Aqoonsi kee bay u baahan tahay kaydkaaga VPN?

Saddex shuruudood ayaa go'aamiya aqoonsiga kaydku isticmaali doono: nidaamka kee ayaa qaybiya ciwaanka, nidaamkaas ma arkaa mar walba fareemka lakabka 2, iyo waxa uu u isticmaalo furaha macmiilka. Router-ka guriga ee DHCP, VPN la buundooyay iyo tunnel-ka la maray waxay su'aalahan uga jawaabaan si kala duwan. Doorashada aqoonsiga ayaa ka waaraya isku dayga ah in la qaboojiyo ciwaan kasta MAC oo adeegsaduhu soo sheego, maxaa yeelay aqoonsiga ayaa ah waxa qaybiyuhu runtii akhriyo.

Ka bilow qaybiyaha oo dib u shaqee; aqoonsiga dhinaca macmiilka waa wax kasta oo nidaamkaas aqbalo.

Marka hore weydii qaybiyaha

Server-ka DHCP wuxuu ka qaybiyaa barkada oo wuxuu kaydadka la mideeyaa aqoonsi uu garto, taas oo noqon karta ciwaanka qalabka, xarig aqoonsiga macmiilka ama DUID iyadoo ku xiran nooca borotokoolka. Server-ka VPN wuxuu ka qaybiyaa barkadiisa oo wuxuu la mideeyaa waxa qaabka habayntiisu muujiyo, inta badan Common Name la xaqiijiyay. Shabakad la buundooyay waxay dhibtaas u gudbin kartaa server-ka DHCP ee horeba u adeega LAN-ka. Mid kastaa waa raadin kale, oo kayd ansax ah mid ka mid ah waxba kama muuqdo kuwa kale.

Xaqiiji waxa server-ku runtii arko kahor intaadan wax habayn. Kayd sheegaya aqoonsiga qaldan wuxuu si aamusan u guuldareystaa: macmiilku wuxuu helaa ciwaan barkadeed oo keliya, khaladkuna wuxuu u muuqdaa dhibaato macmiil.

Halka ciwaanka MAC weli macne leeyahay

Xiriirka jirka Ethernet ama Wi-Fi, ciwaanka qalabku wuxuu aqoonsadaa interface-ka qaybtaas. Astaamaha gaar ahaanshaha ayaa roga, adeegsadayaasha macmalka ah waxay abuuraan kuwo cusub, laptop-ku wuxuu muujin karaa qiyam kala duwan Wi-Fi iyo dock. Tunnel-ka TUN ee la maray wuxuu qaadaa baakadaha IP oo uma gudbiyo aqoonsiga bilaa-wire ee asalka ah server-ka DHCP fog, sidaas darteed kaydka ku salaysan MAC ee waddadaas ma hayo wax uu la mideeyo. TAP wuu ka duwan yahay: wuxuu qaadaa fareemada Ethernet oo wuxuu ku biiri karaa domain la buundooyay halka aqoonsiyada lakabka 2 ay weli muhiim yihiin.

Xitaa halkaas, ciwaanka khuseeya waa kan domain-kaas lagu isticmaalo, ma aha si otomaatig ah kan xiriirka jirka ee sare.

Ciwaannada tunnel-ka iyo furayaasha lammaanuhu waxay leeyihiin meel u gaar ah

Daabacaadda OpenVPN ee la maray waxay ciwaannada u qoondaynaysaa iyada oo adeegsanaysa qaabkeeda: habaynta macmiil kasta oo lagu fureeyay magac la xaqiijiyay, ama barkad cad. Beddelka kaydka DHCP ee router-ka LAN ma abuurto qoondayntaas, iyo ku darista kayd tunnel-ka ma saameeyo LAN-ka. WireGuard wuu sii socdaa, maxaa yeelay lammaanaha waxaa lagu aqoonsadaa furaha guud iyo ciwaannada la oggolaaday, ma aha aqoonsi qalab oo kasta. Halkaas ma jiro kayd Ethernet guud oo beddela habaynta lammaanaha.

Hay liis kala soocaya afar shay: aqoonsiga qalabka, adeegsadaha macmalka ah, aqoonsiga qaybiyaha iyo ciwaanka la qoondeeyay. Hal mishiin jir ah wuxuu yeelan karaa dhowr adeegsade, ciwaan iyo kulan.

Ciwaan deggan ma aha aqoonsi

Ciwaan la saadaalin karo waa mid hawlgal ahaan ku habboon oo ma aha aqoonsi xaqiijin. Xeerarka gelitaanka ee ku tiirsan ciwaanka waxay joojiyaan inay noqdaan hubinta aqoonsiga marka ciwaanka dib loo qoondeeyo, la wadaago ama la been-abuuro. Haddii xeer ku tiirsan yahay ciwaanka, isku dubarido dib-u-qoondaynta iyo baabi'inta milkiilaha aqoonsiga, oo go'aanka xaqiijinta dhabta ah meel kale ku hay. Sidaas awgeed fudaydku ma noqdo caddaynta kaliya ee qalabka isku xiraysan.

Diiwaangeli qaybiyaha, aqoonsiga iyo ciwaanka la qoondeeyay si wadajir ah. Marka mid is beddelo, labada kale ayaa ah waxa aad hubinayso.

Haddii laba nidaam ay labaduba sheegtaan inay qoondeeyaan isla subnet-kaas, go'aan ka gaar midka milkiilaha ka ah kahor intaadan kaydad ku darin midkoodna.