Cinwaankee ayaa barkada bixin doontaa isku xirka xiga?
Cinwaannada barkada waxay raacaan nidaam aan kala-goosad ahayn: marka hore cinwaanka la xusuustay, ka dib kan bannaan ee ugu fog ee aan la isticmaalin. Akhri tan ka hor inta aadan go'aamin qaacido.
Qaacido shalay ku habboonaa maanta ma habboona, sababtoo ah macmiilku wuxuu ku soo noqday cinwaan tunnel kale. Qaybiyaha si kastaba ma aha mid kala-goosad ah, oggolaanshaha nidaamkiisana waxay u beddeshaa yaabkaas dhacdo la saadaalin karo. Wuxuu doorbidaa cinwaanka uu isla macmiilku hore u lahaa, wuxuu u noqdaa cinwaanka bannaan ee ugu fog ee aan shaqayn, wuxuuna wax walba illoobaa haddii aadan siin meel uu ku xusuusto. Qaacidooyinka ku tiirsan kireynta waxay sii habboonaanayaan ilaa maalinta ay si aamusan u joojiyaan.
Nidaamka uu qaybiyuhu raaco
Hal kulan oo common name kasta, qaybiyuhu wuxuu marka hore raadiyaa cinwaan uu isla macmiilku hore u isticmaalay oo hadda bannaan. Haddii cinwaankaas maqan yahay, wuxuu qaataa cinwaanka bannaan ee ugu fog ee aan firfircoonayn. Marka kulamada isku mar ah lagu shido isla magacaas, doorbidka cinwaanka hore ma khuseeyo oo waxaa la isticmaalaa cinwaanka bannaan ee ugu horreeya, sababtoo ah kulamada waxaa loo arkaa qaybo siman oo gaar ah.
| Situation | Address chosen | Practical effect |
|---|---|---|
| Reconnect, old address still free | The remembered address | Rules appear stable for days |
| Old address taken by another client | Least recently used free address | A working rule silently stops matching |
| Concurrent sessions, same name | First free address, per session | One identity can hold several leases |
Waxaa isla markiiba ka soo baxa laba natiijo. Macmiilka si degdeg ah ugu xirma ayaa inta badan hayaa cinwaankiisa, taasina waa sababta qofna uusan u fiirsan habkan ilaa uu is beddelo. Qalab kale oo ku xirma daaqaddaas yar ayaa qaadan kara cinwaanka inta uu muddo gaaban bannaan yahay, ka dib macmiilka kowaad wuxuu helaa wax kale oo qayb kasta oo ku salaysan lambarka hore waa khalad. Labada dhacdo midkoodna ma soo saaro saf diiwaan ah oo u eg cillad.
Sababta kireyntu ugu ekaato mid deggan oo haddana u dhaqaaqdo
Degganaanshaha halkan waa sifo ka soo baxda isku xirrada cusub ee yimaada ka hor inta aan qof kale sheegan cinwaanka. Ma aha ballan, lamana dhaqan geliyo inta macmiilku go'an yahay. Qorshee in cinwaanku is beddelo halkii aad la yaabi lahayd. Barkad ku yar oo ka weyn tirada qalabka ayaa isku dhacyada ka dhigta caadi, sababtoo ah beddelka cinwaanka ugu fog ee aan la isticmaalin waxba kuma hayo wax uu doorto.
Isku-baxa ugu sarreeya waa lambarka lagu cabbiro, ma aha tirada isticmaalayaasha. Qof ka tijaabinaya laba qalab isku mar, ama macmiil ku xirma ka hor inta kulan hore uusan dhicin, wuxuu qaataa laba kiro muddo. Barkad lagu cabbiray oo kaliya tirada dadka waxay soo saari doontaa is-beddelka dadku ku eedeeyaan serverka.
Faylka waaritaanku wuu xusuustaa, ma kaydiyo
Cinwaan ka badbaada dib-u-bilaabista adeegga wuxuu u baahan yahay fayl waaritaan. Wuxuu kaydiyaa magaca macmiilka iyo cinwaanka marka la damiyo oo dib u akhriyaa marka adeeggu bilaabmo, taasina waa sababta dib-u-bilaabis la qorsheeyay uusan mar dambe isku qasin qaacidooyinka aad qortay.
ifconfig-pool-persist /etc/openvpn/ipp.txt
server 10.8.0.0 255.255.255.0Waxa uusan samayn waa inuu hayo cinwaanka inta macmiilku maqan yahay. Farqigaas qaybiyuhu waa xor inuu lambarka siiyo qof kale, faylkuna markaas wuxuu diiwaangeliyaa doorbid duugoobay oo isku xirka xiga uusan buuxin karin. U qaado calaamad hagaajisa habdhaqanka dib-u-bilaabista, ma aha cinwaan taagan.
Hubi barkada oo ka soo horjeed shabakad-hoosaad kasta oo la maro inta aad faylka ku jirto. Baaxad is-dulsa waxay bixisaa cinwaanno uusan serverku u mari karin, calaamadduna waa macmiil ku xirma, hela cinwaan oo aan meelna gaarin.
Cinwaanka si sax ah u xajin
Marka qaaciddo derbi-dab ah ama diiwaan DNS uu run ahaantii u baahan yahay cinwaan go'an, u qoondee halkii aad rajayn lahayd. Gelitaan habaynta macmiil kasta ayaa si toos ah u riixi kara cinwaan iyo maaskar, gelitaankaasna waxaa lagu xiray magaca macmiilka ee dhabta ah.
# client-config-dir entry for "laptop-acme"
ifconfig-push 10.8.0.50 255.255.255.0Hay cinwaannada go'an meel ka baxsan barkada firfircoon si qaybiyuhu uusan waligiis lambarkaas u siin kulan kale. Kadib hubi qaabka tunnelyada, sababtoo ah wuxuu beddelaa inta cinwaan barkadeed ee macmiil kasta isticmaalo: qaabka hore ee dhibic-ilaa-dhibic wuxuu isticmaalaa baloog yar macmiil kasta, halka qaabka shabakad-hoosaad uu isticmaalo hal cinwaan mid kasta. Barkad u muuqata mid badan qaab ka mid ah waxay noqon kartaa mid dhammaata qaabka kale.
Xaqiiji natiijada macmiilka halkii aad aamin lahayd xisaabta serverka. Marka kulanku soo noqdo, eeg cinwaanka interface-ka iyo wadada la riixay, sababtoo ah diiwaanka serverka ayaa laga yaabaa inuu soo sheego cinwaanka la codsaday inta interface-ku uu hayo mid kale.
Cinwaanka fog waa su'aal gooni ah
Cinwaanka safka remote ee macmiilka waa inuu gaari karaa ka hor inta aan tunnelyo jirin. In halkaas la dhigo cinwaan barkadeed, tusaale ahaan barta ugu dambaysa tunnelyada serverka laftiisa, macnaheedu waa macmiilku wuxuu isku dayaa inuu barta ugu dambaysa ku gaaro tunnelyo uusan wali dhisin, natiijaduna waa wareeg ama sugitaan aamusan halkii ay ahaan lahayd wado gaaban.
Isticmaal barta ugu dambaysa ee dadweynaha ee uu bixiyay hawlwadeenka, oo barkada u hay waxa loo qorsheeyay: cinwaannada gudaha tunnelyada. Qorista baaxadda barkada, qoondada go'an iyo wadada waaritaanka hal meel waxay badbaadisaa qofka xiga inuu kiro kasta u arko mid aan loo baahnayn.