Diiwaanka VPN: gelitaanka la qorsheeyay, isku-dubarid la abuuray, fadhiyo nool
Magaca tunnel-ka waa indho-indheyn, ma aha diiwaan adeeg. Kahor intaadan wax ka qaadin, isku xidh kireystaha, isku-dubaridka la rakibay iyo caddaynta xisaabaadka.
Magac kasta oo tunnel ah wuxuu u eg yahay saf diiwaan ilaa aad weydiiso yaa iska leh. Magac wuxuu kuu sheegaa in wax hadda xiran yihiin; ma sheegi karo adeegga yaa leh, waxa loo ogol yahay inay gaaraan, ama isku-dubaridka tunnel-ka abuuray ma aha kii aad ansixisay. Baaxadda kooxda, saddexdaas su'aalood ayaa ah diiwaanka, tunnel-kana waa uun indho-indhaynta ugu dambeysay.
Hal adeeg, saddex diiwaan
Adeegga la qorsheeyay waa waxa kireystahu xaq u leeyahay: aqoonsiyo, horgale, kheyraad iyo xaalad wareeg nololeed. Isku-dubaridka la rakibay waa siyaasadda la abuuray ee ay tahay inuu hirgeliyo. Fadhiga la arkay waa caddayn waqtiga socodka ah in wax xirmay. Iyaga hal shax ka dhigashada waxay saddex nooc oo run kala duwan ku cadaadisaa hal saf oo saddex siyaabood isku mar ku qaldan.
| Record | Answers | Goes stale when |
|---|---|---|
| Intended service | Who may reach what | A contract changes and nobody edits the record |
| Deployed configuration | What the gateway was told | A device is edited by hand |
| Observed session | What is running now | Telemetry stops or a session ends |
Tijaabada waxqabadka waa su'aal diiwaan kastu keligiis ka jawaabi karo. Weydii yaa leh horgalahan oo diiwaanka adeegga la qorsheeyay ayaa jawaabaya. Weydii siyaasad noocee ah ay gateway-ga hayo oo diiwaanka la rakibay ayaa jawaabaya. Weydii haddii qof u isticmaalay usbuucan oo diiwaanka fadhiga ayaa jawaabaya. Tiirka aan ka jawaabi karin su'aashiisa gaar ah waa kan marka hore la hagaajinayo.
Diiwaangeli kireystaha, ma aha is-dhexgalka
Adeeg kasta sii aqoonsi ka sii socda dib-u-xirka. Is-dhexgalka tunnel-ka ku meel gaadhka ah ama lambarka fadhigu waxay is beddelaan sababo aan wax xiriir ah la lahayn macmiilka, diiwaanka ku saleysan mid ka mid ahna wuxuu helaa saf cusub mar kasta oo xiriirku dhaqaaqo. Taa beddelkeeda ku salee kireystaha iyo adeegga, ka dibna indho-indheynta ku xidh furahaas.
Diiwaanku wuxuu u baahan yahay kireystaha iyo hawlwadeenka mas'uulka ah, aqoonsiga lammaanaha ama isticmaalaha la aqbalay, tixraac tegemada halkii nuqulkeeda, horgalayaasha la ilaaliyay, macnaha socodka, kheyraadka la ogolaaday iyo xaaladda wareeg nololeed ee la qorsheeyay. Maaddada tegemada waxay ku deelan tahay kaydka qarsoodiga ah ee la taageeray; diiwaan sita fureyaal gaar ah wuxuu noqday nuqul labaad, si liidata loo ilaaliyay, deegaanka.
Isku-dubaridka la abuuray wuxuu leeyahay mulkiile iyo nooc
Otomaatigu tani wuu fududeeyaa oo si fiican buu u qariyaa. Abuure si guul leh u shaqeeyay wuxuu caddeeyaa in template-ka la sameeyay, ma aha in qalab kastu la jaanqaado wax-soo-saarka. Qof ayaa ugu dambeyn gateway-ga gacanta ku beddeli doona inta dhacdo socoto, beddelskaasna waa waxa ugu qiimaha badan ee la duubi karo, maxaa yeelay waa kan aan orod dambe soo saari doonin.
Diiwaangeli nooca dib-u-eegista ee abuuray siyaasadda la rakibay, iyo hayso tafatirka tooska ah sida farqi la isku waafajinayo halkii aad si aamusan kor uga qori lahayd. Is-waafajintu waa badeecada halkan: guusha abuuraha iyo xaaladda dhabta ah ee qalabka waa laba xaqiiqo oo la barbardhigi doono, aan loo qaadan doonin inay siman yihiin.
Fadhiyadu waa caddayn, ma aha fasax
Halka rakibidu isticmaasho xisaabaadka RADIUS, RFC 2866 wuxuu bixiyaa goobo cad oo laga shaqeeyo. Acct-Status-Type wuxuu kala saaraa bilowga joojinta, diiwaannada hal fadhi ku deelanna waxay wadaagaan Acct-Session-Id. Goobahaas waxay kuu ogolaanayaan inaad dib u dhisto goorta fadhi bilowday oo dhammaaday adigoon ku kalsoonaan samaynta dashboard-ka.
Aqoonsiga xisaabaadku waa caddayn waqtiga socodka ah. Ma qeexo kireyste-ke noocee ah oo leh subnet, mana siiyo wax galitaan ah. La xiriir gateway-ga iyo aqoonsiga adeegga, ka dibna hayso waqtiga ururinta ag indho-indhaynta. Warbixin maqan waxay noqon kartaa cilad telemetry ah ee ma aha maqnaanshaha isticmaalka, diiwaan duug ahna ma aha caddayn in gelitaanku weli firfircoon yahay hadda.
Ka-qadista waxay isticmaashaa isku-xirkaas
Adeeg ka qaadista waxay la macne tahay ka qaadista gelitaanka la qorsheeyay, tegemada iyo fadhiyada nool, isla nidaamkaas, iyada oo loo marayo mulkiilayaasha mid kasta. Ka dib xaqiiji in isku-dubaridkii duugoobay uu ka baxay qalabka iyo in dariiqyadiisa la ogolaaday aan hadda la xallin. Macmiil rubuc hore ka tagay waa inuusan weli ku sii jirin liiska horgalayaasha sababta oo ah magaca tunnel-ka la tirtiray laakiinse dariiqa la tirtirin.
Mid ka mid ah waxyaalahan uma baahna qalab kasta oo shaqo ah ama badeeco otomaatig ah oo gaar ah. Shuruudda hawlgalku waa mid cidhiidhi ah oo adag: macmiil, gelitaanka la qorsheeyay, siyaasadda la rakibay iyo caddaynta waqtiga socodka ee hadda waa in la isku xidhi karaa iyada oo aan la tiirsanayn xusuusta qof magaca tunnel-ka. Marka hore dhis saddexda diiwaan, ka dib dooro qalabka iyaga ilaaliya.