Sababta ciqaabta VPN ay uga muuqato mid ka xun shabakadda gacanta marka loo eego Ethernet

Isla laptop-ka, isla server-ka iyo isla tunnel-ka ayaa lumin kara shan meelood oo mid ka mid ah xawaaraha wareejinta Ethernet-ka iyo saddex rubuc shabakadda gacanta, mana jiro mid ka mid ah labada lambar oo macneheedu yahay in VPN-ka jabtay. Shabakad kasta oo gelitaan waxay bixisaa waddo kale, tunnel-kuna wuxuu ku darayaa waddo labaad. In la barbardhigo hal lambar oo tunnel leh iyo hal lambar oo aan tunnel lahayn waxba ma jawaabto, sababtoo ah labada lambar waxay qeexayaan qiimeeyayaal kala duwan. Afar unug iyo hal jajab haynta ah saf kasta ayaa kuu sheegi doona su’aasha xigta ee la weydiiyo.

Afar unug, ma aha hal ciqaab

Cabbir khadka saldhigga tooska ah iyo natiijada tunnel-ka shabakad kasta oo gelitaan, oo u hay sida matrix halkii ay ka ahaan lahaayeen hal go’aan. Saldhiggu waa isla hawsha lagu qabtay shabakaddaas tunnel la’aan; natiijada tunnel-ku waa isla hawsha oo leh.

Isticmaal xamuul shaqo oo la ogolaaday cabbirrada tooska ah oo hay kontaroolada sirta ee deegaanku u baahan yahay. Imtixaan jebiya siyaasadda wuxuu soo saaraa lambar aadan daabici karin oo aanay ahayn inaad ku celiso.

Hay doorsoomayaasha mid go’an

Hay aaladda, barnaamijka, meesha loo socdo, jihada wareejinta iyo barta ugu dambeysa ee VPN mid go’an afar unug oo dhan. Haddii adeeg si aamusan u beddelo server-ka imtixaankiisa inta u dhaxaysa orodka, diiwaangeli isbeddelka oo ula dhaqmo lammaane ahaan mid aan la kontaroolin halkii aad ku milmi lahayd farqiqa celcelis.

Ku celi matrix-ka labada jiho iyo waqtiyo la barbardhigi karo oo maalinta ah. Xaaladaha raadiyaha gacanta iyo culayska unugiisa waxay isbeddelaan daqiiqado gudahood, sidaas darteed hal khad saldhig oo si aan caadi ahayn u fiican ayaa buunbuunin kara ciqaabta muuqata. Diiwaangeli fidinta natiijooyinka meel u dhow qiimo matala, oo xusuusnow haddii orodka tunnel-ka lagu dhex daray khadadka saldhigga ama si koox ah loo waday.

Isku-darku wuxuu ka muhiimsan yahay waxa dadka badankood filaan. Khad saldhig la cabbiray ka hor qadada iyo orod tunnel ah oo la cabbiray ka dib waa laba shabakadood oo kala duwan oo isla magac qaba.

Hay qiimeeyaha mid muuqata

Soo sheeg jajabka haynta iyo sidoo kale heerka buuxa: E1 oo loo qaybiyay E0, iyo C1 oo loo qaybiyay C0. Xiriir degdeg ah oo haysta qayb yar oo xawaarahiisa ah iyo xiriir gaabis ah oo haysta intiisa badan waa natiijooyin kala duwan, oo kaliya jajabku wuxuu muujinayaa farqiqa.

Xawaaraha buuxa ayaa wali go’aamiya waxa isticmaaluhu sameyn karo. Jajabku wuxuu go’aamiyaa halka laga eegayo. Marka Ethernet haysto intiisa badan ee khadkiisa saldhigga oo shabakadda gacantu hayso wax aad u yar, doorsoome xiiso leh wuxuu ku yaal wadada gacanta halkii uu ka ahaan lahaa gudaha sirta.

Labada lambar waxay ka tirsan yihiin warbixinta, sababtoo ah mid kastaa keligiis wuxuu taageeraa gabagabo xogtu taageerin.

Akhri qaabka ka hor intaadan wax beddelin

Saqafka tunnel-ka ee isku mid ah labada shabakadood waxay tilmaamayaan wax la wadaago: barta ugu dambeysa, processor-keeda, xadka xawaaraha ama hal bood oo ciriiri ah. Hoos u dhac ku soo baxa kaliya shabakadda gacanta wuxuu tilmaamayaa wadada shabakaddaas, luminta, gaabis iyo cabbirka baakadka ee wax ku oolka ah.

Kuwani waa tilmaamo, ma aha ogaal, oo farqigu wuu muhiim yahay markaad qorayso tikit-ka. Saqaf la wadaago ma horumarin doono markaad beddesho modem-ka gacanta, hoos u dhac gacanta kaliya ahna ma horumarin doono markaad beddesho cabbirka barta ugu dambeysa. Sheeg kee ka mid ah labada qaab ayaad aragtay ka hor intaadan soo jeedin isbeddel. Sidaas isbeddelku wuxuu qaadaa saadaalin, cabbirka xigana wuu xaqiijin karaa ama dili karaa.

Hagaha waxqabadka OpenVPN laftiisu wuxuu kala soocaa xaddidaadda ballaca xadhiga, processor-ka, gaadiidka iyo cabbirka baakadka isla khadadkaas, taas oo xasuusin faa’iido leh in tunnel-ku marar dhif ah uu yahay hal doorsoome.

Marka cabbirka baakadku yahay tuhmanaha

Isku-duubnidu waxay cunaa booska baakadka, sidaas darteed cabbirka wax ku oolka ah ee wadada gacanta wuu ka yaraan karaa kan interface-ku ku dhawaaqo. Hay caddaynta cabbirka baakadka wadada aad barbardhigeysid halkii aad ka qaadan lahayd qiimo magaca tignoolajiyada gelitaanka.

Datagram packetization-layer path MTU discovery wuxuu qeexayaa helista cabbirka wax ku oolka ah halkii si adag loo qori lahaa. Isticmaal indho-indheynta ay taageerto hirgelinta, oo ha ku riixin MTU hoose aan sabab lahayn macmiil kasta sidii taxadar, sababtoo ah taasi waxay hal dhibaato ku beddelataa mid ka xun waddooyin hore u fiicnaa.

Mala-awaal cabbir wuxuu u baahan yahay caddayntiisa: isla wareejinta laba cabbir, iyada oo qaabka luminta la diiwaangeliyay.

Ku dar hal doorsoome mar

Isbarbardhig gaadiid kale kaliya ka dib marka matrix-ka saldhigga la keydiyo. Taasi waxay ciyaarta ku hayaan hal doorsoome oo ula kac ah, waxayna kuu ogolaanaysaa inaad isbeddelka u nisbeed halkii aad ka mala-awali lahayd.

Hay cabbirka xamuulka TCP ka duwan habdhaqanka datagram-ka UDP, maadaama labaduba si kala duwan uga falceliyaan luminta iyo cabbirka wadada. Horumarka ka yimaada isbeddel gaadiid waa caddayn ku saabsan gaadiidkaas, ma aha caddayn in sirta ama daboolku ahaa sababta asalka ah.

Nidaamka shaqada: buuxi afarta unug, xisaabi labada jajab, isku dhex dar orodka, ka dib dooro hal mala-awaal oo ku tijaabi hal isbeddel. Wax kasta oo kale waa isbarbardhig laba wax oo aan la garanayn.