Sababta uu sensor-kaaga VPN uusan weligiis u arkin tagga VLAN ee laanta

Sensor ku yaal dhinaca VPN wuxuu u arkaa laba VLAN oo laan ah sida gaadiid IP caadi ah, oo taggii tilmaamayay laan kasta oo ku taal xariggeeda gaarka ah waa lumay. Taasi waa waxa tunnel la marriyay sameeyo: wuxuu soo celiyaa baakadaha, ma aha Ethernet frames-kii keenay. Haddii tagga lumay uu muhiim yahay waxay si buuxda ugu xiran tahay su’aasha aad sensor-ka waydiinayso. Samee afarta hubin ee hoose si kala horumarsan oo waxaad ogaan doontaa barta indho-indhayn ee ka jawaabi karta.

Marka hore: go’aanso waxa tunnel-kaagu soo celiyo

Interface TUN waxay qaadaa baakadaha IP, sidaas darteed madaxa VLAN ee frame-ka laanta wuxuu ku istaagaa router-kii gaadiidka ku riixay tunnel-ka. Interface TAP waxay qaadaa frames Ethernet, taas oo macneheedu yahay in tagaggu sii noolaan karaan marka buundada iyo xeerarka gelitaanka VLAN ay u oggolaadaan inay dhex maraan. Akhri nooca interface-ka ka hor intaadan ka fikirin waxa duubisku qaadan karo.

Midkoodna doorashooyinka ma aha cillad. Labada nashqadood waxay ka jawaabaan su’aalo kala duwan oo tagga ku reebaan meelo kala duwan.

Interface-ka adigaa hubi halkii aad ka malayn lahayd magaca badeecada. Faahfaahinta xiriirka waxay sheegaan nooca qalabka oo muujiyaan calaamadaha ansax ah, oo duubis lagu sameeyay qalab TUN ma heli doono madax Ethernet kaliya sababtoo ah waad codsatay. Haddii tagaggu ka muuqdaan duubis TUN, waxaad ugu dhowdahay hubaal inaad akhrinayso interface kale ama tunnel qaada frames gudaha xamuulkiisa. Ogow kiiska aad ku jirto ka hor intaadan sii gudbin.

Marka labaad: dhigo sensor-ka meesha shayga wali jiro

Saddex boos ayaa daboola inta badan nashqadaha la marriyay: qaybta Ethernet ee laanta, shabakadda dibadda ee u dhexeeya darafyada tunnel-ka, iyo wadada ka dib habaynta tunnel-ka. Mid kastaa wuxuu arkaa shay kala duwan, oo taggu wuxuu ku jiraa kaliya kii ugu horreeya. Doorashada booska sensor-ka waa go’aan ku saabsan shayga siyaasaddu u baahan tahay, ma aha arrin fududaan.

Weydii su’aasha siyaasadda ereyo ay shaxdu ka jawaabi karto, oo inta badan way is xalliso. Haddii qaanuunku u baahan yahay inuu ogaado laanta baakaddu ka timid, khariidaynta prefix-ka hoose way ku filnaan kartaa, laakiin kaliya inta ay khariidayntaasi sax tahay oo aan mugdi lahayn. Haddii qaanuunku u baahan yahay inuu ogaado dekedda frame-ku ku yimid, waxaad u baahan tahay booska koowaad, maxaa yeelay wax hoose ma dib u dhisin karo. Sensorada loo dhigay caado ahaan halkii su’aal laga yeelayo waa sababta kooxuhu ugu dambayntii dalbadaan goob aan nashqaddu waligeed qaadin.

Tunnel qaada Ethernet waa nashqad kale oo u baahan hubintiisa gaar ah ee waxa darafyadu ilaaliyaan ama dib u qoraan. Doorashada TAP keligeed weli ma qeexayso buundada, xeerarka gelitaanka VLAN ama siyaasadda kormeerka.

Marka saddexaad: kasbso macnaha isha halkii aad ku kalsoonaan lahayd

Hal baaxad cinwaan oo laan kastaa waa beddelka caadiga ah ee aqoonsiga VLAN, oo wuxuu socdaa kaliya inta khariidayntu tahay mid-ka-mid. Prefix-yada is-dulsaaran, tarjumaadda iyo albaabka la wadaago mid kastaa wuxuu jebiyaa die mala-awaalka si u eg mushkilad tayada xogta oo aan ahayn mushkilad nashqadeed. Qor khariidaynta xadkaheeda oo sheeg waxa ku dhaca baakad u dhigma laba saf. Prefix ka muuqda laba laan waa inuu noqdaa khalad aad ogaato, ma aha tuuridda qadaadiic aad aqbasho.

Macnaha uu macmiilku bixiyo ma aha caddayn xubinimo. Waa sheegasho, oo meesheeda waa tiir kale.

Halka ay farqigu muhiim tahay, isticmaal xogta isku-xirka aad maamusho: tee instansiyada tunnel-ka aqbashay xiriirka, interface kee baakaduhu ku yimaadeen, maxay sheegto shaxda waddooyinka maxalliga ah ee ku saabsan saaxiibkaas. Summadda uu macmiilku bixiyo waa tilmaan faa’iido leh iyo gelin ogolaansho aan faa’iido lahayn. Haddii sensor-ku aanu dhisi karin isku-xirka dhinaciisa, siyaasaddu waxay u baahan tahay xeer ballaaran halkii mala-awaal kalsooni leh.

Marka afaraad: xaqiiji wadada jawaabta iyo waxa furitaanku seegto

Sensor arka hal jiho oo keliya weli wuxuu u ekaan karaa mid caafimaad qaba, maxaa yeelay codsiyadu wali waqtigooda ayay yimaadaan. Hubi wadada jawaabta si cad, oo u hubi isla qulqulkaas halkii aad u hubin lahayd gaaritaan guud. Aragtida badh-labi-laab ah waxay noqotaa god aamusan go’aan kasta oo ku salaysan xaalad oo aad ka soo saarto.

Soo celinta gaadiidka IP ee gudaha sidoo kale ma aha isla waxaad ku aragto barnaamijka gudihiisa, maxaa yeelay TLS lagu qaado tunnel-ka wuxuu ahaanayaa TLS.

ip -d link show tun0
tcpdump -i tun0 -n -e -c 5

Labada amarro waxay ka jawaabaan su’aasha interface-ka oo muujiyaan waxa duubisku run ahaantii ku jiro, taas oo ka dhaqso badan in laga doodo dhismaha. Beddel magaca interface-ka uu nashqadaadu isticmaalo oo socodsii duubista inta qulqulka aad danaynayso uu firfircoon yahay. Marka aan tag ka soo muuqan qalab TUN, natiijadu waa in nashqaddu marrisay halkii ay buundo samayn lahayd, ma aha in sensor-ku xog lumiyay. Kadib ama u rar sensor-ka boos arki kara tagga, ama dib u qor qaanuunka ereyo ay booska hadda jira taageeri karto.