Ma bilaabaysaa macmiil VPN iyada oo la marayo SSH? Marka hore dhig dariiqaaga

Waxaad SSH ku gashaa martigeliyaha dhismaha, waxaad ku bilaabaa macmiilka VPN, oo fadhiga joojiyaa jawaab celinta. Waxba ma dumin, mana aha wax si cad u khaldan u habaysan. Macmiilku wuxuu rakibay dariiq caadi ah, sidaas darteed jawaabaha xafiiskaaga shaqada hadda waxay ka baxaan tunnelka, halkaas oo ciwaanka xafiiskaaga shaqadu aan la mari karin. Qaybta xiisaha leh ayaa ah in natiijadan la saadaalin karay, iyo hagaajintu waa hal dariiq oo la qoro ka hor inta macmiilku bilaaban. Ka soo qaad server leh hal kaar oo shabakadeed, iridda 192.0.2.254, iyo maamule ka soo xirmaya 203.0.113.9.

Diiwaangeli dariiqa ka hor inta aadan bilaaban

ip route show default wuxuu sheegaa iridda iyo interface-ka hadda, halka ip route get 203.0.113.9 uu muujinayo interface-ka iyo ciwaanka isha ee kernel u isticmaali lahaa fadhigaaga. Kaydi labada natiijo. Ka dib marka tunnelku kor u kaco, labada amarro waa in ay weli sharraxaan dariiqa jireed, haddii ay beddelkeeda sharraxaan tunnelka, fadhigu horey ayuu ugu nool yahay waqti amaah ah.

Waxa muhiimka ah waa xiriirka horey loo aasaasay, sidaas darteed ha ku xaqiijin kaliya gelitaan cusub. Fadhi cusub ayaa muddo yar ku guulaysan kara xaalad aan fadhiga hore lahayn.

Ku dheji ciwaanka habaynta macmiilka laftiisa

Dariiq gacan lagu daray ayaa lumaya marka dib loo bilaabo oo la tartama cusboonaysiinta shaxda macmiilka laftiisa, sidaas darteed meel dhigista ka reebista halka shaxda lagu maamulo. OpenVPN gudihiisa ereyga fure net_gateway wuxuu u xallimaa iridda jirtay tunnelka ka hor, sidaas darteed route 203.0.113.9 255.255.255.255 net_gateway wuxuu si sax ah u hayaa hal ciwaan oo ka baxsan. WireGuard wuxuu u baahan yahay hab kale sababtoo ah wg-quick ayaa isagu maamula dariiqyada: dhig Table = off oo ku dar ka reebista PostUp, oo la socota PostDown u dhigma oo tirtira. Labada qaabba waxay muujinayaan ujeeddo isku mid ah, labaduna waxay ka reebista ku xaddidaan hal ciwaan halkii ay tunnelka wax walba u wiiqi lahaayeen.

IPv6 ahaan isla fikraddu waxay qaadataa horgale hal martigeliye ah, kiiska gaadiidka duuban ayaa mudan in la xusuusto: haddii xiriirka dibadda ee tunnelka laftiisu ku nool yahay ciwaan go'an, ciwaankaas waa in uu ka baxsanaadaa tunnelka uu qaado, haddii kale macmiilku wuxuu u jiheeyaa gaadiidkiisa gudaha naftiisa.

Ama ka saar shaxda ugu weyn isla'egta

Marka adeegyo badan oo martigeliyaha ku yaal ay tahay in ay hayaan dariiqooda caadiga ah, jooji tafatirka shaxda ugu weyn oo sii macmiilka mid u gaar ah. Meel magac shabakadeed oo leh lammaane veth ayaa taas si nadiif ah u sameeya: dariiqa caadiga ah ee macmiilku wuxuu ku nool yahay stack kale oo kaliya hababka gudaha lagu bilaabay ayaa isticmaala tunnelka. Dariiqa siyaasadeed wuxuu gaadhaa meel la mid ah hal meel loo socdo, isagoo u diraya taraafikda u dhigma shax gaar ah oo caadigeeda weli tilmaamaya iridda jireed. Mid kasta oo ka mid ah labada hab ayaa ka tagaya shaxda ugu weyn ee martigeliyaha iyada oo aan lahayn dariiq caadi cusub, waana sifadaas oo SSH ku hayso jawaab celin.

Labaduba waxay ka badan yihiin hal dariiq martigeliye oo mishiin ah, labaduna way mudan yihiin marka wax ka badan hal shay oo mishiinka ku yaal ay tahay in ay ka badbaadaan tunnelka.

Ka soo qaad in dhejintu guuldareysan karto

Dariiq ku xiran ciwaankaaga guud ee hadda wuu jabaa isla daqiiqadda uu bixiyahaagu dib u qoondeeyo. Markaas server fog wuxuu u baahan yahay dariiq aan ku tiirsanayn ciwaankaas: console, interface maamul oo labaad, ama martigeliye boodh ah oo ka baxsan tunnelka.

Laba tallaabo oo badbaado ayaa qaata toban daqiiqo. Ilaaliye joojiya macmiilka haddii gelitaan xaqiijin uusan soo bixin dhowr daqiiqo gudahood wuxuu xirnaanta u beddelaa dib u dhac, fadhiga labaad ee SSH oo furan la hayo inta lagu jiro isbeddelka ayaa caddeeya in ka reebistu shaqeyso inta tunnelku kor u kacsan yahay. Keepalive kaliya halkan ma caawiyaan, sababtoo ah dariiqii wuu tagay ee ma aha mid shaqo la'aan ah; waxay kaliya ka dhigaan dhimashada mid fudud in la ogaado.

Ku xaqiiji sida ay muhiimka tahay

Xidh tunnelka, xaqiiji in dariiqa ciwaankaaga weli ka baxayo iridda jireed, ka dibna fur fadhi cusub. Haddii fadhiga cusub shaqeeyo oo tan hore si kastaba u dhimato, sababtu ma aha dariiqa balse waa dabagalka xiriirada ama firewall xaalad leh, taas oo ah hagaajin kale.

Ku qor ciwaanka la dhejiyay iyo amarkii caddeeyay diiwaanka isbeddelka. Qofka ku xiga ee macmiilka ku bilaaba martigeliyahaas wuxuu u baahan doonaa labadaba, ciwaankuna waxaa laga yaabaa inuu isbeddelay wakhtigaas.