyo borotokoolka la daabacay. Diiwaan TCP tilmaamaya dhegeyste UDP kaliya waa is-khilaaf aan wax tafatir aag ah uusan hagaajin karin. TTL ku hay gaaban inta bartilmaameedku dhaqaaqayo, oo dheereeya marka magacu joojiyo dhaqaaqa.

Macmiillada runtii hirgeliya ogaanshaha way ku kala duwan yihiin inta ay ixtiraamaan diiwaanka. Qaar waxay isticmaalaan mudnaanta kaliya, qaar waxay u arkaan miisaanka talo, oo dhowr waxay iska indhatiraan dekedda oo u malaynayaan qiime caadi ah. Kala duwanaanshahaasi waxay ku habboon yihiin qoraalladaada calaamadda agteeda, maxaa yeelay waxay sharraxaan habdhaqan haddii kale u eg cillad xalliyaha.

Ogaanshaha ma aha xaqiijin

Jawaabta SRV waxay sheegtaa halka la isku xiro, oo wax kama sheegto cidda la aamini karo markaad gaarto. Ka tag hubinta shahaadada iyo hubinta aqoonsiga serverka ee macmiilka sidii ay ahaayeen, maxaa yeelay diiwaan qof kale uu been abuuri karo waa inuusan noqon go’aan kalsooni. Jawaabaha DNS waa la kaydin karaa oo wax ka beddeli karaa qof kasta oo kontoroola aagga, taas oo ka dhigaysa meel xun in lagu codeeyo siyaasad.

Macmiil aan lahayn taageero ogaansho, u qaybi borofaylka ama URL-ka laga-soo-galitaanka uu aqbala, oo qor badeecadda kee isticmaalo hab kee. Qoraalkaasi wuxuu ka horjoogsadaa maamulaha xiga inuu diiwaan ku daro oo uu filayo inuu meel walba ka shaqeyn doono. Tilmaamaha SRV wuxuu sharraxayaa doorashada bartilmaameedyada dhexdooda, oo in loo akhriyo hab lagu oggolaado ayaa ah dariiqa diiwaan waxtar leh uu u noqdo malo-ammin. Si ula kac ah u daabac, magaca calaamadda ku qor dukumeentigaaga, oo macmiilka u arko qaybta go’aamisa in mid ka mid ah waxani muhiim yahay.