Sababta soo dejinta VPN ay uga adkaan karto xidhiidhkaaga tooska ah

Isku xidh tunnel-ka, bilow soo dejis weyn, waxayna u socotaa qiyaastii labanlaab xawaaraha ay isla faylkaas ku gaadhay isaga la'aan. Taasi waxay u eg tahay xayeysiis, laakiin waxay noqon kartaa cabbir dhab ah oo ku saabsan khad guri. Sababta caadiga ah waa xaddid xawaare ku xidhan hal port: tunnel-ka wuxuu u qaadaa wareejintaada meel aan qaabeyntu fiirin, awoodda dhabta ah ee khadkana markii ugu horreysay ayaa muuqata.

Taasi waxay ka dhigan tahay in lambarka xiisaha leh uusan ahayn sida uu VPN-ku u dhaqso badnaa. Waa inta khadkaaga aad weligaa heli weyday, iyo sababta.

Xaddid raacaya port-ka, ee aan raacin wadada

Bixiyaha gelitaanka wuxuu xaddidi karaa wax-soo-saarka macmiil kasta iyadoo loo eegayo borotokool ama port-ka loo socdo, port 80-na waa bartilmaameed la jecel yahay sababtoo ah baaritaan caadi ah oo badan ayaa isticmaala. Xaddidka inta badan lagama bilaabo baakadda ugu horreysa: wareejintu waxay bilaabataa qiyaastii xawaaraha khadka, waxay gubataa qoondaynta burst, ka dibna waxay ku degtaa tirada xaddidan. Ilbiriqsiyada ugu horreeya waxay u muuqdaan caafimaad qab, hadhaaga wareejinta se ma aha.

U dir isla bytes-kaas port kale, qaabeynta 80-na weligeed ma arko. Tunnel-ku wuxuu u muuqdaa inuu ka adkaaday xidhiidhka tooska ah inkastoo uu ku daray bood, sir-gelin iyo kharashkiisa gaar ah. Waxa hagaagay ma aha wadada, ee waa maqnaanshaha qaanuun.

Taasi waa sababta saameyntu u tahay mid isku mid ah faylasha iyo bartilmaameedyada dhexdooda. Haddii xaddidku ku yaal port-ka, wax kasta oo lagu qaado port-kaas si isku mid ah ayay u dhaqmaan, ha ahaado cabbirka faylka iyo cidda martigeliyaha. Bartilmaameed soo jiita qaanuun kale wuxuu muujiyaa qalooc kale, farqigaasna laftiisu waa cilmi-baaris.

Cabbir bannaanka, ma aha dusha

Dusha waa qaybta ugu macluumaad yar ee wareejinta, sababtoo ah xidhiidh kastaa wuu fiican yahay inta buufinnadiisu buuxsamayaan. Qor halka xawaaruhu ku degganaado iyo inta uu halkaas joogo.

curl -o /dev/null -w '%{speed_download} %{time_total}\n' https://<host>/test.bin
scp user@<transfer-host>:/data/test.bin /tmp/

Ku socodsii lammaanaha mid ka dib mid kale isla mishiinka, isla saacadda, ka soo horjeeda martigeliyayaal shabakado la barbardhigi karo. Hal muunna waxba ma caddeeyo; qaabka qalooca laba orod kasta ayaa kala sooca qoondaynta burst iyo xaddid deggan. Qor halka xawaaruhu ku simmanaado, ma aha waxa ilbiriqsiga ugu horreeya muujiyay, sababtoo ah burst-ka waa isla waxa uu qaabeyntu ku siiyo ka hor inta uusan bilaabin xaddidka. Bannaanka deggan ee socda ilaa dhammaadka wareejinta waa lambarka la barbardhigi karo.

Hay faylka isagoo horey loo duubay si aan loo soo bandhigi karin duubista gaadiidka tusaale ahaan. PDF ama kaydku wuxuu meesha ka saarayaa doorsoomaankaas, wuxuuna sidoo kale ka hor istaagaa qof kasta inuu ku doodo in tunnel-ku culeyska duubay. Haddii labada wareejin ay isticmaalaan isla faylka, farqiga kaliya ee hadhay waa wadada iyo port-ka. Qor qalabka iyo port-ka agtooda lambar kasta, haddii kale orodka labaad lama barbardhigi karo kii ugu horreeyay.

Saddex barbardhig oo go'doomiya sababta

U mar si taxane ah oo jooji isla marka qaabku cad yahay, sababtoo ah mid kastaa wuxuu meesha ka saarayaa sheeko kale.

1. Ku celi isla soo dejinta wadada webka caadiga ah iyo qalabka wareejinta oo ku yaal port kale, adigoo ka imanaya martigeliyaha awood la barbardhigi karo.
2. Ku celi labadaba fayl aan la duubi karin, si duubistu u joojiso inay noqoto musharrax.
3. Haddii adigu maamusho server-ka tunnel-ka, mar kale ku xidh port 80, hagaaji profile-ka macmiilka si labada daraf ay isku raacaan, oo mar kale wareeji. Haddii tunnel-ku hadda ku fadhiisto xawaaraha webka ee xaddidan, xaddidku wuxuu raacaa port-ka ee ma aha VPN.

Tallaabada saddexaad waa tan go'aansan, waana tan dadku boodaan sababtoo ah waxay u baahan tahay isbeddel habayn. Iyada la'aan waxaad muujisay in laba shay ay kala duwan yihiin, ma aha in port-ku sababta.

Waxa cabbirkani taageeri karin

Ma muujinayo in tunnel-ku guud ahaan ka dhaqso badan yahay, inuu wax duubayo, ama in port-yada kale ee khadka ay xaddid la' yihiin. Wuxuu qeexayaa wareejintan, khadkan, saacaddan. Xaddidka waxaa lagu dabaqi karaa kulan kasta, macmiil kasta ama waqtiga maalinta, waana la beddeli karaa digniin la'aan.

Sidoo kale ma caddeeyo in wadada tooska ah ay jaban tahay. Waddo xaddidan weli way shaqaysaa; si ula kac ah ayaa loo xaddiday, siyaasad ula kac ahna ma aha cillal sugaya dayactir.

Oo si dhab ah uma caddeyso in wax walba tunnel-ka la mariyo. Barnaamij kasta oo port 80 ku yaal wuu xaddidan yahay, wax kasta oo aad leexatana hadda waxay ku xidhan yihiin bood dheeraad ah iyo hab guuldarro dheeraad ah.

Ka dhig natiijada wax la fulin karo

Qor indho-indheynta cabbir ahaan ee ma aha xukun: wareejinno waaweyn oo port 80 mara waxay ku degaan qiyaastii kala bar xawaaraha ay isla faylka ku gaadho port kale, saacadahan, khadkan, muunaddan ku lifaaqan. Taasi waa codsi taageero oo qof baari karo.

«VPN-ku wuu dhaqso badan yahay» ma aha. Taasi waxay soo jiidataa jawaab ku saabsan kharashka sir-gelinta, jawaabtaasna farsamo ahaan waa sax iyadoo aan cidna wax faa'iido leh u sheegin. Ku lifaaq tirada muunadaha, saacadda iyo port-ka, si akhristaha uu u soo saaro qaabka.

Haddii aad go'aansato inaad sii wadato isticmaalka port kale ee wareejinno waaweyn, ku qor digniinta diiwaannadaada: u raridda dhegeysi port 80 waxay ku dhacdaa webserver kasta oo horey halkaas ugu xidhan, guuldarrada ka dhalatana waxay u egtahay tunnel jaban ee ma aha isku dhac port.