Ka-reebka UFW ee VPN marka ciwaanka barta dambeed is beddelo

Macmiilku wuxuu isku dayaa inuu dib u xirmo oo waxba kama baxaan mishiinka, in kasta oo isla profile-kii usbuucii hore shaqeeyay. Magaca host ee barta dambeed hadda waxa uu ku xallimaa ciwaan kale, oo ka-reebka bixidda ayaa wali magacaabaya kii hore. Oggolaanshahaas duugoobay ee keliya ayaa ku filan inuu kill switch shaqeeya u beddelo hakad buuxa, oo waa lagama arki karo bandhiga status kasta oo desktop-ku muujiyo. Dayactirku waa socod shaqo yar, ma aha wax ka beddel hal sadar ah.

Tunnel-ku dib ayuu u xirmaa, ka dibna waxba ma baxaan

Xeerka bixidda ee magacaabaya ciwaanka goobta waa sawir degdeg ah, jawaabaha DNS-na ma aha. Marka bixiyuhu ciwaan rogrogo, baakadda macmiilku u diro peer-ka cusub wax wax kuma habboona oo waxaa tuura diidmada caadiga ah. Macmiilku markaas wuxuu soo sheegaa waqti-dhaaf, taas oo u eg dhibaato server halkii ay ka ahaan lahayd dhibaato firewall.

Xidhitaanka ciwaanka ay soo celiso raadinta dadweynuhu waxay maanta shaqaysiisaa oo berri hallaynaysaa. Taasi waa wax ka beddel hal mar ah, ma aha siyaasad dayactir.

Sharraxaad ka-reebka aad run ahaantii uga hadlaysid

Ku bilow qorista afarta qiimaha ee xeerku u baahan yahay: magaca ama qaybta ciwaannada barta dambeed ee la ansixiyay, gaadiidka, dekedda goobta iyo interface-ka baakaddu ku baxdo. Afarta oo dhan waa qayb ka mid ah oggolaanshaha, oo mid kasta oo iyaga ka mid ah wuu qaldan karaa iyada oo xeerku wali u eg yahay mid macquul ah. Xeer saddex ka mid ah ku saxan wuu guuldarraystaa si la mid ah xeer afarta oo dhan ku qaldan. Qor iyaga ka hor inta aadan tegin amarka, sababtoo ah xeerku waa sida ugu fiican ee sharaxaadda ka dambeysa ay tahay.

Amarka hoose wuxuu muujinayaa qaabka hal barta dambeed IPv4 UDP oo ku taal uplink xadhig leh. Ku beddel labada qiime kuwa aad ka hubisay hirgelinta.

sudo ufw allow out on enp3s0 proto udp to 192.0.2.44 port 1194
sudo ufw status verbose

Oggolaanshahaas ma ogola goobo aan loo baahnayn oo isla dekedda ah, ma abuuro dhageyste mana daboolo TCP. Bogga buug-gacmeedka UFW wuxuu sharraxayaa sida ciwaanku, interface-ku iyo borotokoolku u cidhiidhiyaan xeer, oo cidhiidhigaas ayaa ah qodobka dhan.

Cusboonaysii sidii hal socod shaqo

Ula dhaqan ka-reebka sidii kheyraad leh milkiile iyo kala-guur, ma aha amar qof xusuusto inuu socodsiiyo. Marka hore ka hel musharrax xalliyaha iyo liiska barta dambeed ee hirgelinta lafteeda, oo si ula kac ah u qeex sida magacaas loo xalliyo ka hor inta aanu tunnel-ku jirin. Ka dib xaqiiji musharraxka borotokoolka, dekedda iyo qoyska ciwaanka loogu talagalay ka hor inta aadan taaban xeerarka.

Marka hore rakib oggolaanshaha cusub ee cidhiidhiga ah oo xaqiiji inuu soo galay, sababtoo ah in macmiilka lagu weydiiyo ciwaan uu firewall-ku wali xannibayo waxay soo saartaa guul-darro u eg cilad server. Inta beddelku socdo ha taaban xeerarka aan la xidhiidhin.

La soco kala-guurka macmiilka iyada oo loo marayo waddada dib-u-xirka la taageeray oo xaqiiji ciwaanka fog ee uu doortay. Cusboonaysiinta DNS oo keliya ma dhaqaajiso socket jira, oo dejinta waaridda barta dambeed waxay macmiilka ku haysan kartaa peer-kii hore muddo dheer ka dib markii diiwaanku beddelmay.

Ugu dambayntii si ula kac ah uga fadhiisi oggolaanshaha duugoobay, adigoo u oggolaanaya daaqadda is-dulsaarka la ansixiyay inta kalfadhi hore uu wali firfircoon yahay. Ka saarista hore ee gelinta hore waxay keentaa hakad gaaban; in si weligeed ah loo daayo waxay ka tagtaa oggolaansho aan qofna sharrixi karin.

Si ula kac ah uga fadhiisi oggolaanshaha hore

Ka saarista ayaa ah halka ay ku jirto inta badan khatarta, sababtoo ah xeerka hore ayaa ah waxa keliya ee hadda shaqeeya. Haddii rakibidda musharraxku guuldarraystay, ha sii wadin oo ha tirtirin gelinta wali qaadaysa taraafikada. Haddii ka saarista lafteedu guuldarraysto, u diiwaangeli oggolaanshaha duugoobay mid duugoobay halkii aad ku dhawaaqi lahayd siyaasadda mid cusub.

Ku celi dib-u-eegista dhan marka uplink-ku ka beddelmo Ethernet una beddelmo Wi-Fi, marka gaadiidku beddelmo, ama marka adeeggu ku wareego dhowr ciwaan. Xeerka interface-ga gaar u ah waa inuu joojiyo is-qabashada ka dib isbeddelka shabakadda, oo dhaqankaas waa sax in kasta oo uu u eg yahay dib-u-noqosho.

Ka dib ku caddee heshiiska taraafiko aan waxyeello lahayn. Barta dambeed ee la ansixiyay waa in la gaari karo inta lagu jiro dejinta, codsiga la ilaaliyay waa inuu shaqeeyaa marka la xirmo, oo taraafikada tooska ah ee aan la xidhiidhin waa inuu xanniban ahaadaa inta hakadku socdo. Ku dar labada qoys ciwaan iyo hal isku day cusboonaysiineed oo si ula kac ah u guuldarraystay, sababtoo ah xiriir guuleysta ka dib hal wax ka beddel ciwaan xidhan ma caddeeyo mid ka mid ah kiisaskaas.