Muxuu kuu baahan yahay ka hor inta aadan martigelin serverkaaga VPN?

Rakibidda software-ka serverku waa qaybta ugu gaaban ee VPN aad adigu martigelisay, waana tallaabada ay dadku ku bilaabaan. In hawlgelintu shaqeyso waxay ku xiran tahay in macmiil gaaro barta dhammaadka, waxa uu macmiilkaasi gaari karo ka dib, iyo sida aad dib ugu soo gasho marka tunnelku yahay waxa jabay. Saddexda wax ka qabo ka hor inta maamulaha xirmooyinka uusan socon.

Laba ka mid ah waa go'aanno naqshadeyn kan saddexaadna waa caado hawleed. Saddexda wax ka badbaadin warqad ku qoran way ka jaban tahay inta lagu jiro xannibaad.

Go'aanso waxa ay macaamiishu gaari doonaan

Server-ka gelitaanka fog wuxuu u baahan yahay waddo dhanka shabakadda gaarka ah uu ku dhawaaqayo iyo waddo dib ugu soo noqota jawaabaha, taas oo ka dhigaysa router shabakadaas oo aan ahayn kaliya dhegeyste. Server-ka bixitaanka internetku wuxuu u baahan yahay gudbin iyo habayn cinwaan ama turjumaad, handshake dhamaystiran wax midkoodna ma bixiyo. Dooro hawsha ka hor topology-ga, sababtoo ah labada naqshad way ku kala duwan yihiin isku-xirka waddooyinka, xeerarka firewall-ka iyo waxa macmiilku tunnelka ku diro. Server la weydiisto labadaba wuxuu u baahan yahay labada xirmo xeerar iyo qaybsanaan waafaqsan waddada caadiga ah ee macmiilka.

Dooro xadka tunnelka iyo LAN-ka oo aanay ku dhici karin shabakadaha macaamiishaadu horey u isticmaalaan, sababtoo ah kombuyuutar gacanta oo horey u haysta 192.168.1.0/24 wuxuu sii wadi doonaa isticmaalka waddadaas halkii uu ka qaadan lahaa tunnel qaybiya isla horgalahaas. Si gooni ah u hubi IPv4 iyo IPv6, sababtoo ah dad badan ayaa sax ka dhigta kan koowaad oo aan waligood ogaan kan labaad. Meesha serverku ku yaal gadaasha router kale, xaqiiji in laga gaari karo dibadda halkii aad ku kalsoonaan lahayd hal gudbin port oo sharraxaysa lakab kasta.

Aqoonsiyo, furayaal iyo jidka dib u soo noqoshada

U soo saar aqoonsi gooni ah qalab kasta halka software-ku taageerayo, si kombuyuutar gacanta lumay u micneeyo in la buriyo hal fac oo aan serverka dib loo dhisin. Furayaasha gaarka ahi waxay ku yaallaan kayd la ilaaliyay oo waligood kuma yaallaan borofayl lagu dhejiyay fariin sheekeysi. Jidka soo kabashada waa qaybta ay dadku dhaafi jiraan: gelitaanka console-ka, console taxane ah ama interface maamul oo ka baxsan xariiqda oo aan tunnelka ku tiirsanayn. La'aanteed xeer firewall xun wuxuu isbeddel yar u beddelaa booqasho goob.

Qor nidaamka ka saarista isla waqti la qorayo nidaamka diiwaangelinta. Burinta qalab waa hawlgall aad mar uun u baahan doonto, wayna fudud tahay in la sharraxo inta habayntu cusub tahay.

Barta dhammaadka guriga mise mid kiro ah?

Saddex shuruud ayaa go'aansanaya inta u dhaxaysa martigelinta guriga iyo kiro yar oo tusaale ah. Kan koowaad waa in xiriirrada soo gala ay gaaraan shabakaddaada gabi ahaanba, sababtoo ah xiriirka sare ee la turjumay heerka shirkadda ama shabakad dhisme oo adag ayaa meesha ka saaraya ikhtiyaarkaas. Kan labaad waa in bixitaanku ka soo muuqdo meel aan magaaladaada ahayn, sababtoo ah barta dhammaadka kiro ah oo keliya ayaa tan beddela. Kan saddexaad waa xiisaha xiriir kalsooni labaad, sababtoo ah bixiyaha martigelinta wuxuu ku biiraa qaabka oo wuxuu arki karaa barta dhammaadka xitaa marka uusan akhrin karin taraafikada.

Haddii shuruudda koowaad la buuxiyo oo tan labaad aan khusayn, martigelinta guriga waa jidka gaaban. Barta dhammaadka kiro ah waxay iibsataa goob iyo helitaan ee ma aha sirta lafteeda.

Ku caddee hal macmiil iyo hal dib u bilaabid

Kici hal macmiil, xaqiiji inuu gaaro kheyraadka uu qasabka ah inuu gaaro, oo xaqiiji inuu joojiyo gaarista waxa aanu ahayn inuu gaaro. Amarrada hoose waxay muujinayaan xaaladda faca, waddooyinka serverku rakibay iyo in gudbintu shaqaynayso. Ku socodsii ka hor inta aadan diiwaangelin qof kale.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

Fac leh handshake dhaw ayaa xiran, halka fac aan handshake lahayn uusan waligiis wada hadlin, kuwaasna waa cillado kala duwan. Gudbin damisan waxay sharraxaysaa tunnel soo kaca oo aan wax qaadin, markaa hubi serverka ka hor inta aadan macmiilka eedayn. Dhegeyste maqan waxay ka dhigan tahay in adeeggu aanu ku bilaaban habaynta aad u malaynayso. Kadib si ula kac ah dib u bilow serverka oo ku celi dhammaan xirmada, sababtoo ah tunnel ilaa dib u bilaabid kaliya shaqeeya waa natiijo caadi ah oo ka timaadda tijaabinta jidka farxadda leh.

Qor barta dhammaadka, faca, xadka iyo habka soo kabashada bog keliya. Boggaas waa buugga hawlgalka aad akhrin doonto waqtiga ugu habboonayn.