HTTP proxy, ramin SSH ko VPN: zaɓi matakin da ya dace

Tambayi injiniyoyi uku yadda za a isa wata hidima ta ciki kuma za ka sami tsare-tsare uku: proxy na yanar gizo, ramin SSH ko cikakken VPN. Duk ukun suna iya kawo hidimar nesa kusa, kuma duk ukun suna iya sa zirga-zirga ya zama kamar ya fito daga wani wuri. Bambance-bambance suna bayyana daga baya, lokacin da ka'idar da ake amfani da ita ba ita ce da kayan aikin da aka zaɓa yake tsammani ba. Tsarin da ya wuce gwajin burauza mai sauri yakan kasa a kan manhajar da ta haifar da buƙatar.

Yanke shawara daga gaskiya biyu: waɗanne ka'idoji dole su wuce, kuma wa zai iya warware sunayen da abin ya shafa. Duk sauran zaɓi ne.

Proxy yana motsa abin da ya fahimta kawai

Proxy na yanar gizo yana nazarin ka'idar da aka gina shi dominta. Abokin ciniki yana ba shi buƙata kuma yana tura wannan buƙatar gaba, don haka manhajar da ba ta da saitin proxy ba ta shiga kwata-kwata. Don HTTPS abokin ciniki yana buƙatar tashar da ba a gani, wadda proxy ke bayarwa ta CONNECT maimakon karanta buƙatar.

SSH dynamic forward yana buɗe tashar gida da ke magana da SOCKS, kuma wannan tashar tana tura rafin TCP zuwa duk inda abokin ciniki ya ambata. Ka'idojin da aka gina a kan TCP yawanci suna aiki ta hanyarsa. UDP ba ya aiki, sai dai idan wani kayan aiki ya ƙara goyon baya a fili. Forward na gida ya fi ƙunci: tashar gida ɗaya da aka haɗa da wani masauki da tasha tabbatattu, wanda ke hidimar sanannen hidima ɗaya ba wani abu ba.

ssh -D 1080 user@bastion
ssh -L 8443:fileserver.internal:443 user@bastion

VPN yana motsa fakiti. Duk abin da abokin ciniki ya tura cikin ramin yana wucewa ta cikinsa, har da UDP da ICMP, shi ya sa ya dace da buƙatar cibiyar sadarwa ba tare da haɗi ɗaya ba.

Wani dole ya warware sunan

Lokacin da sunan manufa ya wanzu kawai a cikin DNS na cibiyar sadarwar nesa, na'urar da ke yin binciken dole ta ga wannan yanki. Proxy na yanar gizo yana yin binciken da kansa, don haka sunan ciki yana aiki ta hanyarsa ko da kwamfutar tafi-da-gidanka ba za ta iya warware sunan kwata-kwata ba. SOCKS na iya yin haka, amma sai idan abokin ciniki ya tura sunan maimakon haɗawa da adireshin da ya riga ya warware. Wannan zaɓin yana cikin abokin ciniki, ba cikin uwar garke ba.

curl yana nuna rarrabuwar a fili: tuta ɗaya tana tura sunan masauki zuwa proxy, wata tana warware shi a gida da farko. Da warwarewar gida, sunan ciki kawai yana kasa kafin a taɓa kowane rami, kuma kuskuren yana zargin proxy da abin da gaske shawara ce ta DNS.

VPN yana bin hanya ta uku ta hanyar shigar da mai warware na sirri da yankin bincike kusa da hanyoyin. Wannan ya dace, kuma yana haifar da wani ruɗi da aka sani: hanyar da take wanzu tare da mai warware da ba ya amsa tana kama da mataccen rami, ko da fakiti suna isa wancan gefen.

Lokacin da cibiyar sadarwa ta yarda da mafita ɗaya kawai

Yawancin cibiyoyin sadarwa na kamfanoni suna yarda da haɗin waje ta hanyar ingantaccen proxy na yanar gizo kawai. OpenVPN da SSH duka ana iya sa su aiki a can, na farko ta hanyar rama jigilarsa ta cikin proxy kuma na biyu ta umarnin proxy da ke tafiyar da ƙaramin mataimakin CONNECT.

Ramin da aka gina a kan TCP suna jure wa wannan ƙuntatawa, kuma VPN na tushen UDP ba ya jurewa, wanda ke bayyana yawancin saituna da ke aiki a gida su kasa a ofis. Kuɗi na biyu yana da sauƙin mantawa: ramin TCP da ake ɗauka cikin haɗin TCP ta proxy yanzu yana da matakai biyu da suke sake turawa, kuma a ƙarƙashin asara wannan biyun yana tsayawa ta hanyar da babu mataki ɗaya kaɗai ke haifarwa.

Haɗa masu shiga tsakani tambaya ce daban da zaɓar mataki. Ƙara proxy na biyu ko Tor yana canza wanda ke lura da me, kuma matsayi a cikin sarkar yana ƙayyade wace tsalle ce ke ganin rubutun sirri.

Tsari ya fi yawan tsalle muhimmanci. Tsallen waje yana kallon rafi mai sirri yayin da na ciki ke ganin rubutun fili da yake ɗauka, don haka sarka ba ta da sirri fiye da mafi rashin kulawar mahaɗinta. Haɗa ka'idoji a tsakanin tsalle ba ya inganta hakan kai tsaye. Yawanci yana sa yanayin kasawa ya fi wahalar tunani.

Adireshin jabu ba ya cikin zaɓuɓɓukan

Ƙirƙirar fakiti da adireshin tushen wani ba ya samun wani amfani: amsoshi suna tafiya zuwa ainihin mai shi, kuma yawancin cibiyoyin sadarwa suna watsar da zirga-zirgar gaba ɗaya. Ana buƙatar mai shiga tsakani domin ba za a iya ƙirƙirar tushen ba, kuma wannan shine gaskiyar hujja ga duk tsare-tsaren ukun.

Hakan kuma yana iyakance abin da kowanne daga cikinsu zai iya da'awa. Bayyana kamar ya fito daga wani adireshi tambaya ce game da inda aka ba da wannan adireshin bisa doka kuma wa zai iya tafiyar da shi, ba game da wace kayan aiki za ta iya jabu da kai ba. Idan tsari ya yi tsammanin akasin haka, tsammanin yana kasawa a farkon mai bayarwa da ke tace shi. Rubuta tsammanin domin a gane kasawar idan ta zo.

Yanke shawara da ka'idoji da sunaye

Zaɓi proxy idan abokin ciniki ɗaya na yanar gizo yana buƙatar hidima ɗaya ta yanar gizo kuma yana da saitunan proxy. Zaɓi ramin SSH idan sanannun hidimomin TCP kaɗan sun isa kuma an riga an sami damar SSH. Zaɓi VPN idan manhajoji da yawa, zirga-zirgar da ba TCP ba, DNS na sirri ko hanyar da za a sake amfani da ita suna cikin buƙatar.

Sannan tabbatar da ainihin abokin ciniki da ainihin suna. Loda shafi ta proxy ba ya koya maka komai game da UDP, kuma sa kayan aiki ɗaya ya yi aiki ta SOCKS ba ya koya maka komai game da mai warware na tsarin. Karanta wane adireshi na gida tsarin ya ɗaure da wane mai warware ya amsa. Wannan shine bambanci tsakanin hanyar da ke aiki da wadda ta yi aiki sau ɗaya bisa ga sa'a.