Sababta waddada VPN ee la tirtiray ay ugu soo noqoto dib u xirashada ka dib

Waddada aad gacanta ku tirtirtay waxay soo noqotaa dib u xirashada xigta ka dib, shaxduna waxay u eg tahay sidii hore. Kani ma aha khalad marin: wax baa mar kale ka abuuraya gelitaanka habaynta ama ficil ku jira wareegga nolosha xiriirka. Inta badan runbook-yada waxay ku joogaan shaxda firfircoon, taas ayaa sababta tirtiriddu u muuqato inay shaqeyso hal daqiiqo kadibna fashilanto. Aqoonso milkiilaha, beddel isaga, oo ku caddee dib u xirashada.

Yaa rakibay waddada

Ku bilow liiska musharrixiinta halkii aad ka bilaabi lahayd hagaajin. Borofayl VPN ah wuxuu qaadan karaa waddooyinkiisa, server ayaa ku riixi kara xilliga xiriirka, borofayl maareeyaha shabakadu wuu ku dhawaaqi karaa, unug boot ama script ayaa ku dari kara, iyo hirgelinta IPsec waxay rakibaan waddooyin loogu talagalay xulayaasha taraafikada ee ay ka wada hadlaan. Xeerarka marin ee ku saleysan siyaasadda waxay sidoo kale taraafikada si buuxda ugu wareejin karaan shax kale.

Waqtigu waxay ka soocaa si ka dhaqso badan taariikhda habaynta. Gelitaanka soo baxa isla marka ay interface-ku kor u kacdo waa kan macmiilka; kan hal ilbiriqsi kadib yimaada badanaa wuxuu ka yimaadaa push server; kan boot-ka jira waa kan habaynta la kaydiyay. Diiwaangeli shaxda ka hor iyo ka dib xiriir, go'i iyo dib u bilaabid, qaabkuna wuxuu magacaabayaa milkiilaha. Waddada kaliya soo noqota marka adeeggu dib u bilaabmo waxay tilmaamaysaa unug, ma aha VPN.

Akhri shaxda ka hor intaadan tafatirin

Eeg aragtida kernel-ka laftiisa halkii aad eegi lahayd fayl la kaydiyay. Tiirka borotokoolku wuxuu muujinayaa waxa rakibay gelitaan kasta:

ip route show
ip route show table all
ip rule show

Goobta borotokoolka, mitirka iyo lambarka shaxdu waxay kuu sheegayaan haddii aad eegto gelitaan taagan, mid kernel-ku abuuray ama wax daemon-ku ku daray. Liiska xeerarku waa muhiim maxaa yeelay raadintu waxay si buuxda uga tagi kartaa shaxda weyn, taas oo tafatirka halkaas ka dhigta mid aan la arki karin barnaamijka aad cilad-baareyso. Akhri sadarka bidix ilaa midig: meesha loo socdo, albaabka, qalabka, borotokoolka iyo mitirka.

Kadib weydii kernel-ka waddada uu dhab ahaan isticmaali lahaa. Cinwaan la ilaaliyay ayaa ka wanaagsan baaritaan cinwaan guud:

ip route get 10.20.5.7

Beddel milkiilaha, ma aha calaamadda

Marka milkiilaha la ogaado, isbeddelku waa milkiilahaas. Ka saar waddada borofaylka macmiilka, hagaaji waddada la riixay server-ka, ama tafatir xiriirka maareeyaha shabakada halkii aad ku dari lahayd waddo joogto ah oo tartan ah oo mitirka ku guuleysata. Laba xeer oo isku dagaallama waxay soo saaraan shax aan cidna kadib sharxi karin.

Hayso ka-reebnaanta barta dhamaadka. Waddada host-ka ee cinwaanka guud ee server-ka VPN laftiisa u marisa albaabka jireed ayaa ah tan keenta in baakadaha tunnel-ka dibadda ay socdaan; tirtir, tunnel-kuna wuxuu isku dayaa inuu is qaado. Borofayl split-tunnel ah, taxaddarkaas oo kale wuxuu khusayaa subnet-yada maxalliga ah ee lagu qasbay inay tunnel-ka dhaafaan.

Dib u xirasho oo xaqiiji labada waddo

Dib u xirasho, kadibna hubi labada meelood hal mar. Cinwaanka la ilaaliyay iyo barta dhamaadka ee laga reebay waxay ka jawaabaan su'aalo kala duwan:

ip route get 10.20.5.7
ip route get 198.51.100.20

Kan ugu horreeya waa in lagu xalliyaa interface-ka tunnel-ka kan labaadna albaabka jireed. Haddii labaduba tunnel-ka lagu xalliyo, ka-reebnaanta maqan; haddii midna, isbeddelka borofaylka ma dhaqan galin oo waxaad eegtaa milkiile kale oo ka duwan kii aad u maleysay.

Qor ujeeddada waddada, milkiilaheeda iyo inta ay tahay inay noolaato. Qoraalkaas ayaa ka horta qofka xiga inuu ku celiyo isla wareegga tirtirid iyo dib u xirasho.