Cinwaannada tunnel-ka ee statik ah ee pfSense: doorbidis mise kaydin?
Ka-gudubka macmiilku wuxuu bixiyaa cinwaan la doorbiday, ma aha mid la kaydiyay. La barbar dhig server xiran oo statik kaliya ah iyo wixii qasab ah inuu jiro ka hor inta xeerarku kalsoonaadaan.
Laba naqshad ayaa warqad kaga eg oo si aad u kala duwan ayay u dhaqmaan marka xeer ku xiran yahay. Mid wuxuu cinwaan ku qorayaa ka-gudubka macmiilka oo wuxuu cinwaanka u aaminaa aqoonsi ahaan. Kan kale wuxuu gabi ahaanba xiraa gelitaanka firfircoon, sidaas darteed barta dhamaadka ama waxay leedahay meelayn gaar ah ama ma isku xirto. Kaliya kan labaad ayaa cinwaanka u beddela gelin siyaasad ah oo aad difaaci karto, farqigaana waa mudan in la fahmo ka hor inta aanad qorin xitaa hal xeer oo derbi dab ah.
Waxa ay cinwaanka ka-gudubku dhab ahaan ballan qaadayo
Ka-gudub gaar u ah macmiilku wuxuu qaadaa xulashooyin macmiil kasta, oo ay ku jirto cinwaan tunnel la doorbiday. Netgate waxay ku tilmaantaa cinwaankaas doorbidis halkii kaydin, taas oo macnaheedu yahay in ururka firfircoon uusan cinwaanka u dhiibin qof kale.
Taasi caadi ahaan waa hagaag. Isku dhacu waa naadir, macmiilkuna caadi ahaan wuxuu helaa wixii uu codsaday, taas oo ku filan raaxaysiga oo aan ku filnayn oggolaanshaha. Raaxaysiga iyo oggolaanshaha waa shuruudo kala duwan, oo kaliya mid ka mid ah ayaa ka badbaada isku dhac.
Iyada oo leh topoloji subnet, goobtu waxay qaaddaa cinwaanka macmiilka oo ay la socoto maaskada shabakadda serverka, sidaas darteed cinwaan ku dhex jira tunnel 10.90.0.0/24 waxaa loo qoraa 10.90.0.10/24.
Wax ka mid ah taasi ma kaydiyo lambarka. Macmiilka ka-gudubkiisu aanu qaban, ama fadhi labanlaab ah, wuxuu ku dhici karaa meel kale oo ururka ah, xeerka cinwaanka ku saleysanna wuxuu markaas sharraxayaa qof aan halkaas joogin.
Xir wadada firfircoon oo leh default xaddidan
Beddelka waa server statik kaliya: barta dhamaadka kasta ee la ogolaaday waxay leedahay aqoonsigeeda iyo cinwaankeeda gaar ah, wax kalena ma soo galaan.
Hirgelinta waxay ka dhigan tahay ka-gudub DEFAULT oo ku xaddidan hal serverkaas oo leh xannibaadda isku xirka oo shidan. Macmiil aan lahayn ka-gudub u dhigma markaas ma ku noqon karo gelitaanka firfircoon ee caadiga ah. Isla khadkaas kaliya ayaa doorbidista u beddela urur xiran.
Baaxaddu waa muhiim. Ka-gudub default ah oo lagu dabaqo shay kasta oo VPN ah qalabka ayaa xiri doona tunnelyo aan xidhiidh lahayn, cilladdaasna waxay u egtahay adeeg jaban halkii ay ahaan lahayd go'aan siyaasad. Ku xir serverka kaliya ee aad beddelayso qaabkiisa gelitaanka. Kadib ku qor baaxadda diiwaanka isbeddelka, sababtoo ah qofka xiga ma xusuusan doono tunnelka ay ka tirsan tahay.
Kadib baaritaan samee ururka oggolaanshaha oo dhan. Xannibaadda default ma hagaajiso ka-gudub magac leh oo cinwaan la'aan loo daayay, bartaasna si fudud ayay u guuldarraysan doontaa inay isku xirto iyada oo aan calaamad cad oo sababta ah lahayn.
La jaanqaad aqoonsiga serverku dhab ahaan isticmaalo
Ka-gudubku wax buu la jaanqaadaa. Server ku jaanqaada magacyada guud ee shahaadooyinka, magaca ka-gudubku waa inuu ahaadaa magacaas guud, ma aha magaca muuqda ee qofka. Ka koobi shahaadada halkii aad ka koobi lahayd liiska akoonnada.
Server loo habeeyay inuu isticmaalo magaca isticmaalaha sida magac guud wuxuu la jaanqaadaa fure gabi ahaan ka duwan, ka-gudubna lagu magacaabay shahaadada marnaba ma shaqayn doono. Akhri dejinta halkii aad ka malayn lahayd waxa liiska akoonnada muujinayo.
Hayso arrimaha dheeraadka ah ee xaqiijinta ee ay u baahan tahay rakibidda. Qaabka cinwaannada xiran wuxuu beddelaa cidda isku xiri karta iyo cinwaanka ay qaadanayso; ma beddelo hubinta shahaadada ama qodobka labaad.
Qor xeerarka gelitaanka marka khariidadda sax noqoto
Marka khariidadda aqoonsiga ilaa cinwaanka xiran tahay, xeerarku waxay tixraaci karaan cinwaannada iyaga oo aan iska dhigin inay dad yihiin. Magac kale oo kooxeeya barta dhamaadka qof keliya wuxuu gaari karaa adeeg gaar ah halka magac kale uu gaaro wax kale. Magaca kale wuxuu noqdaa shay la dib u eegi karo, cinwaankuna wuxuu noqdaa faahfaahin hirgelin oo ku dhex jirta.
Hayso yoolalka iyo dekedaha si cad. U oggolaanshaha shabakadda maxalliga ah oo dhan laga bilaabo ururka tunnelka oo dhan waa isla naqshaddii loo doonayay in la beddelo.
Akhri xeerarka sabayn, koox iyo interfaceka sida ay dhab ahaan u qiimeeyaan, sababtoo ah maritaan ballaaran oo hore ayaa baajiya mid cidhiidhi ah oo dambe. Daminta gudbinta gudaha ee macmiil ilaa macmiil waxay trailer-ka dhigtaa xadka halkaas oo xeerarkaas lagu dib u eego. Xeer ku jira warqad kaliya ma aha fulin.
Tijaabi xaaladaha diidmada ah
Isku day afar isku xir oo cusub: barta dhamaadka magac leh, mid aan lahayn wax ka-gudub ah, adeeg ay tahay in la gaari karo iyo mid aan ahayn. Barta dhamaadka aan liiska ku jirin waa xaaladda muhiimka ah, sababtoo ah waa tan naqshaddu u jirto inay joojiso. Haddii ay isku xirto, xannibaadda default ma qabanayso shaqadeeda.
Hubi IPv6 si gooni ah, sababtoo ah siyaasadda cinwaanka IPv4 waxba ma sheegto stack-labaadka. Kadib xaqiiji in barnaamijku wali oggolaanayo isticmaalaha, sababtoo ah cinwaanka tunnelku waa xaqiiqo shabakadeed oo ma aha caddayn cidda fuushan kumbuyuutarka. Labada hubin waxay ka tirsan yihiin qoraalka aqbalaadda.
Ugu dambayntii, qorshee guuritaanka. Ka-gudubyada cusub iyo xeerarka cidhiidhiga ah dib uma beddelaan fadhiyada hore loo sameeyay, sidaas darteed xaaladaha jira waa inay dhacaan ama si ula kac ah loo nadiifiyo.