Yadda ake gwada abin da maɓallin kashewa ke rufewa a na'urar da aka samu rauni

Kunna maɓallin kashewa, cire uwar garken rami daga layi, ka duba abin da na'urar ke yi har yanzu. Wannan gwajin ya cancanci gudanarwa, domin yana raba abin da Tacewar wuta ke tilastawa da abin da ka zata, kuma sakamakon ya fi ƙunci fiye da yadda yawancin shafukan samfur ke nunawa. Maɓallin kashewa yana sarrafa hanyoyin cibiyar sadarwa; ba ya sarrafa software da ke aiki a na'urar tuni. Ina gudanar da wannan jerin a kowace na'urar da abokin ciniki ke da'awar cewa tana aiki da fail-closed, kuma yana ɗaukar kusan minti goma.

Fara daga abokin ciniki, ba daga uwar garken ba

Wurin aiwatarwa shi ne na'urar da kake zaune a kanta: Tacewar wutar tsarin aiki, sabis mai taimako, ko direban abokin ciniki na VPN da kansa. Wannan yana da muhimmanci domin duk abin da maɓallin zai iya yi yana iyakance ga abin da wannan matakin ke gani. Idan abokin ciniki ya aiwatar da toshewar da ƙa'idar turawa da alama, duk abin da ke da isasshen izini zai iya ƙara ƙa'idarsa; idan ya yi amfani da teburin Tacewar wuta na kernel, irin wannan izinin zai iya gyara teburin. Ƙarfin sirrin ba ya shiga wannan tambayar.

Don haka abu na farko da za a tabbatar shi ne wanda ya mallaki manufar a wannan na'urar da abin da aka ba shi izinin wucewa. A kan na'urar aiki da aka sarrafa, amsar yawanci wakilin ƙarshen ma'aikata ne, kuma VPN na sirri ba ya kawar da waɗannan damar, ko yadda aka tsara ramin.

Mataki na ɗaya: tabbatar da toshewar a hanyoyin da kake tsammanin ya rufe

Saukar da ramin a ƙarshen nesa maimakon a abokin ciniki, domin abokin ciniki ya ci gaba da gaskata cewa ya kamata ya kasance a haɗe. Sannan gwada abin da mutum zai gwada da gaske:

curl -m 5 -sS -o /dev/null -w '%{http_code}
' https://example.com
ping -c 2 1.1.1.1
ip route
nft list ruleset   # or: iptables -S

Kana son abokin ciniki da ke gazawa da sauri da tsabta, ba wanda ke rataye har zuwa ƙarshen lokacin burauza ba. Ratayewa yawanci yana nufin ana jefar da fakiti a hankali ta ƙa'ida marar ƙi, wanda ya dace, amma kuma yana iya nufin abokin ciniki ya bar tsohuwar hanyar da aka saba da ke nufin mataccen mahaɗi. Karanta teburin turawa yayin da ramin ke ƙasa: hanyar da aka saba da ke nufin na'urar ramin har yanzu da ƙa'idar Tacewar wuta da ke toshe sabbin haɗin fita kawai yanayi ne daban-daban, kuma ɗaya ne kawai daga cikinsu fail-closed.

Maimaita umarnin guda ɗaya tare da zaɓin barin LAN na abokin ciniki a kunne da kashe. Wannan maɓallin shi ne wurin mafi yawan abubuwan mamaki, domin yana sake buɗe hanyar da sauran manufar aka rubuta don rufewa.

Mataki na biyu: duba DNS da IPv6 a matsayin hanyoyi daban

Warware suna shi ne gibin da ke tsira a yawancin aiwatarwa, domin tambayar na iya fita ta wani abu banda mai warware na'urar. Tambaya da kayan aiki da ke watsi da tsarin mai warware naka, ka duba gefen v6 a can:

dig +short example.com
dig +short @1.1.1.1 example.com
curl -6 -m 5 -sS https://example.com -o /dev/null -w '%{http_code}
'
ip -6 route

Amsoshi marasa komai ga duka tambayoyin suna tare da ramin ƙasa sune sakamakon da kake so. Idan tambaya ta biyu ta amsa, ana iya isa ga adireshin mai warware da aka daɗe da rubutawa kuma ramin ba shine hanya ɗaya tilo daga na'urar ba. Idan buƙatar v6 ce kawai ta yi nasara, manufar tana rufe IPv4 kuma tana watsi da IPv6, wanda shine irin wannan ɓoyewar a wani rukunin adireshi.

Burauza suna sa wannan ya fi wahalar karantawa daga waje, domin wanda aka saita don DNS ta HTTPS yana warware tambayar ta buƙatar HTTPS: tambayar tana toshewa ne kawai gwargwadon yadda tashar 443 zuwa wannan ƙarshen take. A na'urar da manufar ta ba da izinin ƙananan cibiyar sadarwar gida, wannan buƙatar na iya isa ga mai warware a LAN har yanzu.

Mataki na uku: raba fallasa cibiyar sadarwa daga fallasa ƙarshen

Yanzu ɓangaren da babu ƙa'idar Tacewar wuta da ke isa gare shi. Maɓallin kashewa yana toshe hanyoyi daga na'urar; ba ya hana software a na'urar karanta bayanai kafin a ɓoye su, kuma ba ya hana wannan software amfani da ramin bisa doka. Mai rikodin maɓallan, haɓaɓɓiyar ƙari, allon da aka bar buɗe, abokin ciniki na daidaitawa mai faɗin izini: duk waɗannan suna motsa bayanai ta hanyar haɗin da maɓallin ke jin daɗin yarda da shi.

Haka ma game da software na sa ido da mai aiki ya shigar da gangan. Toshe hanyoyi ba ya kawar da shi, kuma sayan sabon uwar garken VPN ba shine gyara ba, domin fallasa tana kan ramin.

Mai sarrafa allo na kwafi da ke ɗorawa zuwa asusun girgije yana nuna batun da ƙarfi. Hanyar sadarwa an ɓoye ta, an yarda da inda ake zuwa, kuma maɓallin kashewa yana ba da rahoton lafiya duk tsawon lokaci.

Mataki na huɗu: rubuta da'awar da gwajinka ke goyan bayan

Bayan gwajin katsewar za ka iya faɗin takamaiman hujjoji: waɗanne manhajoji ne suka gaza, waɗanne hanyoyi ne suka tsaya, yadda DNS da IPv6 suka yi, da kuma ko toshewar ta tsaya lokacin da ramin ya faɗi. Ba za ka iya cewa tsarin aiki yana da tsabta ba, kuma ba za ka iya cewa wata sabis a ƙarshen nesa za ta riƙe shigarka a asirce ba.

Ka raba matsalolin biyu daban kuma ka ba kowanne nasa iko:

• Maɓallin kashewa: ƙayyadadden buƙatar gazawa, wanda aka tabbatar da gwajin katsewa da kake maimaitawa bayan kowane ɗaukaka abokin ciniki.
• Amincewar na'ura: sabbin ɗaukaka da aka goyi baya, kariya ta ƙarshen daga tushe mai aminci, bitar izini da buƙatun tabbatarwa da ba a bayyana ba.
• Lamari: bi tsarin dandali ko ƙungiya idan ana zargin cin zarafi; sabon uwar garke ba mataki ne na tsaftacewa ba.
• Bayyanawa: idan kana neman taimako, kada ka liƙa maɓallan sirri ko cikakkun rumbun bincike, domin rajirai da hotunan allo suna ɗauke da sirrin da haɗin ke ɗauka.

Gudanar da jerin kuma bayan ɗaukaka ta gaba, domin maɓallin kashewa tsari ne da ke tafiya tare da sigogi. Gwajin shine kawai hujjar da kake da ita cewa halin da kake dogaro da shi har yanzu shine halin da kake samu.