VPN daaran, VM lama gaari karo? Waddadu waxay u badnaan lahayd in aanay waligeed ahayn dhibaatada

Xiriiri VPN, markaas VM-da horumarinta ee daqiiqad ka hor jawaabtay way aamustaa. Sheekada cad waxay iskeed is qortaa: tunnel-ku wuxuu qaatay waddada, martigeliyaha hadda wuxuu u dirayaa taraafikada martida shabakadda shirkadda, xalkuna waa in la daro waddo joogto ah ama adaptarka loo beddelo qaabka buundo. Sheekadaas mararka qaarkood waa run. Laakiin maaha sababta caadiga ah, oo ku dhaqanka iyada marka hore caadi ahaan wax kale ayuu jebiyaa.

Shabakadda host-only waa shabakad software ay leedahay martigeliyaha oo lala wadaago martidiisa, oo ka duwan xiriir kasta oo jireed. Waxba kama beddelo shabakaddaas interface-ka macmiilka VPN laftiisa, sidaas darteed ka hor inta aadan taaban, ogaado lakabka afarta ka mid ah ee runtii guuldarraystay.

Waddadu caadi ahaan wali waa mid maxalli ah

Weydii kernel-ka halkii aad ka weydiin lahayd bogga koowaad ee shaxda waddooyinka. Linux dhexdiisa ip route get 192.168.56.10 waxay soo sheegtaa waddada saxda ah, interface-ka iyo cinwaanka isha ee la isticmaali lahaa, taas oo jawaab ka duwan tahay akhrinta waddo caadi ah iyo qiyaasid. Haddii natiijadu ay sheegto interface-ka host-only, tunnel-ku gabi ahaan kama qayb qaato waddadaas.

Laba shay ayaa runtii jebin kara, labaduna waa dhibaatooyin cinwaan ah ee maaha VPN. Shabakad-hoosaad fog oo la jaadha prefix-ka host-only waxay keentaa in waddada gaar ah guulaysato, macmiilka VPN ee rakibaya waddo ballaaran oo mitir hooseeya wuxuu jiidi karaa prefix-ka. Labaduba waxay ka muuqdaan hal ammar: interface-ka lagu sheegay natiijada wuxuu noqonayaa tunnel-ka, sixidduna waxay leedahay qofka leh qorshaha cinwaankaas.

Xulashada waddada iyo ogolaanshaha baakaddu waa laba go'aan oo kala duwan

Kani waa qaybta ay qaabka fikirku caadi ahaan seegto. Xitaa waddo maxalli ah oo qumman, macmiilka VPN wuu diidi karaa baakadda. Macmiillo badan waxay fuliyaan siyaasad gelitaan shabakadeed maxalli ah oo go'aamisa meelaha loo oggol yahay tunnel-ka dibadiisa, shabakad-hoosaadka xiran ma cusboonaysiiso liiskaas si otomaatig ah.

Sidaas darteed guuldarradu waxay uga muuqataa dhinaca barnaamijka sida dhibaatada waddooyinka, dhinaca macmiilkana si gebi ahaan uga duwan. Haddii ip route get sheegto interface-ka saxda ah oo xidhiidhku wali wakhtiga dhammaado, jooji tafatirka waddooyinka oo akhri dhaqanka gelitaanka maxalliga ah ee macmiilka ee la diiwaangeliyey. Macmiillada qaar waxay bixiyaan liis oggolaansho oo shabakado-hoosaadyo maxalli ah, qaar waxay xannibaan wax kasta oo aan tunnel ahayn, qaarna waxay xannibaan oo keliya marka kill switch daaran yahay.

Farqigaas waa muhiim maxaa yeelay sixiduhu is beddeli karaan. Ku darista waddo ma qancin karto shaandhayn, daminta shaandhayn si loo gaaro hal marti waa go'aan aad uga weyn marka loo eego calamaddu sheegayso.

Martidu waxay leedahay saddex siyaabood oo ay ku tidhaahdo maya

Marti internet-ka baari karta waxba kama caddayn ayay adeegga aad rabto. Dhegeystaha waxaa laga yaabaa inuu martida gudaheed ku xiran yahay 127.0.0.1, markaasna codsi kasta oo martigeliyaha ka yimaada ma gaari karo, si kastaba waddadu u fiicnaato. Ku hubi ss -ltn martida gudaheed oo eeg tiirka cinwaanka maxalliga ah, ee maaha oo keliya dekedda.

Xiga waa dab-damiska martida lafteeda. Sawir horumarin oo leh caadi xaddidan wuxuu aqbali karaa baakadaha martigeliyaha oo ku tuuri karaa xadka adeegga, taas oo abuurta wakhti-dhaaf ah oo u eg sidii god madow oo waddooyin. Ugu dambayntii waxaa jira habaynta adeegga laftiisa: barnaamij web ah oo ku xiran magac martigeliyaha gaar ah, ama liis oggolaansho oo cinwaannada macmiilka, wuu diidi doonaa codsi ka yimaada shabakad-hoosaadka host-only xitaa marka baakad kastaa yimaado.

Mar saddexdaas ka hor inta aadan ka fikirin beddelka qaabka shabakadda VM-da. Mid kastaa waa isbeddel ka yar dib-u-qaabaynta xidhiidhka martida, mid kastaana wuxuu leeyahay imtixaan cad.

Buundadu runtii waa maxay, iyo inta ay ku kacdo

U beddelka adaptarka qaabka buundo maaha dayactir waddada host-only. Waa go'aan ah in martida la dhigo shabakad kale, caadi ahaan LAN jireed, halkaas oo ay u muuqato wax kasta oo kale oo halkaas ku nool. Taasi waxay noqon kartaa si sax ah wixii aad rabtay. Laakiin maaha wixii habaynta asalka ahi qaban jirtay.

Isticmaal marka martidu runtii u baahan tahay inay noqoto qayb siman oo LAN-daas ah oo soo-gaadhista la ansixiyay. Ha isticmaalin sababtoo ah hal adeeg ayaa joojiyay jawaabta, maxaa yeelay isbeddelku wuxuu martida ka saari karaa go'doonsanaanta ka dhigay mid ammaan ah in laga horumariyo.

Ka dib sixid kasta oo la ansixiyay, imtixaan sida ay tahay: codsi cusub oo ka yimaada martigeliyaha ilaa martida, kheyraad shirkadeed oo loo baahan yahay oo tunnel-ka mara, iyo dhaqanka diidmada loogu talagalay marka tunnel-ku daman yahay. Haddii kii ugu dambeeyay aanu hadda ansax ahayn, sixiddu waxay dhaqaaqday dhibaatada ka baxsan.

Qaybta VirtualBox ee ku saabsan shabakadda host-only waxay sharraxaysaa interface-ka software ee dhinaca martigeliyaha iyo sida uu uga duwan yahay xidhiidhka buundo, taas oo ah tixraaca mudan in la akhriyo ka hor inta aan la qaadan in labada qaab ay is beddeli karaan.