Laba kooxood oo macaamiil, hal server: halka siyaasadda lagu dhaqangeliyo

In laba kooxood oo macaamiil la dhigo subnet-yo kala duwan waxay u ekaan kartaa go'doomin, mana aha. Cinwaannadu waxay sharraxaan halka baakaddu u muuqato inay ka timaaddo, halka ogolaanshuhu yahay go'aan uu qaato waxa gudbinaya. Su'aashaas waxaa ka jawaaba habaynta ee ma aha maaskaro, sidaas darteed go'aanso qaybta gudbisa socodka asaagga ka hor intaadan qorin wax qaanuun ah.

Subnet waa calaamad, ma aha qaanuun

In koox kasta la siiyo hal barkad waxay ku siinaysaa cinwaanno la akhrin karo iyo wax kale maahee. Macmiil aqbala waddo dheeraad ah wuxuu helay gaadhitaan, gaadhitaanna ma aha fasax. Ogolaanshaha hadalka waxa uu ku jiraa go'aanka gudbinta, kaas oo ku noolaan kara daemonka ama kernelka iyadoo ku xiran sida serverka loo habeeyay.

Lahaanshaha cinwaanku waa waxa ka dhigaya horgalaha mid loo isticmaali karo doorashada kooxda. Aqoonsi kasta oo la xaqiijiyay waa inuu u dhigmaa cinwaan ama xaddi la saadaalin karo, isku-dhigmaanna wuu burburaa isla marka qalab badan ay wadaagaan hal aqoonsi iyo hal qoondeyn. Xalli aqoonsiga iyo isku-baxa ka hor intaadan ku tiirsanaan horgalaha isha, maxaa yeelay siyaasad qiyaasaysa mashiinka soo wacaya waxay fasax siisaa kan qaldan wakhtiga ugu xun.

Dooro dariiqa qaada socodka dhexe ee asaagga

Marka daemonku gudbiyo baakadaha asaagga gudaha habsocodkiisa, baakadahaas weligood ma gaaraan qabatooyinka gudbinta ee martigeliyaha, sidaas darteed qaanuunka kernelku ma arki karo. Dami gudbintaas gudaha ah, kernelku wuxuu noqdaa barta gudbinta, halkaas oo qaanuunnada gudbinta caadiga ah ay khuseeyaan.

# peer forwarding inside the daemon: enforce with per-group policy instead of FORWARD rules
client-to-client
# kernel forwarding path: remove the line above, then filter in the forward chain

Kanaallada xogta ee la dejiyay iyo serverrada ay maamusho badeecaddu waxay daabacaan moodooyinkooda dhaqangelin, sidaas darteed xaqiiji tan aad waddo halkii aad ka malayn lahayd dhaqanka bulshada. Guuldada mudan in laga fogaado waa qaanuun u muuqda mid saxan inta dib-u-eegista lagu jiro oo aan waligiis la waydiin inta la fulinayo.

Qor matrixka ka hor intaadan qorin qaanuunno

Matrix gaaban ayaa ka sahlan dib-u-eegis qaanuunnada, waana heshiiska ay tahay in fulintu buuxiso: asaagga isla kooxda waa la ogol yahay, asaagga kooxaha dhexdooda waa la diiday, labada kooxoodba waxay ogolaansho u leeyihiin hal adeeg la wadaago oo magac leh, wax kale oo dhan waa la diiday. Qor afartaas sadar ka hor intaadan furin tafatirka dab-damiska. Dib-u-eegis sameeyaa oo aan akhrin qaanuunnada ayaa weli hubin kara matrixka. Kadib fulintu waxay uun tahay inay la socoto sadarrada.

Markaad qorayso, saddexda fasalka ee meesha loo socdo kala sooc. Adeegga ku yaal martigeliyaha VPN waa gelitaan maxalli ah, macmiil kale waa gudbinta asaagga, mishiinka ka dambeeya albaabkana waa dariiq gudbin oo kale. Hal qaanuun deeqsi ah ayaa si shil ah saddexda oo dhan siin kara, sidaasna siyaasadda kooxdu u noqotaa shabakad siman oo leh tallaabooyin dheeraad ah. Qor fasalka dhinaca sadar kasta si ujeeddadu uga badbaaddo tafatirka xiga.

Dhig qaanuunnada meesha ay ku noolaanayaan

Ku dar go'aannada isla meesha dab-damiska kale lagu hayo, ka hor qaanuun kasta oo ogolaansho bixiya oo haddii kale liqi lahaa. Nidaamka qaanuunnadu waa qayb ka mid ah siyaasadda, qaanuun saxan oo la dhigay ka dib ogolaansho ballaaran waxba ma dhaqangeliyo. Xusuusnow lambarrada qaanuunnada ka hor iyo ka dib isbeddelka. Siyaasad ku jirta tafatire laakiin aan ku jirin qaanuunnada socda waa qorshe, ma aha xakameyn.

Go'aanso waxa ku dhaca qulqulka hore u jiray marka siyaasaddu isbeddesho, maxaa yeelay kalfadhi la furay ka hor isbeddelka ayaa sii socon kara ka dib. Haddii xubin baxaysa ay tahay inay isla markiiba lumiso gelitaanka, qaanuunnadu waxay u baahan yihiin hab lagu joojiyo xaaladdaas halkii la sugayay in xiriirku isku xidho.

Ka dhig qaanuunnada kuwo joogto ah iyada oo loo marayo habka leh dab-damiska kale, oo diiwaangeli matrixka agtooda. Siyaasad aan la diiwaangelin ayaa mar kale laga soo saaraa xusuusta dhacdada xigta, badanaa qof degdegaya.

Ka caddee labada dhinac

Tijaabi gaadhitaanka gudaha isla kooxda, guuldada kooxaha dhexdooda iyo adeegga la wadaago oo ka yimaadda hal macmiil koox kasta. Hal tijaabo oo ka timaadda hal macmiil waxay caddaynaysaa badhka matrixka, badhka la reebayna badanaa waa kan qaldan. Ku celi jihada diidmada laba jeer, maxaa yeelay kalfadhi kayd ah ayaa qarin kara khalad dhaqangelin. Diiwaangeli lammaanaha aad tijaabisay si qofka xiga uusan u celin.

Ku celi hubinta IPv6 haddii tunnelku qaado, oo hayso xaqiijinta codsiyada caadiga ah. Horgalaha isha ma aha akoon, sidaas darteed ka gudubka siyaasadda shabakadda macnaheedu ma aha in adeeggu ay tahay inuu aamino wacaanka.