Synology NAS oo leh laba dekedood LAN: sababta handshake-ka VPN uu u guuldareysto

Laptop-ku waxa uu soo sheegaa guuldarro handshake TLS, taas oo u eg dhibaato shahaado oo inta badan aanay ahayn. NAS leh laba dekedood Ethernet, sababta ugu badan waa gudbin router oo ku wajahan ciwaanka xirmadu aanay ku dhagaysan, fariinta macmiilka-na waa isku mid labada xaaladood. Xirmadu kama jawaabto dekedda labaad sababta oo ah labada fiilo ayaa xidhan. Ka hor inta qof uu dib u soo saaro shahaado, caddee in xirmo ay NAS gaadho.

Waxa macmiilku soo sheegayo iyo waxa dhab ahaan dhacay

Guuldarro handshake oo ka timaadda macmiil OpenVPN waa erey guud. Waxa ay koobtaa ismaandhaafka shahaadada, ismaandhaafka gaadiidka, dhageystaha deked kale iyo gudbin aan waxba gaarsiin. Sidaas darteed fariintu waa mid aan waxtar lahayn sidii barta bilowga, oo waxtar leh oo keliya sidii xaqiijin. U qaado bayaan ah in fadhigu aanu dhisnayn, iyo wax ka gaar ah ma jiro.

Dekedda iyo ciwaanka la xidhay waa labada xaqiiqo ee go'aamiya in xirmadu weligeed timaado.

Qor labadaba ka hor inta aadan wax beddelin, sababta oo ah sixid macquul ah oo lagu dabaqay lakabka khaldan waa habka dhibaato shan iyo toban daqiiqo ay u noqoto galab dhan. Xusuuso interface-ka, ciwaanka ku yaal, dekedda iyo gaadiidka. Afartaas qiime waa dhammaan wadada soo galka, qaybta xigta-na waxa ay sharraxaysaa halka mid kasta uu ku nool yahay.

Soo hel ciwaanka xirmadu ku dhagaysato

DSM waxa uu lambareeyaa dekedaha Ethernet oo mid kastaa waxa uu qaataa ciwaankiisa. Bogga VPN Server waxa uu magacaabaa interface-ka ay isticmaasho adeegga OpenVPN, guddiga shabakadda-na waxa uu muujinayaa ciwaanka lagu habayay interface-kaas. U akhri sidaas oo kale, adeegga laga bilaabo ilaa dibadda, si aad u qeexdo waxa dhagaysanaya halkii aad ka fikiri lahayd waxa ay tahay inuu isticmaalo.

Adeeggu waxa uu xidhaa hal ciwaan. In labada dekedood ay xidhan yihiin oo firfircoon yihiin ma keento in adeeggu ka jawaabo tan labaad. Ciwaan joogto ah oo ku yaal hal interface oo ay weheliso ciwaan DHCP oo ku yaal tan kale waxa ay ku siinaysaa laba qiime oo isku mid ah oo hal aragti lagu khaldi karo, gaar ahaan marka ay ku kala duwan yihiin oo keliya octet-ka ugu dambeeya. Ka koobi ciwaanka guddiga halkii aad ka qori lahayd xusuusta. Ka dib ku xaqiiji NAS waxa dhab ahaan dekedda ku xidhan.

sudo ss -lunp | grep 1194

Haddii soo saaristaasi sheegto ciwaan aadan filayn, gudbintu waxa ay u jeeddaa interface khaldan oo wax kasta oo kale halkan waa xisaab. Hagaaji qaanuunka ka hor inta aadan wax sii akhrin, haddii kale waxa aad ku dhamayn doontaa inaad shahaado ka baadhayso xirmo aan weligeed router-ka ka bixin.

Hagaaji gudbinta, ka dib fiiri tirjiyaha

Tafatir qaanuunka gudbinta ee jira halkii aad ku dari lahayd mid labaad isla dekedda dibadda. Laba qaanuun waxa ay wada noolaan karaan shaxda router-ka oo had iyo jeer mid keliya ayaa guulaysta, taas oo fadhiga baadhista u beddesha dood ku saabsan midka dhabta ah. U jeedi ciwaanka gudaha qiimaha aad ka akhriday NAS, dekedda gudahana u daa in ay la socoto waxa adeeggu dhagaysanayo.

Haddii DSM ciwaankaas ku helo DHCP, marka hore samee boos celin. Isbeddel kirada waxa uu si aamusan u jebiyaa gudbin shalay shaqaynaysay.

sudo tcpdump -i any -n udp port 1194

Bilow duubista ka hor inta macmiilku isku dayin inuu xirmo, oo akhri ciwaanka isha wax kasta oo soo baxa. Waxba ma jiraan waxa ay ka dhigan tahay in wax jidka ku yaal ay tuureen: gudbinta, dabka DSM ama interface-ka loo jeeday, shahaadooyinkuna ma noqon karaan sababta inta taas jirto. Wax ka yimaadda ciwaanka dadweynaha macmiilka oo aan jawaab lahayn waxa ay ka dhigan tahay in NAS uu codsiga helay oo uu doortay in aanu jawaabin. Kuwani waa natiijooyin kala duwan, oo tan labaad oo keliya ayaa ku celisa dejinta xirmada lafteeda.

Markaas oo keliya fiiri shahaadooyinka iyo gaadiidka

Marka xirmooyinku yimaadaan, dib u dhoofi profile-ka ka dib isbeddel kasta oo shahaado, sababta oo ah faylka hore wali waxa uu qaataa hay'adda lagu abuuray. Profile gacan lagu tafatiray gaadiid kale waxa uu macmiilka ku reebaa sugitaanka dhageyste aan jirin, oo waxa uu soo sheegaa isla guuldarada guud sida wax kasta oo kale. Isbarbardhig gaadiidka profile-ka dhexdiisa iyo gaadiidka xirmadu u qalabaysan tahay in ay u adeegto. Laba profile oo laba gaadiid waa naqshad sharci ah, hal profile oo labadaba loo tafatiray ma aha.

Tijaabi bannaanka shabakaddaada sida tallaabada ugu dambeysa, sababta oo ah xiriirka gudaha LAN waxa uu ku guulaysan karaa waddo aan weligeed taaban gudbinta.

Hayso profile-ka la dhoofiyay, ciwaanka interface-ka iyo qaanuunka gudbinta oo wada jira hal qoraal. Marka ciwaan isbeddelo, qoraalkaas waa farqiqa u dhexeeya sixid iyo ku-celin. Waxba jidkan kuma iman wax u baahan dib u rakibid xirmo, taas oo mudan in la xusuusto ka hor inta aan la eedayn dib u bilaabista xigta.