Macaamiisha VPN iyo LAN: goorta la isticmaalo aag gaar ah

Ku dhejinta interface-ka tunnel aagga LAN waa wadada ugu gaaban VPN shaqeynaya, badiyaana waa qaladka caadiga ah. Waxay macmiilka fog siinaysaa isla kalsoonida LAN siligan leh, taas oo hawshu marar badan dalbanayso. Aag gaar ah wuxuu ku kacaa dhowr sharci oo xadka muuqda ka dhigaa. Go'aanku ma aha in aagaggu ka wanaagsan yihiin; waa saddexda shuruudood ee khuseeya shabakadaada.

Magaca aaggu wax ma sireeyo mana xaqiijiyo isticmaale. Wuxuu kaliya kooxeeyaa interface-yada qaabka siyaasadda firewall-ka.

Waxa xubinimada aaggu dhab ahaan xukunto

Aaggu wuxuu kooxeeyaa interface-yada ama socodka gudaha qaabka firewall-ka. Dejinta gelinta, bixinta iyo gudbinta ayaa markaas xukunta doorar kala duwan. Gelintu waa socodka u socda router-ka laftiisa; gudbintu waa socodka dhexdiisa u socda martigaliye kale. Dokumentiga OpenWrt ee aagagga wuxuu gelinta, bixinta iyo gudbinta u arkaa dejitaanno gaar ah sababtaas awgeed.

Oggolaanshaha ka yimaada aagga VPN una socda aagga LAN ma aha si toos ah oggolaansho rogan. Shuruucda gudbintu waa jihaysan, sharciga oggolaanaya socodka macmiil-ilaa-server ma oggolaanayo fadhiyo server-ilaa-macmiil. Macmiilka furi kara xiriir server ma aha macmiilka server-ku furi karo xiriir dib ugu noqda.

Farqigaas ayaa sababta aag gaar ahi faa'iido u leeyahay: waxaad si cad u sheegi kartaa jihada kasta iyo doorka kasta. Qor jihada agteeda sharciga kasta.

Go'aanka koowaad: gelin, gudbin ama labadaba

Haddii macaamiisha fog u baahan yihiin DNS router-ka, u oggolow gelin kaliya adeeggaas. Haddii ay u baahan yihiin inay gaaraan server faylal, u oggolow gudbin u socota halkaas. Inta badan nashqadaha VPN waxay u baahan yihiin labadaba, laakiin adeegyo kala duwan.

Helitaanka gelin ballaaran oo adeeg kasta oo maxalli ah muddo dhan looma baahna. U tixgaliso maamulka router-ka go'aan ka duwan helitaanka abka. Haddii router-ku u baahan yahay kaliya inuu ka jawaabo DNS, qor oggolaanshahaas keliya oo ka tag inta kale xiran.

Go'aanka labaad: waxa ay macaamiisha fog u baahan yihiin

Liis xaddidka macaamiisha, meelaha la aadayaa iyo adeegyada VPN-ku bixinayo ka hor intaadan qorin sharciyada. Liiska meelaha la aadayaa waa ka faa'iido badan yahay calaamadda kalsoonida, sababtoo ah wuu ka gudbaa guuritaanka firewall-ka.

Ka fogee interface-yada maamulka helitaanka caadiga ah ee abka. Macmiilka fog ee gaara wiki uma baahna bogga maamulka router-ka ama console-ka hypervisor sababtaas.

Haddii meesha la oggolaaday ay gudbin kartaa sii, xadka aaggu wuxuu joogsadaa firewall-ka, ma aha waxa meeshu samayso ka dib.

Go'aanka saddexaad: sidaad u caddayn doonto xadka

Tijaabi socod la oggolaaday iyo mid si ula kac ah loo diiday isbeddel kasta ka dib. Caddaynta in hal websayt soo rarto ma muujiso oggolaansho ballaaran oo aan la qasdin. Ka tijaabi xaddidka ciwaanka macmiilka VPN, ma aha LAN, oo ku dar jihada aad filayso inay guuldareysato. Qor labada natiijo agteeda sharciga.

Ilaali helitaanka soo celinta gateway-ka ka hor intaadan beddelin siyaasadda aagga fog. Isticmaal qaabeynta maamulka joogtada ah halkii aad ka beddeli lahayd inta lagu jiro shaqada, haddii kale dib u kicinta xigta waxay soo celin doontaa kalsoonida hore. Nuqul ka mid ah qaabeynta hore, oo lagu kaydiyo meel ka baxsan qalabka, waa dib u noqodka ugu jaban ee aad abid heli doonto.

Marka shabakadu korto, diiwaangeli xubinimada iyo ujeeddada sharciyada. Interface-ka hadda ku xiran waa inuusan dhaxlin mudnaan sabab keliya ah in qof siiyay magac aag ku habboon.