Miyuu macmiilka VPN ee server-kaaga shabakada ku jira jebiyaa jawaabihiisa?

Goobta waxaa laga soo rarayaa laptop ku yaal isla shabakadda, meel kasta oo kale waxay ku dhacdaa waqti-dhaaf, oo martigeliyaha waxa kale oo uu ku socodsiiyaa macmiil VPN taraafikgiisa bixitaanka. Isku-darkaas waxay soo saartaa cilad gaar ah: xiriirka soo-gelaya wuu yimaadaa, jawaabtu waxay u baxdaa dariiqa qaldan, macmiilka dibaddana waligiis ma arko jawaab. Labada qayboodba waxay ka muuqdaan isla duubista baakadaha, sidaas darteed nidaamka dhacdooyinka ayaa ah qaybta mudan in la akhriyo.

Xeerka marin-u-jiidka oo ku salaysan isha ayaa inta badan hagaajiya calaamadda. Wuxuu sidoo kale inta badan ka reebaa taraafik badan goobta sababtay, taasna waa qaybta mudan in la fahmo ka hor inta aadan kaydin xeerka.

Calaamadda: waxay ku jawaabtaa gudaha, dibadda maya

Gudaha shabakadda jawaabtu ma behdo inay dhex marto tunnel-ka, sidaas darteed boggu wuu soo rarayaa oo adeeggu wuxuu u muuqdaa mid caafimaad qaba. Dibadda codsigu wuxuu gaadhaa martigeliyaha oo jawaabtu waxay u gudubtaa VPN, halkaas oo cidhifka fog uusan lahayn sabab uu ku aqbalo. Browser-ku wuxuu arkaa waqti-dhaaf halkii uu arki lahaa diidmo, taas oo calaamad u ah dariiq hal-jiho ah oo aan ahayn deked xiran.

Xaqiiji qaabka ka hor inta aadan beddelin marin-u-jiidka: dhageystuhu wuu shaqaynayaa, codsiga gudaha wuu guulaystaa, codsiga dibaddana wax jawaab ah ma bixiyo. Saddexdaas indho-indheyn marka la isku daro waxay tilmaamayaan dariiqa soo-noqoshada halkii ay tilmaami lahaayeen qaabaynta server-ka shabakadda. Asymmetry nadiif ah oo noocan ah ayaa ka faa'iido badan khad kasta oo log ah, sababtoo ah waxay meesha ka saartaa dhageystaha ka hor inta aadan akhrin hal fariin oo khalad ah.

Hayso dariiq maamul oo madax-bannaan oo furan inta aad shaqaynayso. Xeerka jebiya kalfadhigaaga SSH wuxuu ku-beddelaa hagaajin toban daqiiqo ah booqasho jireed.

Muxuu xulaha isha run ahaantii la jaanqaadaa

Marin-u-jiidka siyaasadda Linux, xeerka sida from 192.168.50.2 wuxuu la jaanqaadaa baakadaha ishuna ay tahay cinwaankaas. Ma calaamadiyo xaqiiqda ah in baakadku sii wado wada-hadal ka soo galay router-ka guriga, mana ogaa proseska abuuray. Cinwaanka tusaalahaas waa tusaale; ku beddel cinwaanka martigeliyahaagu run ahaantii isticmaalo. U qaado khadka hadal ku saabsan cinwaannada oo aan wax kale ahayn.

Haddii shaxda la doortay ay bixiso dariiq caadi ah oo default ah, baakad kasta oo qaada ishaas wuxuu qaadan karaa isla ka-reebiddaas. Adeeg kale oo ku xiran isla cinwaanka ayaa dhaxla, iyo codsi si ula kac ah ugu xirma cinwaankaas ayaa isna dhaxla. Tixraaca xeerarka siyaasadda wuxuu taxayaa isha, meesha, borotokoolka, dekedda, calaamadda iyo mudnaanta sida xulayaal gaar ah, taas oo xasuusinaysa in isha keligeed ay tahay tan ugu qallafsan ee la heli karo.

Mudnaantu waxay go'aamisaa natiijada. Raadinta waxay socotaa si nidaamsan oo shaxda ugu horreysa ee natiijo bixisa ayaa joojin karta raadinta, sidaas darteed xeerka goor hore la dhigay wuxuu qarin karaa dariiq gaar ah oo shax dambe ay bixin lahayd. Akhri liiska nidaamsan oo dhan halkii aad ka akhri lahayd hal khad oo aad ku dartay. Xeerka waligiis aan is waafajin waxba ma qaato, halka tan goor hore is waafajisa ay aamusnaan wax ka beddesho wax kasta oo ka dambeeya.

Hubi dariiqa soo-noqoshada iyo taraafik aadan qasdin

Akhri xeerarka iyo shaxaha, ka dibna weydii kernel-ka dariiq ay qaadan lahayd lammaane gaar ah oo isha iyo meesha ah. In laga tijaabiyo martigeliyaha laftiisa ma la mid aha tijaabinta dibadda, sidaas darteed samee labadaba.

ip rule show
ip route show table 100
ip route get 203.0.113.44 from 192.168.50.2
ss -ltnp '( sport = :443 )'

Ka dib aqbal xiriir dibadeed cusub iyo, si gooni ah, codsi weli ku bixi doona VPN-ka. Haddii tan labaad hadda si toos ah u baxdo, ka-reebidda ayaa ka ballaaran tahay dhibaatada aad xallinaysay, tijaabada muhiimka ahna waa tan aadan qasdin inaad beddesho.

Hubinta cinwaanka dadweynaha ee browser-ku waxay soo sheegtaa kaliya codsiyada browser-kaas sameeyay. Waxba kama sheegto jawaabaha server-ka shabakadda, xulashada isha ee codsi kale oo maxalli ah, ama waxa ku dhaca taraafikga maamulka ka dib isku-xirka VPN ee xiga.

Go'aanso sida cidhiidhi ah ee ka-reebidda ay noqon karto

Laba naqshad ayaa difaacmi kara oo waa in si miyir leh loo doortaa. Haddii martigeliyaha u jiro kaliya inuu daabaco adeeggan oo taraafikgiisa bixitaanku aanu muhiim ahayn, cinwaan maxalli ah oo gaar ah oo leh siyaasad WAN-kaliya waa hab macquul ah haddii aad aqbasho baaxadda oo dhan. Haddii kaliya xiriiro soo-gelaya gaar ah ay tahay inay u qalmaan, xulashada cinwaanku aad bay u qallafsan tahay oo waa in hortiisa laga helaa naqshad xiriirada og.

Diiwaangeli heshiiska aad ku tiirsan tahay: khariidaynta dadweynaha, cinwaanka martigeliyaha ee codsiga loo gudbiyo, iyo dariiqa jawaabtu qaadanayso. Adeeg soo-gelaya oo lagu daabacay bixiye VPN waa heshiis ka duwan kan lagu daabacay router guri, iyo ka-reebid laga koobiyeystay hal tusaale ayaa inta badan khalad u ah tan kale.

Ku hay siyaasadda qaybta leh marin-u-jiidka halkii aad ku dhejin lahayd amar fayl bilaash ah. Nidaamka xeerarka, nadiifinta ka dib isbeddel shabakadeed iyo dib-u-ciyaarista ka dib dib-u-bilow waa inay dhammaantood sii noolaadaan, faylka bilaashka ah ee aan la tijaabin wuxuu inta badan ku guuldarraystaa isla daqiiqada aadan eegayn. Ku dhammee natiijada aqbalidda aad difaaci karto: hal goob oo la daabacay ayaa la soo celiyay oo hal qulqul oo aan xiriir lahayn isma beddelin.