VPN ka dambeeya NAT aadan habayn karin: waxa weli shaqeeya

Qayb kasta oo tunnel-ka ah waxay u baahan tahay cinwaan iyo deked ay dhinaca kale gaadhi karto, iyo router aadan maamulin ayaa ah sababta caadiga ah ee shuruuddaas ku guuldareysato. Qaybta xiisaha leh ma aha in xeelado jiraan, laakiin in mid kastaa ku tiirsan yahay sifo ka mid ah shaxda khariidaynta oo aadan ka arkin macmiilka. Laba ka mid ah sifooyinkaas ayaa go'aamiya ku dhawaad wax walba: sida khariidadu u abuurmo, iyo haddii ay aqbasho baakadaha cinwaan gudaha waligiis la xiriirin. U kala saar deegaanka sifooyinkaas, oo xalka wareegga ah ma noqon doono sheeko.

Shaxda khariidaynta ayaa go'aamisa wax walba

Turjumaadda cinwaanka shabakadda waxay haysataa shax ay cinwaan iyo deked gudaha ah ku qoran yihiin cinwaan iyo deked dadweyne. Jawaabaha u dhigma diiwaan waa dib loo turjumaa, baakad ka timaadda dibadda oo aan lahayn diiwaan u dhigma ma laha meel loo tago haba yaraatee. Hal habdhaqan ayaa sharraxaya sababta dhegeyste ka dambeeya router-ka aan laga gaadhi karin internetka. Waxay kaloo sharraxaysaa sababta baakadda koowaad ee jiho kastaa ay tahay in ay ka soo baxdo gudaha.

Shaxda ka eeg dhinaca router-ka oo xalka ayaa cad: ama wax baa abuura diiwaan joogto ah, ama wuxuu abuuraa mid ku meel gaar ah oo cusub hayaa, ama taraafikadu marnaba ma qaadato jidkaas. Qaybta kale ee maqaalka waa saddexdaas xaaladood oo isku xigta. Wax halkan ku jira kuma tiirsana sifo ka sarreysa waxa shaxdu diiwaangeliso.

Waxa ay adeegga kulanka qaban karto iyo waxa aanay qaban karin

Daloolinta UDP waxay isticmaashaa diiwaanka bixitaanka sidii furitaan ku meel gaar ah halkii ay ka adkaan lahayd shaandhada. Labada dhinacba waxay la xiriiraan adeeg kulanka, kaas oo barta kasta oo dadweyne bartay oo dhinaca kale ku soo sheegta barta diisa. Kadib labaduba waxay u diraan midba midka kale, baakad kasta oo baxaana wuxuu abuuraa ama cusboonaysiiyaa diiwaanka u oggolaanaya jawaabta inay gudaha soo gasho. Nidaamka ayaa ka dhigaya mid shaqeeya, nidaamkuna waa waxa ka dhigaya jilicsan: dhinac dira ka hor inta aan dhinaca kale abuurin diiwaankiisa waa si fudud loo tuuraa, halka isku day dambe uu guuleysto. Adeegga laftiisu ma qaado taraafikada VPN, sidaas darteed awooddiisa kaliya waa waqtiga uu isku duwo.

Habdhaqanka khariidaynta ayaa go'aamiya inta kale, iyo RFC 4787 wuxuu magacaabayaa saddexda qaab: mid ka madax bannaan barta, mid ku tiirsan cinwaanka, iyo mid ku tiirsan cinwaanka iyo dekedda. Kan ugu dambeeya, dekedda dhinacu waa in uu bartilmaameedsado way is beddelaa meel kasta, sidaas darteed saadaasha ma aha mid lagu kalsoonaan karo. Halkaas ayaa farsamadu ku gaartaa dhamaadkeeda, sababtoo ah NAT heerka shirkadda iyo firewall adag oo shirkadeed labaduba waxay meesha ka saaraan saadaasha qorshuhu u baahan yahay, oo isku day kasta oo dheeraad ah ma soo celinayo.

Keepalive, dib u bilow iyo barta dhaqaaqa

Jidka la dalooliyay waa qulqulka ee ma aha dhegeyste, sidaas darteed wax kasta oo dul socda waa in uu u adkaystaa isbeddelka. Waa in uu khariidaynta ku hayaa nool taraafikada xilliga, ogaadaa marka barta dadweynuhu dhaqaaqdo, oo dib u dhisaa ka dib marka router-ka dib loo bilaabo ama cinwaanka dib loo qoondeeyo. Alaabta mesh VPN waxay macquulkaas geliyaan qorshahooda kontoroolka, halka server caadi ah uu adiga kugu dayo. Keepalive waxay caawiyaan kaliya inta ay khariidaynta isku midka ah nool tahay, waxayna batteriga ku bixiyaan macmiilka mobilka, sidaas darteed ma aha bilaash in muddo gaaban la isticmaalo.

Laptop hal saac seexday wuxuu caadi ahaan ku soo noqdaa barta dadweyne kale. Wax kasta oo dib u dhisa jidka waa in uu mar kale ka shaqeeyaa gudaha, taas oo shuruuddaas ku soo celinaysa macmiilka.

Saddex dariiqo oo lagu wareego gudbin maqan

Dariiqa koowaad wuxuu waydiisanayaa router-ka in uu isagu abuuro diiwaanka, iyada oo loo marayo UPnP IGD, NAT-PMP ama PCP, marka sifadu jirto oo ay shidan tahay. Kan labaad wuxuu taraafikada u dhiibaa relay cinwaan dadweyne leh, kaas oo had iyo jeer shaqeeya oo had iyo jeer ku kacaya xajmiga iyo xad kalsooni oo kale. Kan saddexaad wuxuu rogaa jihada: martigeliyaha gudaha wuxuu u furayaa tunnel baxa oo u socda server dadweyne, wax kasta oo kalena wuu ku dhex socdaa.

[Peer]
PublicKey = 6yGj3kQ2wVb8sTn1pLx4dRc7hZa9mKf2uYe5oNq0iXw=
Endpoint = relay.corp.internal:51820
PersistentKeepalive = 25
AllowedIPs = 10.44.0.0/24

Barta relay waxay isdhaafsigaas ka dhigtaa mid muuqda habaynta macmiilka, halkaas oo barta ay tahay relay ee ma aha cinwaanka dhinaca laftiisa. Keepalive joogto ah ayaa khariidaynta diiran hayaa, horgalaha la oggolaadayna waxay go'aamiyaan waxa macmiilku ku diri karo. Tunnel rogan oo ka yimaada martigeliyaha gudaha waa isla fikrad leh milkiile kale, mana u baahna wax isbeddel NAT ah haba yaraatee. Mid kasta oo saddexda ah wuxuu meesha ka saaraa shuruudda soo galka isagoo aan ka adkaan firewall-ka ka mamnuuca taraafikada aan la codsan design ahaan, sababtoo ah taraafikadu wali gudaha ayuu ka bilaabmaa.

U habee xalka cidda router-ka leh

Haddii aad maamusho router-ka, gudbin UDP joogto ah ayaa ka fudud in la baaro marka loo eego qorshe daloolin kasta, wuxuuna ku guuldareystaa siyaabo aad aragto. Haddii kale, ogaada in iibiyuhu bixiyo relay ama qorshe kontorool oo martigeliyay, iyo in siyaasaddu u oggolaan doonto isticmaalkiisa. Haddii midkoodna aanu jirin, xulashooyinka hadhay waa tunnel rogan ama aqbalidda in barta aan laga gaadhi karin dibadda. Diiwaangelinta midka aad isticmaashay ayaa ka muhiimsan inta la maqlayo, sababtoo ah xulashooyinku way ku kala duwan yihiin cidda taraafikada fiirin karta iyo waxa dhaca marka dhinac saddexaad wax beddelo.

Ogaada haddii jidka aad ku dhammaatay uu ahaa mid toos ah ama relay, sababtoo ah hal xaqiiqo ayaa saadaalinaysa daahitaanka iyo habdhaqanka guuldarrada labadaba. RFC 4787 ayaa weli tixraac u ah habdhaqanka khariidaynta ee ka hooseeya wax walba, akhrinta qaybta khariidayntana way ka dhaqso badan tahay imtixaanka saddex xal oo isku xigta. Shaxdu dan kama leh xulashada aad samaysay; waxay kaliya diiwaangelisaa waxa baakadda xigta la oggolaaday inay samayso.