VPN ma hoos u dhacda ka dib cusboonaysiinta DHCP? Isbarbar dhig ciwaannada

Cusboonaysiinta kirada iyo guuldarada VPN waxay si isku mid ah ugu soo baxaan diiwaannada inta badan ku filan in dadku ka soo gabagabeeyaan in midka uu sababo kan kale. Isku beegnaanta waqtiga waa dhab; sababta badanaa ma aha. Cusboonaysiintu waa codsi hal-ciwaan ah oo loo diro serverkii soo saaray kirada, isagoo codsanaya in sii socoto isla xidhiidhka, serverkuna wuu kordhin karaa isagoo aan macmiilku beddelin hal ciwaan. In la eego qiyamka macmiilka laftiisa ee ku xeeran dhacdada waxay kala soocdaa kirada si aamusan loo cusboonaysiiyay iyo shabakad dhab ahaan is beddeshay tunnel socda hoostiisa.

Ka bilow macmiilka hoos u dhacay

Marka hore fur diiwaanka xidhiidhka macmiilka oo qor waqtiga hoos u dhaca ilaa ilbiriqsi. Kadib fur diiwaanka shabakadda nidaamka hawlgalka isla daqiiqadaas oo si taxane ah u akhri waxa interface-ku sameeyay. Taxanahani waa baaritaanka oo dhan: dhacdo DHCP ka hor go'itaanka, go'itaan ka hor dhacdada DHCP, iyo laba dhacdo oo aan waxba u dhexeeyn waa saddex natiijo oo kala duwan. Sadarka diiwaanka ee kaliya xusaya kirada inta tunnel-ku horay u soo xidhiidhayay waa qurxin, ma aha caddayn.

Qor jadwalka waqtiga inta aad socoto halkii aad maskaxda ku hayn lahayd. Shaabadooyinka waqtiga ee qalabka kala duwan marar dhif ah ayay si buuxda isugu bexdaan, oo farqiqa laftiisu mararka qaar waa sharaxaad.

Isbarbar dhig afarta qiime ee ku xeeran dhacdada

Afar qiime ayaa si ku filan u qeexaya dhinaca maxalliga ah ee xidhiidhka si loo qabto isbeddel dhab ah: ciwaanka interface-ka, albaabka caadiga ah, liiska xalliyayaasha iyo xaaladda hawlgalka interface-ka. Qabo iyaga gudaha hal daqiiqad ka dib hoos u dhaca oo la barbar dhig duubis la qaaday inta tunnel-ku caafimaad qabay.

ip -4 -brief addr show dev wlan0
ip -4 route show default
resolvectl status | grep -A3 'DNS Servers'
journalctl -u NetworkManager --since -10m --no-pager | grep -i dhcp

Ciwaan aan isbeddelin oo leh albaab aan isbeddelin iyo liis xalliyayaal isbeddelay waxay tilmaamaysaa xallinta magacyada halkii ay ka ahaan lahayd dariiqa, tunnel-kuna wuu sii noolaan karaa inta codsiyadu joojiyeen helidda martigeliyayaasha. Albaab isbeddelay macnaheedu waa in dariiqa ka baxa shabakadda maxalliga ah uu dhaqaaqay, taasna ku filan inay buriso dariiq ku tilmaamayay kii hore. Haddii afarta qiime dhammaantood la mid yihiin duubiska caafimaadka qaba, kiradku maaha sababtaada oo mawduuca wuxuu noqdaa caqliga dib-u-xidhiidhka macmiilka laftiisa. Qabo isbarbardhigga inta cilladdu muuqato, sababtoo ah duubis caafimaad leh oo la qaaday ka dib dib-u-bilaabid waxay leedahay taariikh ciwaan oo duwan oo isma eegi doonto.

Waxa cusboonaysiintu beddeli karto iyo waxa aanay beddeli karin

RFC 2131 wuxuu cusboonaysiinta ku sifeeyaa codsi loo diro serverkii asalka ahaa badhka waqtiga kirada, iyadoo dib loogu xidhiidhinayo server kasta siddeed meelood toddobaad haddii isku daygii ugu horreeyay uu jawaab la'aan sii socdo. Midkoodna tallaabooyinka ma u baahna in macmiilku helo ciwaan kale, serverkuna iskaashi sameeya badanaa wuxuu dheereeyaa xidhiidhka jira. Isbeddel ciwaan dhab ah badanaa wuxuu yimaadaa dariiq kale: server diiday cusboonaysiinta, macmiil lumiyay xaaladdiisa oo dib u bilaabay, ama shabakad u rartay qalabka qayb kale.

Dhinaca dadweynaha ee xidhiidhka wuu isbeddeli karaa isagoo aan wax isbeddel maxalli ah jirin. Gadaasha turjumaadda heerka shirkadda isgaarsiinta, ciwaanka ay arko lammaanaha VPN waxaa laga yaabaa in dib loo qoondeeyo si ka madax bannaan wax kasta oo kirada maxalliga ah samaysay, oo dib-u-qoondayntaas waxay ka muuqataa gudaha macmiilka sida guuldarada shabakadda maxalliga ah. In la barbar dhigo ciwaan maxalli ahaan la soo sheegay iyo indho-indheyn dhinaca lammaanaha waa dariiqa kaliya ee lagu kala saaro.

Marka macmiilku ku guuldarraysto la qabsiga

Macmiil ku xidhay gaadiidkiisa ciwaankii hore, kaydsaday dariiq duugoobay oo u socda lammaanaha, ama kaydsaday aqoonsiga interface-ka wuu sii wadi karaa isku dayga dariiq aan hadda jirin. Taasi waa cillad la qabsiga, oo waxay u muuqataa sida dib-u-gudbinno soo noqnoqda oo u socda ciwaan uu martigeliyuhu hadda gaari karin. Macmiilada qaarkood waxay tan ku maareeyaan nashqad ahaan: tusaale ahaan WireGuard wuxuu cusboonaysiiyaa barta ugu dambeysa ee lammaanaha marka baakad si sax ah loo xaqiijiyay ka timaaddo isha cusub.

Dib-u-bilaabid gacan ah oo adeegga soo celisa waa tilmaan ku saabsan halka la qabsigu ku guuldarraystay, ma aha caddayn in kirada iyo tunnel-ku aanay ku habboonayn. Inta lagu jiro tijaabada hay siyaasadda xannibaadda meesha, haddii kale tijaabadu laftiisu waxay noqon doontaa khalkhal sabab kale leh. Qor in macmiilku iskiis soo kabsaday, inta ay qaadatay iyo ciwaanka uu dib ugu dayday; isku xigxigaas waxay kuu sheegaysaa wax ka badan sababta go'itaanka lagu muujiyay interface-ka.

Ku celi dhacdada ka hor intaadan eedayn

Soo saar xaaladda halkii aad ka sugteen jadwalka: sii daa oo cusboonaysii kirada, ama ku qasab dhacdada la xakameeyay ee u dhiganta, oo fiiri in tunnel-ku sii noolaado. Shabakad la maareeyo, isku dubbarid isbeddel kasta oo ciwaan ah milkiilaha shabakadda, sababtoo ah qoondeyn joogto ah oo aan loo baahnayn waxay ku dhacdi kartaa qalab hore u haysta ciwaankaas.

Ka dib sixid la taageeray, ku celi isla dhacdada kadibna tijaabi codsi iyo raadinta magac, sababtoo ah tunnel dib u xidhiidha laakiin DNS jabiya wuxuu ka gudbaa tijaabo ka daciifsan tan muhiimka ah. Soo sheeg isbeddelka gaar ah ee aad aragtay, oo wata shaabaddiisa waqtiga, halkii aad kirada jadwalka ku sheegi lahayd sabab. Farqiga u dhexeeya labada warbixin waa in qofka xiga uu soo saari karo cilladda ama uun xanta.