Yadda wakilin jama’a ke isa ga asalin sirri ta hanyar VPN

Wallafa shafi ta hanyar rami da ba da damar VPN ga masu amfani abubuwa biyu ne daban-daban waɗanda ke raba kebul ɗaya. A farkon, wakili mai juyawa na jama’a yana karɓar bukatar baƙon kuma yana tura ta cikin ramin zuwa asalin da babu wanda zai iya isa gare shi kai tsaye. A na biyu, dole ne mai amfani ya shiga VPN kafin manhajar ta kasance mai isa ko kaɗan. Haɗa bayanan biyu shine yadda asalin sirri ke ƙarewa a fallasa ga jama’a.

Samfura biyu da suke kama da juna a zane

Zana kibiyoyi kafin ka zaɓi wani abu. Samfurin wallafa na jama’a yana tafiya daga burauza zuwa wakili a kan HTTPS, sannan daga wakili zuwa asali ta cikin rami, kuma asalin ba ya taɓa karɓar haɗi daga intanet. Samfurin VPN kawai yana tafiya daga abokin ciniki zuwa ƙofar, kuma manhajar tana isa ne kawai daga cikin wannan hanyar. Kwamfutar tafi-da-gidanka ta mai amfani tana kan hanyar sadarwa ɗaya da manhajar, kuma wannan shine dukan ma’anar wannan samfurin.

Samfuran sun bambanta a wanda ke tabbatarwa da kuma inda. A farkon, wakilin shine ƙofar jama’a kuma yana tura duk bukatar da ta zo, har da ta abokin gaba, bisa ga manufar da aka saita akansa. A na biyu, isarwa kanta ita ce ƙofa, wanda ba shi da tsari sosai amma shigarwa ta gaske.

Inda TLS ke tsayawa, da abin da yake tabbatarwa a zahiri

TLS tsakanin burauza da wakili yana kare wannan tsallakewa kuma yana ba burauza damar tabbatar da shafin da ya yi niyyar ziyarta. Idan wakilin ya ƙare TLS, bukatar tana nan a sigar da ake iya karantawa a cikin wannan tsari kafin a tura ta. Wani zama na biyu na TLS zuwa asalin zai iya kare tsallakewar gaba kuma ya tabbatar da ƙarshen manhajar daban. Babu ɗaya daga cikin zaman biyu da ke yanke shawarar wane mutum zai iya amfani da manhajar. Takardar shaidar wildcard a kan wakilin kuma ba ta wuce zuwa wannan tsallakewa ta biyu.

Wannan shine ɓangaren da mutane ke haɗawa cikin kalmar ɓoyayyiya. Sirri, aminci da asalin uwar garke kaddarorin jigila ne; izini shawara ce ta manhaja. Adireshin sirri a bayan rami yana canza wanda zai iya isa soket ɗin, ba wanda zai iya shiga da zarar ya isa ba.

Ka amince da kanun da aka tura kawai daga wakilin

Manhajoji da ke yin log ko ba da izini bisa adireshin abokin ciniki yawanci suna karanta kanun da wakilin ke ƙarawa. Wannan kanun rubutu ne kawai, don haka duk abin da zai iya isa asalin kai tsaye zai iya da’awar kowane adireshin da yake so. Ka tauye asalin don kawai adireshin ramin wakilin ne zai iya haɗawa, kuma ka saita manhajar don karɓar kanun daga wannan adireshin kawai.

curl -s -o /dev/null -w '%{http_code}
' -H 'X-Forwarded-For: 203.0.113.9' http://172.20.5.40/

Idan wannan bukatar ta yi nasara daga wata mai masaukin da ba wakilin ba, asalin yana dogara ga kanun da ya kamata ya yi watsi da shi. Gyara mai sauraro kafin ka taɓa manhajar. Ƙin amincewa shine sakamako mafi kyau fiye da layin log ɗin da ke ɗauke da adireshin jabu.

Ka riƙe asalin mai isa daga wuri ɗaya kawai

Ka ɗaure mai saurarar asalin zuwa adireshin ramin ko ka kewaye shi da bangon wuta zuwa wakilin, sannan ka tabbatar da abin da ke saurare a zahiri. Sabis ɗin da aka fara da ɗaurewar wildcard yana karɓar haɗi a kowace fuskar da mai masaukin yake da ita, har da wadda ka manta tana iya turawa. Teburin sauraro shine ainihin gaskiya, ba fayil ɗin saitin da ka yi niyyar amfani da shi ba. Idan ɗaurewar wildcard da gangan ce, bangon wutar dole ne ya kasance ɓangaren da ke tauye shi.

ss -ltnp | grep -E ':(80|443)'

Yi irin wannan bita ga fuskar sarrafawa, waɗanda suka zama fallasar da ba ta da niyya. Sannan rubuta samfuran biyu daban: shafin jama’a ta hanyar wakili, da fuskar gudanarwa da ake isa gare ta kawai ta cikin rami. Jumlar cewa uwar garken tana bayan VPN ba ta faɗin komai daga wannan.