Guriga iyo xafiiska labaduba waxay isticmaalaan 192.168.1.x: hadda maxaa la sameeyaa?

Samee afar hubin: magacu wuxuu u xallimaa ciwaan kee, shabakadda maxalliga ah waxay isticmaashaa horgale kee, kernelku wuxuu u doortaa waddo kee ujeeddadaas, iyo waxa ka jawaaba cidhifka fog. Gelitaanka VPN mid ka mid ah maaha, sababtoo ah wuu dhammaadaa iyada oo aan loo eegin shabakadda guulaysata. Samee hubinta si isku xigta, markaas isqabsigu wuxuu u muuqan doonaa tallaabada labaad halkii afraad.

Gelitaan guul leh wuxuu sheegaa in tunnellu taagan yahay; wax kama sheegto halka ciwaan gaar ah u jeedo.

Hal ciwaan, laba mishiin

Martigeliyuhu wuxuu ka doortaa waddo shaxda waddooyinka iyo xeerarka siyaasadda, isagoo isticmaalaya ciwaanka ujeeddada. Waxba kama sheegto in codsiga hop 192.168.1.20 loogu talagalay serverka xafiiska oo aan loogu talagalin qalab ku yaal qolka xiga. Marka labada shabakadood ay ku jiraan isla xad gaar ah, waddada ugu gaarka ah ayaa guulaysata oo wax kasta oo kale waxay ku xiran yihiin qoraalka isku xirka labaad uu si kadis ah u rakibay. Waxba ciwaanka laftiisa kuma qaado farqigaas.

ip route get 192.168.1.20

Raadintaas waxay sheegtaa interface-ka iyo hopka xiga ee kernelku doortay, taas oo ah hubinta labaad ee liiska. Isbarbardhig horgalayaasha maxalliga ah iyo kuwa fog ka hor inta aadan wax kale samayn. Haddii LAN maxalliga ahi yahay 192.168.1.0/24 oo goobta fogina sidoo kale 192.168.1.0/24, isqabsigu waa natiijada, oo ma jiro ikhtiyaar macmiil oo hagaajiya.

Dib u nambaree dhinaca aad maamusho

Router-ka gaarka ah ayaa badanaa ah dhinaca ugu fudud in la raro. Dooro xad aan ku dhacayn shabakadaha fog ee aad dhab ahaan isticmaasho, oo ogsoonow in 10.x.x.x sidoo kale aanu si otomaatig ah u bannaanayn, maadaama goobo badan ay isticmaalaan. Qorsheeye isbeddelka: heshiisyada DHCP, ciwaannada kaydsan, safafka daabacaadda iyo wax kasta oo ciwaan adag leh waxay u baahan yihiin feejignaan. Dib u nambaraynta ku samee waqti aad ku soo celin karto router-ka iyada oo aan VPN la isticmaalin.

Liiska horgalayaasha fog ka eeg marka hore, ma aha marka dambe. Doorashada xad cusub oo ku dhaca goob kale oo xafiis waxay abuurtaa isla dhibaatada iyada oo shaqo badan la geliyay.

Marka labada dhinac midkoodna aanu is beddeli karin

Haddii aan labada shabakad midkoodna dib loo nambarayn karin, xulashooyinka hadhay waxay ku nool yihiin serverka. Gateway wuxuu u turjumi karaa shabakad fog shabakad hoosaad kale macmiilka VPN, isagoo isticmaalaya NAT ku salaysan siyaasadda ama nooc laba-geesood ah, si macmiilku u arko ciwaan gaar ah. Taasi waa naqshad gateway oo aan ahayn fure ay bixiso macmiil kasta oo desktop ah, oo waxay beddelataa ciwaanka isticmaalayaashu qoraan iyo magacyada ay tahay inay is waafaqaan. Waddo laga koobiyeeyay gole wadaag ma kala saari karto laba ujeeddo oo isku mid ah.

Xadadka ciwaannada gaarka ah waxay ahaanayaan kuwo gaar ah; dhibaatadu waa dib-u-isticmaal, ma aha xadadka laftooda.

Caddee mishiinka jawaabay

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

Isbeddel kasta ka dib, tijaabi kheyraadka xafiiska iyo qalabka maxalliga ah wada. Haddii qalab guri oo caan ah uu ka jawaabo meesha serverka xafiisku ku habboon yahay, ama shahaadada TLS sheegto host qaldan, istaag oo aqoonso ujeeddada ka hor inta aadan sii wadin. Jawaab ka helista ciwaankaas ma caddayso mishiinka soo diray. Hubinta mawduuca shahaada waa mid ka mid ah calaamadaha lagu kalsoonaan karo ee la heli karo wakhtigaas.

Ha ku beddelin ciwaannada gaarka ah ee xafiiska ciwaanno dadweyne aanad maamulin. Taasi waxay isqabsiga ku beddelataa dhibaato waddo-marin iyo lahaansho oo ka sii xun oo adag in la sharraxo.

Qor horgalaha maxalliga ah, horgalaha fog iyo isbeddelka xalliyay. Isqabsiga xiga wuu ka duwanaan doonaa muuqaal ahaan laakiin wuxuu raacayaa isla qaabkaas.