Magaca dhammaadka VPN iyo magaca adeeg gaar ah: laba milkiile

Laba magac ayaa qeexi kara isla laan oo ka jawaabi kara su'aalo gebi ahaan kala duwan. vpn.branch.example waxay u sheegtaa lammaanaha fog halka laga helo dhammaadka VPN, waana in la xalliyo ka hor inta aan tunnel jirin. inventory.branch.example waxay u sheegtaa isticmaalaha loo fasaxay halka ay ku nooshahay codsi gaar ah, waana muhiim kaliya marka tunnel-ku kor yahay. Mid ka mid ah dayactirkiisu waxba ma u tarayo kan kale.

U magacow labada diiwaan ka hor inta aadan midkoodna baarin

Labadaba ku qor milkiilayaashooda. Dhammaadka, qor yaa cusboonaysiiya cinwaanka dadweynaha iyo sida macmiilka VPN u cusboonaysiiyo jawaabtiisa. Adeegga, qor yaa leh cinwaanka gaarka ah, ayaa aagga haysta diiwaanka iyo xalliyayaasha loo malaynayo inay ka jawaabaan.

Liiskaas gaaban wuxuu ka hortagaa cilladda ugu badan ee qaldan ee qaybtan: dib u bilaabista tunnel laan shaqeeya si loo hagaajiyo diiwaan gabi ahaan gudaha ku nool. Tunnel-ku waa gaadiidka magaca adeegga, ma aha awooddiisa.

Marka isbeddel la soo jeediyo, weydii labada diiwaan kee ay taabanayso. Haddii aan cidna jawaabi karin, isbeddelku diyaar uma aha jadwalka.

Dhammaadka waa in la xalliyo ka hor inta aan tunnel jirin

Ka soo qaad in xiriirka internetka ee laanta uu helo cinwaan dadweyne cusub. Cusboonaysiiyaha dhammaadka wuxuu daabacaa cinwaanka cusub, hirgelinta VPN fogna waa in ay awood u yeelato akhrinta jawaabta isbeddelay. Xalliyaha kasta oo jawaabtaas bixiya waa in uu gaari karo tunnel-la'aan, haddii kale macmiilku wuxuu daba ordi docda magac uu kaliya xallin karo ka dib marka uu ku xirmo waxa uu heli karin.

Ku-tiirsanaanta bilowgaas waa lagu sheegi karaa si cad, sababtoo ah way fududahay in si shil ah loo abuuro marka dhammaan xalliyayaasha gudaha ay VPN ka dambeeyaan. Hayso waddo tunnel-ka ka hor oo loogu talagalay raadinta dhammaadka, oo xaqiiji habdhaqanka dib-u-xirka macmiilka halkii aad ka fikiri lahayd in jawaab cusub isla markiiba la qaato.

DNS firfircoon sidoo kale waxay leedahay xadab aan cusboonaysiinta diiwaanku ka gudbi karin. Cusboonaysiinta diiwaan ma furo deked dab-damiska, ma abuurto khariidad NAT mana caddeyso aqoonsiga lammaane. Cinwaan la daabacay oo deked xiran leh wuxuu bixiyaa macmiil si sax ah u xalliya oo haddana aan waxna ku xirmi karin.

Ugu dambeyn, macmiil shaqaynaya wuxuu sii wadi karaa isticmaalka dhammaad keydsan ilaa uu dib u xirmo. Ku kala sooc qoraalladaada daabacaadda, keydka iyo siyaasadda dib-u-xirka, si lammaanaha duugoobay aan loo qaadan cusboonaysiye jaban.

Magaca adeeggu wuxuu qeexayaa halka codsigu ku nool yahay

Hadda ka soo qaad in tunnel-ku caafimaad qabo laakiin serverka alaabtu ka guurayo 172.26.14.20 una guurayo 172.26.14.35. Diiwaanka dhammaadka dadweynaha lama taabto, halka diiwaanka adeegga gaarka ah ay tahay inuu isbeddelo. Isticmaalka cinwaan loo hayo adeeggaas, ama qoondayn taagan, ayaa tan ka dhigta mid naadir ah; waddo cusboonaysiin oo la fasaxay ayaa maareysa mararka loo qasdo.

Halkan laba hab oo cusboonaysiin ayaa isku qasan. RFC 2136 waxay qeexdaa borotokool lagu daro laguna tirtiro diiwaannada DNS aag, halka bixiye DNS firfircoon oo ganacsi uu soo bandhigi karo HTTP API gebi ahaan ka duwan ujeeddo kale. Mid isticmaalkiisu ma micno tahay in kan kalena uu deegaankaaga ku jiro. Hubi habka aaggaagu runtii aqbaliyo ka hor inta aadan ka qorin cusboonaysiye.

Jawaab gaar ah oo sax ah waa oo kaliya shardiga koowaad. Si wicitaan fog uu u isticmaalo, macmiilku wuxuu u baahan yahay xalliye qaada aagga gaarka ah, siyaasad oggolaata weydiimaha xalliyahaas, iyo gudbin cinwaanka soo noqda. Magac ku xallima cinwaan uusan macmiilku gaari karin wuxuu abuuraa waqti-dhaafid u eg cillad server.

Laba waddooyin si gooni ah u tijaabi

Ka hubi dhammaadka tunnel-ka dibaddiisa iyo adeegga gudihiisa, oo natiijooyinka u hayso laba xaqiiqo oo madax banaan:

$ dig +short vpn.branch.example @1.1.1.1
$ dig +short inventory.branch.example @172.26.0.53
$ ip route get 172.26.14.35

Haddii weydiinta koowaad fashilanto, dhibaatadu waa daabacaadda dadweynaha ama waddada xallinta tunnel-ka ka hor, isbeddel gudaha ahna wax ma tari doono. Haddii tan labaad soo celiso cinwaan laakiin tan saddexaad aanay tusin waddo tunnel-ka mara, lakabka DNS wuu fiican yahay siyaasadda gudbintuna ma fiicna.

Kadib isbeddel kasta oo cinwaan socodsii labada, oo qor diiwaanka kee dhaqaaqay. Wareejin sheegta oo kaliya «DNS waa la cusboonaysiiyay» waxay injineerka xiga uga tagtaa mala-awaal kee labada meertada nololeed runtii socday.