Shin HTTP a kan ZeroTier an rufa masa asiri? Duba inda rufin ya ƙare

Bi waɗannan binciken a jere ka tsaya a farkon wanda ya kasa, domin kowace amsa tana canza ma'anar mataki na gaba. Ainihin tambayar ƙunci ce: shin HTTP na fili a kan hanyar sadarwar ZeroTier yana tafiya a fili a kan intanet? Tsakanin abokan hulɗa biyu na ZeroTier yawanci ba ya yi, domin rufin yana rufa wa wannan tsallen asiri. Amma wannan magana ce game da ƙarshen maki biyu, ba game da kowane sashe da buƙata ke wucewa ba. Na'urar fita, gada ko wakili mai juyawa suna motsa ƙarshen, kuma rubutu na fili yana sake farawa a wancan gefensa.

Bincike 1: nemo adireshin da burauza ke bugawa

Kwatanta URL ɗin da abin da na'urar take da shi a zahiri. ip -brief addr show yana lissafa zt mai shiga da adireshin rufin da mai kula da cibiyar ya ba, idan URL ɗin yana amfani da wannan adireshin, toƙin burauza yana shiga cikin rufin.

Idan sunan ya warware zuwa adireshin LAN maimakon haka, watakila rufin ba ya da hannu kwata-kwata, duk abin da alamar matsayin abokin ciniki ta nuna. ip route get 10.147.20.5 yana buga mai shiga da adireshin tushen da kernel zai zaɓa, don haka zt mai shiga a can yana nufin fakitin yana shiga cikin rufin, kuma sunan katin cibiyar sadarwarka ta zahiri yana nufin ba ya shiga. Sunaye suna ƙara wani layi: rikodin da ke nuni ga adireshin rufin yana yin hali daban da wanda ke nuni ga adireshin LAN, kuma ƙarin neman ko shigarwar fayil ɗin hosts na iya yanke shawara a shiru wanda za ka samu.

Bincike 2: tabbatar da cewa duka ƙarshen biyu abokan hulɗa ne, ba mai watsawa da ke buɗe asiri ba

ZeroTier yana rufa wa asiri tsakanin abokan hulɗa, kuma inda babu hanya kai tsaye ana tura fakitin ta wani tushe wanda ke tura su gaba har yanzu a rufe. zerotier-cli peers yana yi wa hanyar kowane aboki alama a matsayin DIRECT ko RELAY tare da adadin jinkiri. Hanyar da aka tura tana kashe tafiye-tafiye komawa, ba asiri ba.

Abin da ke canza amsar shi ne memba wanda ba ƙarshen maki na gaske ba. Idan wancan gefen memba ne na ZeroTier da ke tafiyar da hanya ko gada zuwa LAN ta zahiri, rufin yana ƙarewa a wannan memba kuma tsallen na gaba ita ce Ethernet ta yau da kullum.

Bincike 3: duba inda buƙata ta zama abar karantawa

A kan uwar garken da kake tsammanin tana ba da shafin, ɗauki mai shiga na rufin yayin da kake sake loda: sudo tcpdump -i ztxxxxxxx -A -c 5 'tcp port 80'. Layin buƙata da za a iya karantawa a cikin wannan fitar yana tabbatar cewa zirga-zirgar ya iso a buɗaɗɗe a kan wannan uwar garken, kuma ita ce iyakar da kake nema.

Sa'an nan ka ɗauki a kan mai shiga da ke fuskantar sauran LAN. Idan wannan buƙata ta bayyana a can a fili, ta bar rufin kafin ta isa aikace-aikacen kuma kowane na'ura a wannan sashe na iya karanta ta. Idan babu abin da ya bayyana a gefen LAN kuma shafin har yanzu yana lodawa, aikace-aikacen yana ƙarewa a kan uwar garken ZeroTier da kanta.

Ɗaukar loopback ma yana da muhimmanci idan wakili mai juyawa yana gaba, domin wakilin da ke karɓar HTTPS kuma ke tura HTTP yana motsa iyakar zuwa nasa bayan.

Bincike 4: lissafa kowane tsalle bayan na'urar fita ko gada

Memba da aka saita don tafiyar da hanya tsakanin rufin da LAN tsari ne na yau da kullum kuma shi ne wurin da yawancin waɗannan zato suke karyewa. Rufin yana kare sashin daga burauza zuwa na'urar fita kuma babu wani abu bayansa. Gada tana ba da labari ɗaya ta wata hanya: rufin da sashin zahiri suna zama yanki ɗaya na watsa, don haka buƙata daga kwamfutar tafi-da-gidanka da aka yi gada tana wucewa ta Ethernet ta yau da kullum ko da wannan kwamfutar tana kan hanyar sadarwar ZeroTier.

Bi diddigin sa maimakon ɗauka. traceroute daga abokin ciniki zuwa adireshin sabis tare da teburin tafiyar da hanya a kan memban ƙofar suna nuna ko tsallen ƙarshe zt ne ko eth.

ZeroTier kuma yana ba da yanayin hanyar amincewa wanda zai iya barin tsaron jigilar kaya a kan hanyoyin gida da aka keɓe don aiki. Hanyar sadarwar da ke amfani da shi ba ta gaji zaton hanyar rufaffiyar ta yau da kullum ba, don haka karanta tsarin hanyar sadarwar kafin ka ambaci ɗaya. Takardun yarjejeniya sun bayyana duka rufa wa asiri tsakanin abokan hulɗa da wannan keɓewa.

Bincike 5: yanke shawara kan abin da aikace-aikacen ya kamata ya yi

Kasancewar memba a cikin rufin yana tabbatar da na'ura ga hanyar sadarwa kuma ba ya cewa komai game da ko sabis ɗin da ke wancan gefen shi ne wanda kake son isa. HTTPS yana amsa wata tambaya ta hanyar ɗaure sunan uwar garken da maɓalli, don haka kariyar biyu suna haɗuwa ba tare da maye gurbin juna ba. Abokin da aka ba da izini zai iya zama sabis ɗin da bai dace ba, kuma ƙarshen da aka lalata yana karanta buƙatar kafin rufa wa asiri da bayan buɗe shi. Babu ɗaya daga cikin hanyoyin da ke bincika abin da aikace-aikacen ke rubutawa.

Ga duk wani abu da ke da zaman da za a sake amfani da shi ko kalmar sirri, ƙare TLS a cikin aikace-aikacen ko a cikin wakilin da kake sarrafawa kuma bar tabbatar da takardar shaidar a kunne. Inda dole sabis ɗin tsohon ya tsaya a kan HTTP na fili, rubuta ainihin hanyar uwar garken-zuwa-uwar garken da zai iya amfani da ita, wanda zai iya isa gare ta da wane sashe ya kasance ba tare da kariya ba; wannan bayanin shi ne abin da mai bita na gaba zai buƙata.

"VPN yana haɗe" ba kimanta kowane ɗaya daga cikin waɗannan ba. Sigar gaskiya tana ambaton duka ƙarshen biyu, hanyar da ke tsakaninsu da tsallen farko da ba a rufe shi ba.

Ajiye fitarwar ɗauka da jerin abokan hulɗa kusa da takardun sabis, domin duk wanda ya canza hanya ko ya ƙara gada ya ga wane zato yake shirin karya.