VPN waa xiran yahay laakiin hal adeeg waa guuldareystaa: go'doomi marxaladda

«Xiran» waa xaqiiqada ugu yar ee macluumaadka leh tikitka VPN. Waxay diiwaangelisaa in laba dhinac ay dhammeeyeen handshake waxna kama sheegto magaca la weydiiyay, interface-ka baakaddu ka baxday, cabbirkeeda, ama in dhinaca fog uu aqbalay. Taasi waa sababta hal adeeg uu ku guuldareysto iyadoo dhammaan barnaamijyada kale ee isla laptop-ka shaqeeyaan. Mara marxaladaha si kala horreysan oo marxaladda ugu horreysa ee guuldareysta waxay magacowdaa cilladda.

Ku bilow magaca, ma aha tunnel-ka

Xalli ka hor intaadan waddo, maxaa yeelay jawaab xun waxay ka dhigtaa tijaabo kasta oo dambe mid aan macne lahayn. Weydii magaca xalliyaha nidaamka oo isbarbardhig jawaabtaas iyo cinwaanka barnaamijku dhab ahaan isticmaalay. Magac gaar ah oo ku soo noqda cinwaan guud waxay la macno tahay in weydiintu u tagtay xalliye aan waxba ka qabin inuu ka jawaabo. Magac aan la xallin waa isla qaybtaas, kaliya cod sare.

resolvectl query host.internal
getent hosts host.internal

Bogga-baadhayaasha leh dejintooda DNS ammaan ah ayaa halkan ku guuldareysta iyadoo nidaamka intiisa kale shaqeynayo. Taasi waa sababta cabashada ku saabsan browser-ka oo keliya ay marka hore ka tirsan tahay marxaladdan, ka hor inta qofna taaban waddo. Isbarbardhig labada amar, ma aha mid, maxaa yeelay getent wuxuu raacaa wadada NSS oo weydiinta xalliyaha ma raacdo.

Weydii kernel-ka waddada uu doortay

Shaxda waddada waa nidaamka mudnaanta, wadada kernel-ku doortana mar walba ma aha tan jaantuska ku qoran. Si toos ah u weydii goobta la hadlayo. Jawaabtu waxay magacowdaa interface-ka, boodhka xiga iyo cinwaanka isha ee la isticmaali doono. Baakaddu waxay ka bixi kartaa tunnel-ka iyadoo sidda cinwaan isha ah oo dhinaca fog diiday, iyo gelitaan gaar ah oo ku jira shaxda jireed ayaa laga yaabaa inuu ka saaro interface-ka Wi-Fi.

ip route get 10.20.30.40
ip -brief address show

Akhri goobaha dev, via iyo src isla nidaamkaas, maxaa yeelay mid kastaa wuxuu meesha ka saaraa shaki kala duwan. Marxaladdan waxay sidoo kale leedahay xaaladda uu macmiilku rakibay, maxaa yeelay sharciyada firewall-ka iyo waddooyinku way sii jiri karaan ka dib bixitaan aan caadi ahayn. Taasi waa sababta «internet la'aan tunnel-ka» iyo «internet la'aan haddii macmiilku aanu shaqeyn» ay yihiin hal qoys oo cillado ah, ma aha laba.

Tijaabi cabbirka baakadda

Jawaab yar oo soo noqota iyadoo wareejin weyn istaagto waxay marka hore tilmaantaa MTU-da waddada. Hal baaritaan oo leh bit do-not-fragment oo la dhigay, oo laga soo diray gudaha tunnel-ka, ayaa marxaladdan ka soocda kuwa kale. Kordhi culeyska ilaa baaritaanku guuldareysto oo waxaad haysataa lambarka muhiimka ah.

ping -M do -s 1400 10.20.30.40

Baaritaanno yaryar oo gudba iyadoo liiska galbeedka ama soo-gelinta istaagto waa saxeexa marxaladdan. Cabashadu waxay u egtahay aqoonsiga gelitaanka ama sharciga firewall-ka, mana aha midkoodna.

Lambarku waa sifo waddada, ma aha macmiilka, sidaas darteed qiime ka shaqeeya xiriirka xafiiska ayaa ku guuldareysti kara xiriirka mobilka. Hayso amarka baaritaanka tikitka la socda, maxaa yeelay qofka xiga wuxuu u baahan yahay isla cabbirka. Haddii culeys yar gudbo, xalku waa clamp ama MTU tunnel hoose, ma aha cipher cusub.

Tijaabi dhinaca fog

Tijaabi goobta cinwaankeeda, ka dibna eeg waxa halkaas dhageysta. Xiriir la diiday iyo xiriir aan waligiis jawaabin waa natiijooyin kala duwan. Midda hore waxay tidhaahdaa wax baa socda oo aanu u adeegayn dekeddaas, midda dambe waxay tidhaahdaa waxba soo noqon. Labaduba si caadi ah ma aha dhibaatada macmiilka.

curl -sv http://10.20.30.41:8080/health
nc -vz -w 3 10.20.30.41 3389
ss -lnt 'sport = :8080'

Wax ka mid ah waxa tunnel-ka laga gaari karo ma noqon karo adeeg ku dhageysta 127.0.0.1 oo keliya, maxaa yeelay dhageystuhu waligiis ma arko baakadda. Marka firewall-ka martigeliyaha fog uu oggolaado subnet-ka xafiiska oo uu diido barkada tunnel-ka, natiijadu waxay u egtahay cillad macmiil mana aha. Remote Desktop ama wadaagga faylalka oo jabta iyadoo gaadiidka web-ka sii noolaado ayaa badanaa halkan ku dhamaada, si kasta oo isticmaaluhu u sheego.

Ku xidh cabashada hal marxalad

Inta badan warbixinnadu waxay ku dhacaan mid ka mid ah shan qaab, qaab kastaa wuxuu magacowdaa marxalad. Hal goob oo kaliya tunnel-ka ku shaqeysa waa jawaabta magaca ama siyaasad ku xidhan cinwaanka isha. Cusboonaysiinnada oo ku guuldareysta tunnel-ka la'aan iyadoo baadhitaanku shaqeynayo waa dhibaatada magaca ama waddada macmiilkaas.

In wax walba istaagaan marka macmiilka bixiye bilaabo waa xaalad la rakibay, taas oo ah su'aasha waddada iyo firewall-ka. Hal adeeg oo aan la gaari karin iyadoo inta kale fiican tahay waa dhinaca fog. Wareejinno istaaga dhawr il-biriqsi ka dib waa cabbirka baakadda. Isku habee qaabka ka hor intaadan ordi amarro, maxaa yeelay wuxuu go'aamiyaa caddaynta marka hore la ururiyo.

Diiwaangeli marxaladda soo saartay guuldarada ugu horreysa oo la socota soo-saarka amarka. Tikitka sheegaya in cinwaanka ishu khaldanaa, oo leh safka waddada oo lifaaqan, waa mid mudan tallaabo, halka kan soo sheegaya VPN-ka oo jabtay uusan mudnayn.