Isticmaalaha VPN wuxuu u baahan yahay hal daabac, ma aha LAN oo dhan

Xeerka a wuxuu u muuqdaa mid saxan, daabacuhuna wali wuu diidayaa. Ama daabacuhu wuu shaqeeyaa oo isla isticmaalaha waxa uu sidoo kale gaadhaa serverka faylka, taas oo ka sii xun. Labada natiijadaba waxay inta badan ka yimaadaan isla meel: xeerka cidhiidhiga ah waxa lagu daray xeerar hore u oggolaaday wax ka ballaadhan. Akhrinta nidaamka waxtarka leh waxay sharraxaysaa natiijada ka hor inta aan la qorin xeer cusub.

Calaamada: xeerka cidhiidhiga ah waxba ma beddelin

Ballan VPN oo gaar ah, hal ciwaan daabac iyo xeer bixin oo ku yaal TCP 631 waa nashqad macquul ah. Marka uu gebi ahaanba wax isbeddel ah keenin, shakiga koowaad waa inuu noqdaa in taraafikadu aanay waligood gaadhin xeerkaas. Xeerku wuxuu go'aan ka gaaraa oo kaliya taraafikada gaadha booskiisa nidaamka qiimaynta. Beeraha way fudud yihiin in la hubiyo oo marmar ayay sabab u noqdaan guuldarrada.

Calaamada lidka ku ah way ka fudud tahay in la seegto. Shaqada daabacaadu way guulaysataa, sidoo kale xidhiidhka la sameeyo wadaag fayl oo aan isticmaalahan waligiis u qalmin inuu gaadho. Taasi waxay ka dhigan tahay in wax hore u oggolaaday LAN-ka.

Labada calaamadoodba waxay tilmaamayaan nidaamka, ma aha beeraha xeerka cusub. Midkood waa xeer aan waligood is waafajin, kan kalena waa xeer is waafajiyay goor hore.

Xeerar kee ay taraafikadu dhab ahaan ku dhacdo

pfSense waxay qiimaysaa xeerarka interface kasta, OpenVPN-na waxay leedahay tab u gaar ah oo xeerarkeedu khuseeyaan server kasta iyo makiinad kasta oo macmiil. Xeerarkaas waxa la habeeyaa ka hor xeerarka loo qoondeeyay interface OpenVPN gaar ah. Sidaas darteed bixin ballaadhan oo lagu reebo tab OpenVPN waxay sidoo kale khuseysaa isticmaalahan, wax kasta oo tab interface-ku yiraahdo. Koobi nidaamkaas geli diiwaanka isbeddelka si dib u eegistu u hubiso iyada oo aan GUI furin.

Taasi waa sababta bixin cidhiidhi ah oo cusub aanay ka qaadi karin gelitaan. Xeerarka firewall-ku waxay ku darayaan oggolaansho oo kama qaadaan is waafajin hore.

Akhri liiska waxtarka leh min sare oo joogso xeerka koowaad ee la socda taraafikada. Is waafajintaas koowaad waa go'aanka, wax kasta oo ka hooseeyaana waa mid aan la gaadhi karin qulqulkaas.

Qor xeerka bixinta shaqada daabacaadda

Ka bilow shaqada, ma aha daabaca. Isticmaalahu wuxuu u baahan yahay adeegga daabacaadda ciwaanka daabaca, sidaas darteed xeerku wuxuu magacaabaa ciwaankaas, borotokoolkaas iyo dekeddaas. Magac kale oo loogu talagalay ballanta VPN iyo magac kale oo loogu talagalay daabaca waxay xeerka ka dhigaan mid la akhriyi karo.

Ka hortag in lagu daro dekedaha ogaanshaha ama maamulka si loo farxiyo sixirka. Xeerka oggolaada daabaca oo dhan waa siyaasad ka duwan tan oggolaada safka daabacaadda.

Hayso xaqiijinta daabaca laftiisa. Oggolaanshaha shabakadu ma beddelo. Koontada heerka safka ah waa xakamaynta saxda ah ee cidda wax daabici karta.

Lix qiime ayaa qaada ujeeddada oo dhan: bixin ficil ahaan, IPv4 qoys ahaan, TCP borotokool ahaan, magaca ballanta VPN isha ahaan, magaca daabaca bartilmaameedka ahaan iyo 631 deked ahaan. Wax kasta oo ka baxsan lixaas waa siyaasad ka duwan tan la codsaday.

Siin macmiilka marrin aan lahayn oggolaansho LAN

Macmiilku wuxuu u baahan yahay marrin u socota ciwaanka daabaca, dhinaca xafiiskuna wuxuu u baahan yahay marrin jawaab oo u socota ballanta VPN. Riixitaanka hal /32 kaliya waxay hayaanaysaa qaabeynta macmiilka mid cidhiidhi ah, taas oo caawisa cilad-baadhista. Ma aha xadka oggolaanshaha, sababtoo ah macmiilku isagu wuu ku dari karaa marrinno.

Haddii safka lagu cinwaan habaysto magac, qeex ku-tiirsanaanta xalliyaha si gooni ah. Oggolaanshaha LAN oo dhan si hal magac loo xalliyo waa isbeddel aad uga weyn kan shaqadu u baahan tahay.

Si miyir leh u dhex dooro marrin-u-socodka dib ugu noqda ballanta iyo turjumaadda isha. Labaduba way shaqeeyaan, mid kastana wax ka duwan ayuu ka qariyaa diiwaannada.

Tijaabi diidmada iyo sidoo kale shaqada

Ka soo dir hal shaqo yar oo aan xasaasi ahayn isticmaalaha VPN, ka dibna isku day kheyraad LAN oo ay tahay in la diido iyo bogga maamulka firewall-ka laftiisa. Saddexda tijaabo waxay ka tirsan yihiin isla fadhi, sababtoo ah waa tan kaliya ee siyaasadda loogu arki karo guud ahaan. Shaqo daabaca oo guulaysatay oo kaliya wax kama caddaynayso xadka.

Dib u eeg IPv6 iyo waddo kasta oo VPN firfircoon ka hor inta aanad ugu yeedhin hirgelinta mid daabac-kaliya ah. Xeerar cidhiidhi ah oo qoys ciwaan ah waxay ku noqon karaan kuwo gebi ahaan furan qoyska kale.