Maxay VPN-kaaga Windows u dilaa daabacaha gudaha iyo sida loo joojiyo

Ku xir VPN-ka oo daabacaha wuu baaba’ayaa, wadaagga NAS ma furmo, iyo fadhi Desktop fog oo mashiinka agtaada ah wuu dhacaa. Waxba ma jabin. Macmiilku wuxuu ku daray wado caadi ah oo hadda leh meel kasta oo laptop-ku magacaabi karo, oo ay ku jiraan kuwa saddex mitir u jira. Taasi waa farsamada oo dhan, oo tan ugu yeedhista cillad VPN waa tan ka dhigta hagaajin hal sadar ah kiis taageero.

Marka hore akhri shaxda wadooyinka

Ka hor inta aadan wax beddelin, qabo shaxda IPv4 adoo isticmaalaya route print -4 oo kaydi natiijada. Ku xir, mar kale qabo oo isbarbardhig sadarrada 0.0.0.0: wadada caadiga ah ee firfircoon waxay magacawdaa interface, haddii interface-kaas uu yahay tunnel-ka, daabacaadda iyo baaritaanka gudaha ayaa marka hore loo diraa xafiiska.

Lambarka interface-ka ee safka labaad waa waxa wado joogto ah ay tahay inuu mar dambe tixraaco, markaa qor inta tunnel-ku shaqeynayo. Waa sidoo kale qiimaha isbeddela marka adapter-ka dib loo abuuro, taasina waa sababta wadooyinka ku dheggan ay si aamusan uga gudbi karaan faa’iidadooda.

Ka saar wadada caadiga ah, saddex siyaabood

Profile Windows oo lagu dhex dhisay, kontoroolku waa sanduuq calaamadeed. Fur guryaha xidhiidhka, IPv4, ka dibna Sare, oo tirtir Use default gateway on remote network; app-ka Dejinta cusub wuxuu qariyaa isla wada-hadalka hal lakab qoto dheer. Ka soo baxa amar sare, isla isbeddelka waa hal cmdlet:

Set-VpnConnection -Name "Corp" -SplitTunneling $true

Hal OpenVPN profile si kale ayuu u shaqeeyaa, taasina waa sababta dhaqankiisu u jahwareeriyo dadka filanaya sanduuq calaamadeed. Tilmaamihiisu redirect-gateway def1 gebi ahaan ma beddelo wadada caadiga ah; wuxuu rakibaa laba wado oo nus-kala duwan, 0.0.0.0/1 iyo 128.0.0.0/1, oo si wadajir ah uga guuleysta tan caadiga ah iyagoon tirtirin. Maaddaama tan caadiga ah ee asalka ah ay sii noolaato, ku darista prefix u jeedda net_gateway waxay kaliya u celisaa prefix-kaas router-ka gudaha. Faahfaahintaas ayaa sharraxaysa sababta hagaajinta profile def1 ay tahay wado prefix ah oo aan ahayn sanduuq calaamadeed qofna heli karin.

Dib ugu dar kaliya waxa shaqada ka tirsan

Maaddaama wadada caadiga ah ay maqan tahay tunnel-ku waxba ma qaado, markaa prefix-yada shaqada waa in si cad loo magacaabo. Cmdlet-ka prefix-ka ku xidha xidhiidhka waa ka badbaado badan yahay wado joogto ah, maxaa yeelay waxaa la rakibaa kaliya inta xidhiidhkaas shaqeynayo oo kuma xidhna lambarka interface:

Add-VpnConnectionRoute -ConnectionName "Corp" -DestinationPrefix 172.20.0.0/16

Habka hore wali wuu shaqeeyaa oo wali ku jira liis kasta oo hubin: route -p add 172.20.0.0 mask 255.255.0.0 172.20.0.1 if 14, oo leh index interface-ka tunnel-ka laftiisa iyo cinwaanka gateway-ga. Wuxuu ka badbaadaa dib u bilaabista, taas oo ah ujeeddada iyo sidoo kale khatarta, maxaa yeelay index-ku wuxuu u noqon karaa wax kale bilowga xiga.

Inta kale waxaa go’aamiya metrikada. Haddii adapter-ka jismiga ah iyo kan tunnel-ku labaduba dalbadaan wado isla prefix-kaas, tan metrikada hoose ayaa guuleysata, kor u qaadista metrikada tunnel-ka waa kontorool sharci ah oo dhinaca macmiilka ah ee ma aha hack.

Marka server-ku go’aan kaa gaaro adiga

Macmiilka iska indhatiraya sanduuqaaga calaamadeed wuxuu caadi ahaan hoggaansamaa siyaasad. Profile-yada Cisco waxay qaadaan dejinta Allow Local LAN Access, headend-kuna wuxuu riixi karaa siyaasadda tunnel-all oo ka sarraysa waxa macmiilku doorbido; hirgelinta tunnel qasab ah ma jiro furaha gudaha ee la rogo. Akhri log-ga macmiilka wadooyinka la riixay iyo sadarrada siyaasadda halkii aad mar kale hubin lahayd isla wada-hadalka.

Ka dib eeg xallinta magacyada, taas oo ah fure ka duwan dariiqa. Tunnel kala qaybsan wali wuxuu heli karaa resolver gudaha iyo dheeraad raadin, sidaas darteed qalabka gudaha waa la gaari karaa cinwaan ahaan oo lama heli karo magac ahaan ilaa dhinaca DNS-ka sidoo kale la hagaajiyo.

Isku-buuqdu waa dhibaato kale

Haddii LAN-ka guriga iyo LAN-ka xafiiska ay wadaagaan prefix sida 192.168.0.0/24, ma jiro wado kala saari kara. Packet kasta oo jaantuskaas ku jira wuxuu leeyahay hal natiijo raadin, hagaajintuna waa in dhinac dib loo nambareeyo ama xafiiska lagu gaaro cinwaan la tarjumay oo ka yimid barkada. Ku darista wadooyin gaar ah waxay kaliya dhaqaajisaa qaybta shabakadda ee jabta.

Ku dhammee hal xaqiijin halkii shan: ku xir, ka dibna socodsii tracert oo ka soo horjeeda host gudaha iyo mid dadweyne. Boodhka koowaad waa inuu ka duwanaadaa, haddii uusan ka duwanaynna, kala-qaybsigu ma shaqeynayo wax kasta oo macmiilku sheego. Ka dib mar kale ku xir oo ku celi, maxaa yeelay wadooyinka la riixay way soo noqdaan fadhi kasta.