Ballaarinta goobta VPN: raac waddada soo noqoshada ee ka baxsan gateway-ga

Taraafikada ka imanaysa laan waxay ku dhammaataa gateway LAN-kiisu uusan ku jirin barnaamijka la doonayay inaad gaarto. Server-ku wuxuu ku yaal xarun xogeed labaad, dhinaca kale ee xiriir gudaha ah oo VPN-ku waligiis aanu habaynin. Ku darista horgale kale gateway-ga dhow waxba kama qabato xaaladdaas, sababtoo ah gateway-ga fog waa barta dhammaadka sirta, ma aha router-ka ugu dambeeya. Waddadu waxay u baahan tahay waddo hore, oggolaansho xadka amniga fog iyo go’aan soo noqosho oo ku jira shabakadda ujeeddada lafteeda.

Gateway-ga fog waa barta dhammaadka sirta

IPsec-ka gateway-ka ilaa gateway-ga wuxuu ilaaliyaa taraafikada u dhexeeya laba qalab ammaan, cinwaannada guduhuna waxay maraan qaybtaas iyagoo siran. Ka baxsan gateway-ga fog, habaynta caadiga ah ayaa la wareegta, oo ay ku jirto siyaasad kasta oo u dhexeeya xarumaha xogta. Sidaas darteed qaybta la ilaaliyay waxay daboolaa qayb ka mid ah safarka, ma aha inta kale. In si kale loo maleeyo waa sida naqshad ku dhammaato tunnel caafimaad qaba iyo barnaamij aan la gaari karin.

Ku sawir waddada saddex qaybood: laanta ilaa gateway-ga dhow, kan dhow ilaa kan fog, gateway-ga fog ilaa barnaamijka. Qayb kastaa waxay leedahay mulkiilaheeda iyo habka ay ku guuldareysato.

Akhri labada jiho ee siyaasadda tunnel-ka

Siyaasadda tunnel-ka waxaa badanaa laga qoraa aragtida dhinaca maxalliga ah, oo habkani waa halka ay ka yimaadaan habaynta qayb ahaan ah. Labada dhinac waa inay liis gareeyaan isha laanta iyo ujeeddada sida ay uga muuqan doonaan tunnel-ka gudihiisa, oo ay ku jirto turjumaad kasta oo naqshaddu u jeedo. Cusboonaysiinta dhinaca dhow oo kaliya waxay soo saartaa isku-dheelitir la’aan weji labaad oo u eg guuldarada habaynta. Isbarbar dhig labada qaybood ee siyaasadda ka hor inta aadan taaban waddo kasta.

Qor isha iyo ujeeddada sida cinwaanno halkii aad ka qori lahayd magacyada goobta. Madmadowga halkan wuxuu mar dambe dib u soo noqon doonaa isku-dheelitir la’aan layaab leh.

Ku dar waddada hore oo xaqiiji oggolaanshaha

Gateway-ga fog wuxuu u baahan yahay waddo u socota subnet-ka barnaamijka, oo router kasta oo u dhexeeya waa inuu oggolaadaa isha laanta. Xaqiiji waxa gateway-ga fog dhab ahaan hayo halkii aad ka eegi lahayd waxa jaantusku sheeganayo.

ip route get 10.30.5.10 from 10.10.1.50
traceroute -n -s 10.10.1.50 10.30.5.10

Amarka koowaad wuxuu soo sheegaa interface-ka bixidda iyo tallaabada xigta ee gateway-ga fog uu u dooran lahaa ishaas, taas oo ah su’aal aan shaxda habaynta caadiga ah ka jawaabi karin. Raad-raacu wuxuu muujinayaa halka baakadaha joogsadaan, oo joogitaan ka dib gateway-ga fog wuxuu tilmaamayaa gudaha marinka halkii uu tilmaami lahaa tunnel-ka. Marka waddadu jirto oo taraafikadu weli libdhayo, ku qabta gateway-ga fog oo akhri cinwaanka isha ee soo gaaraya, sababtoo ah cinwaan lama filaan ah macnaheedu waa turjumaad meel aan la qorsheyn ka socota. Cinwaannada oo dhan halkan waa meel-bannaan, sidaas darteed ku beddel subnet-yada dhabta ah ee laanta, marinka iyo barnaamijka.

Ka tijaabi laanta, kadib dib u tijaabi waddada hore

Aqbalaaddu waxay u baahan tahay ish dhab ah halkii ay ka ahaan lahayd baaritaan ka yimid gateway-ga fog. Ka socodsii baaritaanka host-ka laanta oo ku hay ujeeddooyinkii hore u shaqeynayay isla tijaabadaas.

curl -sS -m 5 http://10.30.5.10:8080/health
ping -c 3 10.20.1.1

Jawaabta barnaamijku waxay wada caddeysaa waddada hore iyo waddada soo noqoshada, halka ping-ka ujeeddada hore uu caddeeyo in isbeddelku aanu jebin waxa hore u shaqeynayay. Qabso cinwaanka isha ee barnaamijku diiwaangaliyo, sababtoo ah xeerarkiisa gelitaanka iyo waddo kasta oo soo noqosho waa inay la jaanqaadaan qiimahaas. Meesha laantu ka turjunto tunnel-ka ka hor, cinwaanka siyaasadda iyo cinwaanka barnaamijku arko way kala duwan yihiin naqshad ahaan, sidaas darteed qor labadaba. Ku celi tijaabada ka dib cusboonaysiinta fure ama isbeddel habayn, sababtoo ah waddooyinkan badanaa hal mar ayaa la xaqiijiyaa kadibna la illoobaa.

U qoondee mulkiile mid kasta oo ka mid ah saddexda qaybood iyo waddada soo noqoshada ee gudaha shabakadda ujeeddada. Waddo leh afar mulkiile waxay ku guuldareysataa meelaha bannaan ee u dhexeeya.