Si VPN isticmaalayaasha gelitaan hal adeeg, ma aha subnetka

Qandaraasle wuxuu u baahan yahay hal abka shabakadda gudaha oo wax kale ma aha, jawaabta fududna waa in la siiyo tunnel galo subnetka serverka. Taasi waxay shaqaysaa ilaa maalinta uu iskaan gareeyo. Naqshadda cidhiidhi ah waxay u baahan tahay fikrad badan, sababtoo ah gaaritaanka, dariiqa iyo oggolaanshaha abku waa saddex kontorool oo kala duwan oo waa inay isku raacaan.

Shuruudda u qor sida adeeg, ma aha sida subnet

Ku bilow hostka loo socdo, borotokoolka iyo dekedda, ka dib ku dar kooxda isticmaalaha ama qalabka ee ay tahay inuu gaaro. Ku dar aagga DNS gaarka ah kaliya haddii abku xalliyo magac, oo ku dar bixiyaha aqoonsiga kaliya haddii qulqulka gelitaanku u baahan yahay. Wax kasta oo kale waa ku-tiirsanaan aadan weli caddayn.

Subnetku waa faahfaahin fulin oo kooxda shabakadda, halka adeeggu yahay wixii ganacsigu codsaday iyo unugga la dib u eegi karo oo la joojin karo.

Haddii liiska ku-tiirsanaanta ka bato saddex shay, abku wuxuu u badan yahay inuu u baahan yahay wada-hadal naqshadeed u gaar ah.

U mar cidhiidhi ah, laakiin meel kale ka fuli

Waddo cidhiidhi ah ama dooro ayaa tunnelka u sheegta baakadaha la qaadayo; tani maaha siyaasad oggolaansho. Shaandhada gateway-ga, darbiga dabka ee hostka loo socdo iyo qaabka oggolaanshaha abka laftiisu waa meelaha gelitaanka lagu go'aamiyo. Waddo daboola hal cinwaan waa bilow wanaagsan, mana aha kontoroolka joojiya isticmaale go'aansaday. Kala-soociddaas ayaa kuu ogolaanaysa inaad beddesho shaandhada adigoon dib u naqshadayn tunnelka.

Taa lidkeeda, waddo ballaadhan oo shaandho adag leh waxay noqon kartaa mid sharci ah, laakiin kaliya haddii dhammaan ku lug leh ay ogaadaan kee bixiya fulinta.

Si cad u diiwaangeli barta fulinta, haddii kale isbeddelka xiga wuxuu si shil ah u dhaqaajin doonaa.

Hubi isha adeeggu runtii arko

Bartilmaameedku wuxuu arkaa cinwaanka barkada macmiilka ama cinwaanka gateway-ga, iyadoo ku xiran haddii aad turjunto. Xeerarka darbiga dabka ee hostka iyo diiwaannada waa inay la jaanqaadaan isha dhabta ah. Haddii dhowr isticmaale ay wadaagaan isha la turjumay, ma jiro xeer isticmaale kasta oo hostkaas ah oo kala saari kara, taasna waa xaddidid naqshadeed, ma aha khalad.

Si ula kac ah u dooro turjumaadda: waxay fududaysaa dariiqa oo baabi'isaa aqoonsiga isha, taas oo muhiim u ah hantidhawrka iyo xeerarka isticmaale kasta.

Qor kee labadaad dooratay, xeerka ku tiirsan agtiisa.

Oggolaanshaha abku maaha mid ikhtiyaari ah

Gaaritaanka deked ma bixiso door. Abku wali wuxuu u baahan yahay gelitaankiisa iyo oggolaanshihiisa, sababtoo ah lakabka shabakaddu ma sheegi karo diiwaannada isticmaaluhu tafatiri karo. Adeeg ku kalsoon codsi kasta oo ka yimaadda subnetka gudaha wuxuu tunnelka cidhiidhi ah u beddelaa gelitaan buuxa hal aqoonsi la wiiqay. Tunnelku wuxuu go'aamiyaa yaa furi kara socketka, abkuna wuxuu go'aamiyaa waxa lagu samayn karo.

Halkan naqshadda cidhiidhi ah labanlaab bay faa'iido u leedahay, sababtoo ah hostas yar oo la gaari karo macnaheedu waa meelo yar oo khalad heer ab ah lagu xadgudbi karo.

Hayso xeerka shabakadda iyo doorka abka ee nidaamyo kala duwan, oo si gooni ah u jooji.

Caddee labadaba waddada la ogolaaday iyo tan la diiday

Ku xidh isticmaalaha la oggolaaday oo samee hal hawlgasho wakiil oo aan waxyeello lahayn, ka dib isku day meel aan la gaari karin. Naqshad tijaabisa kaliya qaybta hore lama tijaabin, tijaabada diididduna waa tan caddaynaysa naqshadda. Tijaabi fadhi cusub ka dib isbeddel kasta oo xeer, oo eeg waddada soo noqoshada haddii codsiyadu yimaadaan laakiin jawaabahu ma yimaadaan.

Ha joojin shaandhooyinka gudbinta si tijaabada aqbalaaddu u gudubto, sababtoo ah taasi waxay beddeshaa waxa la tijaabinayo.

Marka isticmaaluhu aanu u baahnayn adeegga, jooji aqoonsiga fog iyo doorka abka ee nidaamkooda, oo diiwaangeli labadaba. Hagaha gudbinta strongSwan wuxuu daboolaa dhinaca gateway-ga ee waddada.