Laba VPN, hal resolver: kan ugu dambeeya qoraa ayaa guuleysta

Laba macmiil VPN ayaa ku xiran, mid shaqo iyo mid shabakad shaybaadh, magacyada gudahana waxaa loo xalliyaa oo kaliya macmiilka ugu dambeeyay ku xirmay. Qaabkani wuxuu u eg yahay cillad ku jirta mid ka mid ah macmiillada. Badanaa waa natiijada la saadaalin karo ee laba barnaamij oo qora isla habaynta resolver-ka iyagoon heshiis ka gaarin yaa leh magac kee.

Halyeeyga: VPN-ka ugu cusub ayaa leh DNS

Ma jiro qaanuun guud oo ah in xiriirka ugu dambeeya guuleysto. Waxa dhaca waxay ku xiran tahay habka madal iyo sida macmiil kastaa u qoro. Macmiilka beddela faylka resolver-ka wuxuu bixiyaa hal natiijo; kan ku dara domain xiriir kasta wuxuu bixiyaa mid kale; kan waxba sameyn wuxuu uga tagaa xaaladdii hore sidii ay ahayd.

Marka habdhaqanka la arko waa sifo labada hirgelin, ma aha mudnaan la diiwaangeliyay. Ka fikradsameynta kaliya nidaamka bilowga ayaa mar sax noqon doona oo mar khalad ah si adag in la soo celiyo. Taa beddelkeeda qor khariidadda. Naqshad ku nool laba macmiil ma aha naqshad.

Ku xidh booska magacyada resolver-yada

Tax dhejisyada gaarka ah iyo resolver-ka shabakad kastaa u baahan tahay, ka dibna go'aanso halka magacyada dadweynaha ay aayaan. Liiskaas ayaa ah naqshadda. La'aantiis, macmiillada waxay go'aan u qaataan si shil ah.

Madal taageerta DNS xiriir kasta ama domain-yada marin-u-jiidka waxay si ula kac ah u sheegi kartaa kala qaybinta: hal domain wuxuu aadaa hal xiriir, domain kale wuxuu aadaa kan kale, dhammaan inta kalena waxay raacaan caadi cad. Laba skript oo fidsan oo dib u qora isla fayl ma ilaalin karaan naqshaddaas, sababtoo ah mid kastaa wuxuu aaminsan yahay inuu leeyahay habaynta oo dhan.

Windows gudaheed, shaxda siyaasadda xallinta magacyada waxay u jiheyn kartaa dhejisyada serverro gaar ah, macmiil VPN-na wuxuu halkaas ku rakidi karaa xeerar. Baadh siyaasadda halkii liiska adapter-yada, sababtoo ah magaca ma xalliyo liiska adapter-yada.

Hayso waddo bootstrap ah

Macmiil kastaa waa inuu helaa barta ugu dambeysa ee u gaar ah ka hor inta uusan isticmaalin adeegga bartaas bixiso. Haddii magaca martigeliyaha barta ugu dambeysa lagu xallin karo oo kaliya tunnel-ka, tunnel-kuna u baahan yahay magaca martigeliyaha la xalliyay, waxaad haysataa ku-tiirsanaan wareeg ah oo u muuqda waqti-dhaaf xiriir. Hayso hal waddo bootstrap ah oo ka baxsan labada tunnel. Waxba ma kacdo ilaa maalinta ay badbaadiso xiriirka.

Eeg waddada loo maro resolver kasta, ma aha oo kaliya magaca loo habeeyay. Resolver laga gaari karo oo kaliya tunnel-ka kale wuxuu u dhaqmaa sida mid maqan, calaamadduna waa waqti-dhaaf ma aha khalad marin.

Cinwaannada is-dulsaaraya ma aha mushkilad DNS

Laba shabakad gaar ah oo isticmaala isla xadka cinwaanka laguma hagaajin karo nidaamka DNS. Haddii labada tunnel ay sheegtaan 10.0.0.0/8, magac si sax ah loo xalliyay wuxuu weli tilmaamayaa cinwaan uusan martigeliyuhu u marin karin tunnel-ka saxda ah. Taasi waxay u baahan tahay xal heer cinwaan, sida xadka kala duwan, boos magacyo ama tarjumaad, ma aha hagaajin resolver kale. Go'aansashada tan goor hore waxay ka hortagtaa leexasho dheer oo ku socota habaynta DNS oo aan waligeed shaqeyn lahayn.

Isbarbardhig qoondaynta cinwaannada labada tunnel ka hor inta aadan eedayn xallinta magacyada. Marka labada dhinac ay riixaan isla horgale, martigeliyuhu wuxuu hayaa hal marin, magac lagu xalliyay tunnel-ka labaadna wuxuu weli ku soo degaa cinwaan uu leeyahay tunnel-ka koowaad. Xad kala duwan, boos magacyo shabakad kasta ama tarjumaad ayaa ah hagaajinta; ka dib marka macmiil kastaa xirmo, hubi in shaxda marin ay muujinayso waddada aad uga dan lahayd.

Ku caddee barnaamijyo dhab ah

Dooro laba martigeliye oo ku nool oo kaliya booska magacyadooda iyo hal magac dadweyne, ka dibna mid kastaa ku xalli macmiilka ay tahay inuu iska leeyahay. Jawaab sax ah oo ka timaadda resolver-ka la filayo ma caddaynayso in barnaamijku gaaro martigeliyaha, sababtoo ah waddada cinwaankaas weli way fashilmi kartaa. Raac baadhitaan kasta imtixaan xiriir oo ka yimaadda barnaamijka isticmaaluhu dhab ahaan ordi doono.

Macmiil leh ikhtiyaarkiisa DNS sir ah wuxuu dhaafi karaa siyaasadda aad hadda hubisay, sidaas darteed hubi dejintaas iyada oo qayb ka ah dib u eegista. Ka dib dib u xidh labada macmiil sida uu taageero iibiyuhu oo ku celi baadhitaannada; haddii jawaabahu is beddelaan marka nidaamku beddelmo, qoraa tartame ayaa weli leh qayb ka mid ah habaynta. Ogaaw qaybtee rakibta xeerka - macmiilka, borofaylka nidaamka hawlgalka ama wakiilka maamulka - ka hor inta aadan wax wax ka beddelin. Diiwaangeli nidaamka iyo milkiilayaasha si qofka xiga uusan mar labaad u ogaan.