Ma u baahan tahay kombuyuutar VPN gudbinta IP si uu u noqdo mid degdeg ah?
Gudbintu waxay paketada u dhexaysiisaa is-dhexgalka; ma dedejiso browser maxalli ah. Kala sooc doorka macmiilka iyo doorka albaabka ka hor intaadan ballaarin xeer.
Kombuyuutarka u beddelashada router waa hab caan ah oo lagu xalliyo dhibaatada khaldan. Gudbintu waxay u jirtaa si ay mishiinku u gudbin karto paketada aan u ahayn isaga laftiisu, waxna kama qabo sida degdeg ah ee browser ku yaal isla mishiinkaas uu bog u rarto. Labada waddo waxay u egyihiin isku mid kaliya sababtoo ah labadaba waxay taraafikada maraan hal tunnel. Kala sooc hal mar, waxaadna arki doontaa in badan oo ka mid ah talooyinka ku saabsan daarin gudbinta ama furitaanka firewall ay qeexayaan topology aanad haysan.
Laba waddo oo paketada ah oo miiska laga arko isku mid
Browserka kombuyuutarka wuxuu abuuraa codsigiisa. Martigeliyaha wuxuu doortaa waddada tunnel, habka macmiilku wuxuu duubaa paketka oo u diraa lammaanaha, jawaabtuna waxay ku noqotaa barnaamijka. Waxba kama gudbo go'aanka gudbinta taxanahaas, sababtoo ah mishiinkani waa isha iyo meesha loo socdo ee wada hadalka labadaba.
Hadda qalab kale dhig qayb Ethernet si ula kac ah loo habeeyay oo ka dhig kombuyuutarka albaabka caadiga ah. Qalabkaas ayaa bilaabaya codsiga, kombuyuutarku wuxuu helaa paket loo cinwaan dayay meel kale, kernelkuna waa inuu go'aansado inuu gudbiyo iyo in kale. Taasi waa doorka gudbinta, waxayna la timaaddaa shuruudo aysan doorka macmiilka waligiis u baahnayn: waddo transit ah oo la ogolaaday, waddooyin labada dhinac ah iyo waddo soo noqod ah oo wali shaqaynaysa haddii tarjumaaddu qayb ka tahay naqshadda.
| Role | Who originates the traffic | What has to be true |
|---|---|---|
| Client only | The laptop itself | Tunnel route, working resolver, supported profile |
| Gateway | Another device | Forwarding enabled, permitted transit, routes both ways, return-path decision |
Muxuu ip_forward dhab ahaan beddelaa
Dukumeentiga kernelka ee IPv4 sysctl wuxuu ip_forward ku sifaynayaa badhanka u oggolaanaya martigeliyaha inuu paketada u gudbiyo is-dhexgalka dhexdooda. Ma aha waddo degdeg ah taraafikada uu martigeliyaha laftiisu soo saaray, mana jirto akhris kasta oo jaantuskaas ah oo browser maxalli ah ka dhigaya mid degdeg ah. Haddii wax jiraan, gudbintu waxay mishiin hore u qaban jiray shaqo yar ku daraysaa xaalad iyo siyaasad.
Isla dukumeentigaas wuxuu digniin ka bixinayaa in beddelka qiimaha uu dib ugu celiyo jaantusyada kale ee IPv4 qiimahooda caadiga ah ee martigeliyaha ama routerka. Taasi waxay badhanka ka dhigtaa dhacdo habayn ah halkii ay ka ahaan lahayd tijaabo: dajinta la hagaajiyay way kaa noqon kartaa cagahaaga hoostooda, beddelkuna wuxuu mas'uul ka noqon karaa dib u gurasho aan cidna u malaynayn inay xiriir la leedahay. Waxay kaloo macneheedu yahay in badhanka hal mar, si ula kac ah, u dhigayaa qofka haysta doorka albaabka. Inuu rogo inta lagu guda jiro baaritaanka gaabis ayaa ah kiiska kaliya ee saameynta dhinaca ah si la hubo loogu khaldo calaamadda.
Saddex su'aalood oo firewall ah oo aan isku su'aal ahayn
Oggolaanshaha dhegeystaha VPN, oggolaanshaha adeegyada kombuyuutarku socodsiiyo, iyo oggolaanshaha taraafikada inuu kombuyuutarka dhex maro waa saddex oggolaansho oo kala duwan. Kan ugu horreeya wuxuu u oggolaanayaa lammaanaha inuu gaaro daemon, kan labaad wuxuu soo bandhigaa wax maxalli ah, kan saddexaadna wuxuu mishiinka ka dhigaa transit qof kale. Mid kasta wuxuu leeyahay baaxad ka duwan, kan ugu dambeeyana aad buu uga ballaaran yahay jawaabaha ay u baahan tahay barnaamij baxsan oo caadi ah.
Marka qulqul gaar ah uu xannibmay, magaca sheyga, meesha loo socdo, jihada iyo milkiilaha siyaasadda ka hor intaadan tafatirin xeer. Xeer cidhiidhi ah oo qulqulkaas ah waa hagaajin; aqbalista wax walba is-dhexgalka tunnelka waa isbeddel siyaasad oo si kedis ah ugu jira hagaajinta. Browser shaqeeya ka dib wuxuu caddeeyaa in qulqulku shaqeeyo, ma aha in xeerka ballaaran uu lagama maarmaan ahaa.
Qiyaas kaliya marka waddadu saxan tahay
Ku qiyaas isla meesha loo socdo, isla culeyska shaqada iyo xaalado la barbardhigi karo, oo hal doorsoome beddel mar kasta. Tijaabada isku xirta isbeddel gudbin, ballaarin firewall iyo dejinta sifer la koobiyeeyay waxay bixisaa tiro iyo wax sharraxaad ah midna, sababtoo ah waxba ku jira ma sheegayo kee saddexda ka mid ah uu natiijada dhaqaajiyay.
Ka fogee guuldarrooyinka waddada iyo xallinta gabi ahaanba wada hadalka waxqabadka. Magac si tartiib ah loo xalliyo ma aha dhibaato xawaare, wareejin ku hakata hal cabbir oo go'an badanaa waa su'aal MTU ah ee ma aha xad xawaare. Qor kee saddexdan ka mid ah ayaad dhab ahaan aragtay ka hor intaadan barbardhiggin wax tirooyin ah. Haddii kale akhristaha xiga wuxuu dhaxlayaa cabbir cabbiraya waxa qaldan iyo isbeddel aan cidna caddayn karin.
Sharax topology-ga aad haysato, ma aha sumadda ku taal macmiilka
Kombuyuutar la wadaaga xidhiidhkiisa, martigeliya shabakad konteenar la wado ama u qaada taraafik mishiin mala-awaal ah waa albaab, magac kasta oo software-ku isu bixiyo. Erayga macmiil wuxuu sharxayaa sida tunnelka loo habeeyay, ma aha in paketada loo gudbiyo qof kale.
Ka dhig doorka mid cad buugga hawlgalka: maxaa taraafik abuura, maxaa mishiinka dhex maraya, iyo labadan kee bay hawsha hadda ku saabsan tahay. Daar doorka albaabka marka uu ka tirsan yahay qorshaha la taageeray, ma aha sixitaan xawaare aan la sharraxin oo lagu dabaqay topology aan waligiis u baahnayn.