Baakaddee ayaa siyaasadda VPN ee laba WAN leh ay tahay inay la macaamilto?

Codsiyada ah in VPN lagu maro isku-xirka labaad waxay qeexaan ugu yaraan laba shaqo oo kala duwan, siyaasadda hagaajisa midda kalena ma taabto tan kale. Shaqada koobaad gaadiidka sirta ah ee u dhexeeya laba daraf wuxuu u guuraa cinwaan WAN kale. Midda labaad qulqulka abka la furay ee isticmaale ku xiran wuxuu u baxaa tallaabo kale oo xigta oo duwan. Labaduba waa sharci, labaduba waxay isticmaalaan marin, mid kastaana wuxuu u baahan yahay is-waafajin baakad jira meesha go'aanku ka dhaco. Mara hubinta hoose si kastaba, waayo tan koobaad ayaa go'aamisa baakaddee ay tahay in xeerarka dambe magacaabaan.

Magaca labada wada-hadal

U malee shaqaale fog oo ku xiran irridda xafiiska, oo HTTPS u fura server ab oo gudaha ah. Xariiqda waxaa ku yaal laba wada-hadal oo madax-bannaan, waxayna leeyihiin cinwaanno kala duwan dhinac kasta. Wada-hadalka dibadda wuxuu u dhexeeyaa labada daraf ee VPN: cinwaanka irridda ilaa cinwaanka saaxiibka, borotokoolka iyo dekedda ay isku afgarteen hirgelinta. Wada-hadalka gudaha wuxuu ka socdaa cinwaanka loo qoondeeyay macmiilka ilaa cinwaanka serverka abka ee dekedda 443.

Dekedda loo socdo abku ma aha dekedda gaadiidka VPN, oo siyaasad kasta oo TCP 443 ah ma dhaqaajinayso tunnelka. Sidoo kale, xeer beddela cinwaanka gaadiidka saaxiibka waxba kama sheego halka codsiga HTTP ee isticmaalahaas uu u leexdo furaynta ka dib. Qor labada wada-hadal cinwaannadooda dhabta ah ka hor inta aadan taaban xeer, waayo qalalaasaha badankiisa waa magacaabista mid iyo qaabaynta tan kale.

Soo hel halka siyaasaddaada ay runtii baakadda ku arki karto

Is-waafajinta waa in lagu qiimeeyaa silsiladda iyo booska magacyada halka baakaddu ay weli ku jirto qaabka aad sharraxday. Xeer ku xiran soo-gelka LAN wuxuu arkaa baakadda gudaha oo aan sir ahayn, ka hor inta aan loo marin tunnelka. Xeer lagu dabaqay gaadiidka gudaha lagu abuuray wuxuu arkaa baakadaha irridda lafteedu abuurto, mana si otomaatig ah u daboosho gaadiidka irriddu kaliya gudbiso. Soo-saarista la duubay waa mar kale kiis saddexaad, oo badanaa lagu maareeyo interface-ka qaada tunnelka ee aan ahayn dhinaca LAN.

Taasi waa sababta isla qaybta qaabaynta ay ugu dhaqanto si kala duwan laba madal: meelaha lagu xiro way kala duwan yihiin, qabashada siyaasadda iibiyuhuna waxay noqon kartaa ka hor ama ka dib tallaabada sirta. Akhri marinka baakadda badeecadda gaar ah halkii aad ka malayn lahayd nidaamka jaantuska iibiyaha kale.

Xaqiiji gaadiidka aad isku afgarteen

IPsec-ka lagu duubay UDP, RFC 3948 waxay ESP ku dhex riddaa UDP oo isticmaashaa calaamad aan ESP ahayn si IKE ugu sii ahaado mid la kala garto dekedda la wadaago. ESP caadi ah waa borotokool IP, ma aha deked TCP ama UDP, sidaas darteed xeerka darbiga dabka ee lagu qoray lambarka dekedda ma la kulmi doono haba yaraatee. Farqigani wuxuu go'aamiyaa in siyaasaddaada WAN ay u baahan tahay xeer UDP, xeer borotokool, ama labadaba.

Qiimaha la isku afgartay ayaa ka sarreeya kan la xusuusto. Ka akhri aaladda dekedaha iyo cinwaannada hadda jira ee ururka, halkii aad ku dari lahayd TCP 4500 ama deked iibiyaale hore si taxadar ah, taasoo qabata gaadiid aan xiriir la lahayn oo qarisa dhibaatada dhabta ah ee kala-soocidda.

Hubi marinka soo-noqodka ka hor inta aadan ballan qaadan

Guusha dhinaca baxa waxay caddaynaysaa kala bar naqshadda. Baakadda ku soo noqota barkada macmiilka fog kama sii muuqato hoosta cinwaanka macmiilka marka duubistu beddesho: meesha loo socdo ee dibaddu waa cinwaanka gaadiidka saaxiibka. Haddii isku-xirka labaad uu saaxiibkaas ku gaaro iyada oo u maraysa shirkad kale, tarjumaaddeeda iyo shaandhaynteedu way is khilaafi karaan tan koobaad, ururkuna wuxuu u baahan karaa dib u dhis halkii la rari lahaa.

Xaaladda tarjumaadda cinwaannada shabakaddu waa dadka caadiga ah ee ku dhinta beddelka WAN. Qor isku-xirka la doortay, cinwaanka isha dibadda ee la filayo, tarjumaadda la isticmaalayo iyo gaaritaanka saaxiibka dib ugu noqodka, ka dibna gaadiidka ku hay mid la gaari karo adigoon u dirin tunnelka uu qaado.

Xaqiiji labada lakab laba qabasho

Hal qabasho oo ku taal interface-ka WAN iyo mid ku jira tunnelka waxay go'aansadaan su'aasha si ka dhaqso badan wax kasta oo isbarbardhig qaabayn. Ka socodsii irridda inta macmiil la oggolaaday uu sameynayo hal codsi, oo kaydi labada fayl.

sudo tcpdump -ni wan1 'udp port 4500' -c 20
sudo tcpdump -ni tun0 'tcp port 443 and host 203.0.113.10' -c 20
ip route get 203.0.113.10 from 10.8.0.6

Qabashada koobaad waa inay muujiso wada-hadalka dibadda oo ka baxaya interface-ka aad uga hadashay, cinwaanka isha la filayo. Midda labaad waa inay muujiso wada-hadalka gudaha hal mar, aan la celcelin, cinwaanka macmiilku isha yahay serverka abkuna yahay meesha loo socdo. Raadinta marinku waxay xaqiijinaysaa shaxda routerku u isticmaali lahaa lammaanaha isha iyo meesha loo socdo, oo halkaas ayaa khaladka siyaasadda badanaa ka muuqdaa. Haddii mid ka mid ah qabashooyinka uusan soo muuqan, barta go'aanku meel kale ayay ku taal ee ma aha halka xeerka lagu xiray, sixiduna halkaas ayay ku habboon tahay ee ma aha is-waafajin ballaaran.