Sababta wildcard ku jirta tilmaanta route ee OpenVPN uusan u shaqayn karin

Ujeeddadu waa macquul: dirso wax walba oo loogu talagalay hal domain oo shirkadeed tunnel-ka dhexdiisa oo ka tag inta kale. Tilmaanta la tafatiranayaa waxay rakibaa waddooyin, waddona ma laha wax fikrad ah oo magaca martigeliyaha ah oo lala barbardhigo. Isku day kasta oo wildcard lagu qoro waxay soo saartaa ama khalad falanqayn ama, kaas oo ka xun, waddo si shil ah maanta u shaqaysa sababtoo ah magacu wuxuu ku xalliday hal cinwaan. Laba hab oo kala duwan ayaa la waydiisanayaa inay qabtaan shaqada midba midka kale.

Waxa uu route-ku rakibo, iyo waxa uusan waligiis akhrin

Gelitaanka waddada wuxuu sheegayaa in horgalaha meesha loo socdo laga gaari karo interface. Kernel-ku wuxuu barbardhigaa baakadaha horgalayaashaas, sidaas darteed aqoonsiga kaliya ee ku lug leh waa cinwaanno iyo maaskaro. Magaca martigeliyaha marna kama soo baxo go'aanka gudbinta, taasina waa sababta qaab aan halkaas laga barbardhigi karin.

OpenVPN wuxuu aqbali karaa magac la xallin karo qaar ka mid ah halbeegyada waddada, dulqaadkaasna waa isha jahwareerka. Magacu wuxuu xallimaa inta konfigaraashka la dabaqayo, isagoo soo saaraya hal ama in ka badan oo cinwaanno ah oo noqda waddooyin caadi ah. Intaas ka dib, magacu gabi ahaanba wuu ka libdhaa sawirka.

Marka waddo laga dhisay magac waa sawir degdeg ah, ma aha qaanuun. Waxay dabooshaa waxa magacaas ku xalliday xilliga uu tunnel-ku bilaabmay, taasina waa si sax ah dhaqanka aadan rabin qoyska martigeliyayaasha ee isbeddelaya. Diiwaan berri guuraya wuxuu waddada uga tagaa isagoo tilmaamaya shalay.

Marka meesha loo socdo ay dhab ahaan tahay horgale

Haddii bartilmaameedku yahay shabakad gaar ah oo la yaqaan, qor horgalaha. Tusaale ka socda goobta dukumentiga, hal martigeliyaha iyo hal subnet ayaa sidan u eg:

route 10.60.4.20 255.255.255.255
route 10.60.0.0 255.255.0.0

Laba gelitaanba waxay magacaabaan cinwaanno iyo maaskaro, labaduna waxay ka badbaadaan isbeddelada DNS sababtoo ah wax ka mid ah kuma xidhna magac. Taasi waa faa'iidada oo dhan: waddadu waa hadal ku saabsan topology, ma aha ku saabsan raadin dhacay hal mar.

Ha ka soo saarin horgale weyn hal jawaab DNS. Hal magac martigeliye oo ku xallima hal cinwaan wax kama sheego cabbirka shabakadda ka dambeysa, horgalaha la qiyaasayna waa habka uu tunnel-ku ugu dambeyntii qabto taraafikada aan qofna dooneyn inuu dhex maro. Weydii milkiilaha shabakadda horgalaha dhabta ah halkii aad ka soo saari lahayd raadin.

Marka unugga shaqadu yahay magac martigeliye

Doorashada domain-ka waxay u baahan tahay wax akhriya domain-ka, taas oo ah qayb ka mid ah lakabka codsiga. Jawaabta caadiga ah waa proxy HTTP oo ku nool dhinaca kale ee tunnel-ka, iyadoo macmiilku dooranayo codsiyada uu u diro.

Faylka konfigaraashka proxy-ga wuxuu muujin karaa doorashadaas. Xeerarka tusaalaha ah ee hoose waxay hal domain iyo subdomain-yadiisa u diraan proxy iyo wax kasta oo kale si toos ah:

function FindProxyForURL(url, host) {
    var h = host.toLowerCase();
    if (h === "corp.example" || dnsDomainIs(h, ".corp.example")) {
        return "PROXY 10.60.0.12:3128";
    }
    return "DIRECT";
}

Barbardhigga magaca saxda ah wuxuu dabooshaa domain-ka laftiisa, barbardhigga daba-galkuna wuxuu dabooshaa carruurtiisa isagoo aan la macaamilin magac ku dhammaada oo keliya xuruufta la mid ah. Labaduba waa lagama maarmaan, mid ka tagistuna waxay soo saartaa xeer u eg sax oo dhaafi kara cidhifka ama khiyaanada.

Xeerarkani waxay doortaan proxy; ma abuuraan mid, mana beddelaan wax waddo ah oo nidaamka hawlgalka. Cinwaanka proxy-ga wali wuxuu u baahan yahay jidkiisa u gaar ah tunnel-ka dhexdiisa, codsiyada loo calaamadeeyay si toos ahna waxay raacaan siyaasadda waddo-mareynta ee mashiinku horey u lahaa.

Waxa aan ikhtiyaarka proxy daboolin

Barnaamijyada iska indhatira konfigaraashka proxy-ga browser-ka ma saameyn doonto wax ka mid ah tan. Qalabka khadka amarka, cusboonaysiiyayaasha iyo codsiyada leh stack shabakadeed u gaar ah waxay qaataan shaxda waddooyinka, ma aha faylka PAC, sidaas darteed kiisaskaas waxay u baahan yihiin hab codsi kasta oo la taageeray ama naqshad kale. Liisco macaamiisha muhiimka ah ka hor intaadan ballan qaadin in xeerka browser-ku daboolayo socodka shaqada.

Ku noqoshada si toos ah sidoo kale ma aha marin baxsasho. Haddii siyaasadda waddo-mareynta mashiinku horey u dirto wax walba tunnel-ka, codsiga loo calaamadeeyay si toos ah wuxuu ku sii jiraa gudihiisa, sababtoo ah doorashada proxy-ga iyo shaxda waddooyinku waa go'aanno kala duwan oo laga qaato lakabyo kala duwan.

Xallinta magacyadu waa su'aal saddexaad oo gaar ah. Doorashada codsiyada proxy-ga taga wax kama sheegto yaa xalliya, iyo u qaadashada labadaba hal dejinta waxay soo saartaa daadin aan la arki karin ilaa qof dibadda ka tijaabiyo. Go'aanso halka su'aal kastu ka jawaabto oo qor go'aankaas xeerka proxy-ga agtiisa. Xalliyaha isbeddelaya sababtoo ah tunnel-ku kor u kacay ayaa si aamusnaan ah u rari doona jawaabta.

Labada waddo oo dhan in la tijaabiyo, ma aha oo keliya tan farxadda leh

Tijaabi magac martigeliye ah oo ay tahay inuu iswaafajiyo, magac martigeliye ah oo aanay ahayn inuu iswaafajiyo, iyo cidhifka domain-ka, maadaama cidhifku yahay kiiska ugu badan ee xeerka daba-galka oo keliya seegto. Kadibna xaqiiji waddo kasta oo codsi kastu dhab ahaan qaatay halkii aad ka qiyaasi lahayd haddii boggu soo raray.

Ugu dambeyntii, tijaabi laanta guuldarada. Proxy aan la gaari karin waa inuu ku guuldareystaa si aad horey u go'aansatay, halkii uu si aamusnaan ah dib ugu laaban lahaa xiriir toos ah. Tixraaca ikhtiyaarada shabakadda ayaa si sax ah u diiwaangeliya halbeegyada waddada; qaybta domain-ka ee naqshaddan waxay si buuxda uga baxsan tahay.