Maxay VPN-ga martidaada ugu guuldarraystaa gadaal NAT VirtualBox?

Browser-ka gudaha mishiinka farsamada wuu shaqeeyaa, mishiinka VPN-ga ee isla martida ahna ma qaadi karo xogta. Martidu si cad ayay xiriir u leedahay, sidaas darteed ciladdu waxay ku jirtaa waxa borotokoolka dibadda ee VPN u baahan yahay iyo waxa NAT-ga farsamada ah u gudbin doono. Saddex shuruudood ayaa go'aamiya natiijada: habka ay tahay in VPN-ga leeyahay, sida is-dhaafsiga dibaddu ugu muuqdo xarigga, iyo haddii habka adapter-ku yahay kan aad ka fikirtay. Magacaabista shuruudda aad beddeli karto waa go'aanka oo dhan.

Raadi habka VPN-ga ka hor inta aadan eedayn shabakadda

Marka hore go'aami haddii VPN-ga ku shaqeeyo martida gudaheed ama martigeliyaha, sababtoo ah labada habab si kala duwan ayay u guuldaraystaan. Macmiilka martida gudaheed wuxuu dhisaa xiriirkiisa dibadda isaga oo maraya adapter-ka martida iyo wax kasta oo turjumaad ah oo ka dambeeya. VPN-ga martigeliyaha wuxuu qabtaa socodka martida sida ku cad siyaasadda martigeliyaha iyo hypervisor-ka, taas oo ah goob qabasho gaar ah oo leh sharciyadeeda. Labaduba way wada shaqayn karaan oo caddaynta qaldin karaan, sidaas darteed aqoonso kan ay tahay inuu qaado socodkan ka hor inta aadan taaban midkoodna.

Hadda qor habka adapter-ka martida, ka hor inta aadan wax beddelin. Hal qiimo ayaa sharraxaya inta badan waxa soo socda, waana waxa ugu horreeya ee qof kasta kaa weydiiyo mar dambe.

Is-dhaafsiga dibaddu wuxuu go'aamiyaa is-waafajinta

Hagaha shabakadda VirtualBox wuxuu taxayaa xaddidaadda NAT ee halkan muhiimka ah: ma gudbin doono borotokoolka aan TCP iyo UDP ahayn, GRE waxaa lagu sheegay mid aan la taageerin, PPTP-na waxaa loo bixiyay tusaale saameeyay. PPTP wuxuu isticmaalaa is-dhaafsi kontorool TCP iyo GRE xogta, sidaas darteed xiriirka kontoroolka wuu guulaysan karaa halka dariiqa xogta uusan ka gudbi karin isla xadkaas. Kuwani waa laba caddayn oo kala duwan, midkoodna waa ku saabsan qaadista socodka. Oggolaanshaha dekedda TCP 47 ee sharci firewall ma aha isku mid la oggolaanshaha borotokoolka IP 47, labadana si joogto ah ayaa loo khaldaa.

Xaddidaadda ku xidh habkan NAT oo ha ku xidhin qalab kasta oo isticmaala erayga NAT. Router jidh ahaan wuxuu GRE u gudbin karaa iyada oo aan cabasho lahayn halka NAT-ga farsamada ah uu tuurayo, hypervisor kalena wuxuu go'aan u gaar ah ka gaarayaa waxa u gudbiyo. Meesha ururku bixiyo gaadiid la ansixiyay gudaha TCP ama UDP, isticmaal macmiilka iyo borofaylka la taageeray ee dariiqaas. Is-waafajintu waa hal shuruud oo ka mid ah dhowr, mana aasaaso kalsoonaanta server-ka ama ogolaanshaha akoonka ama dariiqooyin gaar ah oo shaqeeya.

Waxa buundadu dhab ahaan beddesho

Buundada waxay siisaa ciwaanka MAC ee martida qaybta jireed halkii ay ku qarin lahayd turjumaad gadaasheeda. Kadib martidu waxay ciwaan ka qaadataa server kasta oo DHCP ah oo u adeega qaybtaas, waxay ka jawaabtaa ARP ciwaankaas, waxayna uga muuqataa switch-ka sare sida deked kale. Taasi waxay meesha ka saartaa dariiqa turjumaadda farsamada, taas oo ah sababta saxda ah ee retseptii hore ugu talinayso, waxayna isla daqiiqaddaas beddeshaa saddex wax oo kale. Cinwaanku hadda wuxuu ka yimid qaybta maxalliga ah ee ma aha hypervisor-ka, soo-gaadhista macneheedu waa martidu qaybtaas way u muuqataa, gelitaankuna wuxuu ku xiran yahay dekedda switch-ka iyo siyaasaddiisa. Mid kasta oo ka mid ah waxay noqon kartaa sabab loo diido isbeddelka, midkoodna kuma saabsana borotokoolka VPN.

Buundo-xidhka ma rakibo plugin maqan, ma bixiyo wakiil qarsoon oo aan la heli karin, mana hagaajiyo diidmada aqoonsiga. Sidoo kale ma ka dhigto borotokool duugoobay doorasho wanaagsan, meesha hawlgelahuna leeyahay beddel la ilaaliyo, go'aanku waa isaga ee ma aha beddelka hypervisor-ka. Gudbinta dekeddu waa door saddexaad gebi ahaan: waxay daabacdaa adeeg soo-gala oo waxba ma qabato borotokoolka dibadda ee macmiilka baxa.

Laba tunnel, laba raad oo caddayn

VPN-ga martidu wuxuu u baahan yahay dariiq la isticmaali karo oo ka bilaabma interface-ka martida ilaa lammaanaha ka hor inta aan ciwaan gudaha ama dariiq gaar ah muhiim noqon. Meesha VPN-ga martigeliyaha uu jiro, wuxuu u gudbin karaa ama xannibi karaa is-dhaafsigaas dibadda sida ku cad siyaasaddiisa, tunnellada gudaha ee martiduna waxay bilaabataa oo kaliya ka dib guusha tan dibadda. Qayb kasta oo ka mid ah daboolkeeda lagama akhri karo hal icon oo xiran ama ciwaanka dadweynaha ee browser-ka martigeliyaha.

Hayso fariinta khaladka ugu horreysa ee ma aha tan ugu dambeysa, sababtoo ah guuldarradda ugu horreysa ayaa magacaabta lakabka. Beddel hal hab shabakadeed oo la taageeray markiiba, isla borofaylka martida iyo isla aqoonsiga, si isbarbardhiggu macne u yeesho. Guuldarrada ka go'aanso marxaladda dhimatay: is-dhexgelinta maxalliga, gaadiidka, aqoonsiga, ama helitaanka kheyraadka ka dib markii tunnellada kor u kacdo. Mid kasta oo ka mid ah wuxuu leeyahay milkiile kale, halna waa su'aasha hypervisor-ka.

Shuruudda dhab ahaan ku xannibaysa

Hadda go'aanku wuxuu ku yaraanayaa saddex su'aal oo jawaabo kala duwan leh. Haddii borotokoolka dibaddu ka baxsan yahay TCP iyo UDP, habka NAT waa xaddidaadda, jidka horena waa buundo ama gaadiid TCP/UDP la ansixiyay. Haddii is-dhaafsiga dibaddu dhammaado xogta dariiqa-na ma dhammaado, xaddidaaddu waa isla tii lagu arkay caddaynta labaad. Haddii tunnelladu kor u kacdo kheyraadkuna jawaab la'aan, dhibaatadu waxay horeba uga gudubtay hypervisor-ka oo u gudubtay dariiqa ama siyaasadda.

Qor jawaabta iyada oo habka adapter-ka barbar yaal, haddii kale qofka xigaa wuxuu ku celin doonaa isla duhurkii. Ka dib wax ka beddel kasta, tijaabi barnaamijka dhabta ah iyo xallinta magacyada gudaha martida, kadibna dib u xidh oo tijaabi siyaasadda guuldarrada. Bog shabakadeed oo tunnellada ka shaqeeya waxay caddeynaysaa oo kaliya in dariiqa shabakaddu shaqeeyo, taas oo ah sheegasho ka yar tan la dareemo wakhtigaas.