Maɓalli na tsaye ko TLS don hanyar OpenVPN tsakanin abokan haɗin gwiwa biyu?

Na'urori biyu da ke magana da juna kawai za su iya riƙe wannan tsarin kuma har yanzu su sami maɓallan zirga-zirga da aka tattauna. Siffar cibiyar sadarwa da yanayin kariya zaɓuɓɓuka ne masu zaman kansu, kuma haɗa su shi ne ke sa mutane su yi ƙoƙarin juya wani sirri na tsaye ta hanyar musanya fayil yayin da dukansu daemon biyu ke ci gaba da aiki. Musanya fayil ɗin maɓalli a ƙarƙashin ma'aurata da ke aiki ba ya juya komai. Yanayin maɓalli na tsaye, wanda OpenVPN 2.6 ya yi wa alama a matsayin wanda ya tsufa, yana riƙe da maɓalli ɗaya tsawon rayuwar ramin, don haka fayil ɗin da ke kan faifai da maɓallin da ke cikin ƙwaƙwalwa suna sake daidaitawa ne kawai bayan an sake kunna duka ƙarshen biyu. Idan sabuntawa ta atomatik ita ce buƙata, dole ne yanayin kariya ya canza.

Abin da yanayin maɓalli na tsaye ba zai iya yi ba

A yanayin sirri, duka abokan haɗin gwiwa suna raba maɓallin da aka riga aka raba wanda ke ɓoye da tabbatar da ramin kai tsaye. Babu musafaha, don haka babu wata hanya ga kowane ɓangare don ba da shawarar sabon kayan maɓalli, tabbatar da asali, ko murmurewa daga rashin daidaituwa ba tare da sa hannun mai aiki ba. Duka halayen biyu suna fitowa daga rashin tashar sarrafawa ne ba daga zaɓi da ya ɓace ba, kuma babu tutar tsari da ke ƙara ɗaya a wannan yanayin.

Littafin jagora na OpenVPN 2.6 ya bayyana sarai cewa maɓallin yana wanzuwa har sai an ƙirƙiri sabo. Wannan abin karɓa ne ga hanyar gwaji ko ƙayyadadden nau'i biyu na na'urori masu rubutaccen tsarin juyawa, kuma ba abin karɓa ba ne a duk inda dogon sirri ya zama haɗari na gaske. Musanya fayil ba ya ƙirƙirar sabon maɓalli ga ma'aurata da ke aiki; yana ƙirƙirar abokan haɗin gwiwa biyu da ba su yarda ba. Don haka maye gurbin fayil ɗin yana ƙara katsewa ba tare da ƙara juyawa ba.

Haka nan babu tunanin asalin abokin haɗin gwiwa fiye da mallakar fayil ɗin. Duk wanda ya riƙe maɓallin abokin haɗin gwiwa ne, kuma babu abin da ke cikin ramin da ke rubuta wane ɓangare wane ne, don haka sokewa ko dai duka ne ko babu.

Komawa zuwa TLS ba tare da sake tsara hanyar ba

Yanayin TLS yana ƙara tashar sarrafawa, tare da ita ikon tattauna maɓallan tashar bayanai. A tsarin aya-zuwa-aya, ɓangare ɗaya yana ɗaukar aikin uwar garke ɗayan kuma aikin abokin ciniki, amma tsarin ya kasance hanyar tsakanin abokan haɗin gwiwa biyu: kowane ɓangare ya san ƙarshen ɗayan, kuma babu wata tafki ko sabis na masu amfani da yawa da ke bayyana. Ayyukan dalla-dalla ne na musafaha, ba sabon tsari ba.

Ba kowane na'ura nata asalin. Kowane ɓangare yana buƙatar takardar shaida da maɓalli na sirri, tushen amincewa da ke tabbatar da ɗayan, da ka'idar tabbatar da abokin haɗin gwiwa da ke ambaton wanda ake tsammani. Kada ku sake amfani da maɓallin sirri na ɓangare ɗaya a kan ɗayan don adana lokaci; hakan yana mai da asali biyu ɗaya kuma yana cire ikon soke kowane ɓangare daban. Rajista ita ce wurin yin wannan daidai, domin gyara shi daga baya yana nufin sake fitar da takardun shaida.

Riƙe yarjejeniyar cibiyar sadarwa ba ta canzawa yayin da kariya ke canzawa. Ya kamata a yi amfani da adiresoshin rami ɗaya, hanyoyi da sabis ɗin da aka yarda da su kafin da bayan, domin gazawar lokacin ƙaura ta zama matsalar kariya maimakon abin mamaki na tafarkin da aka ɓoye. Rubuta adiresoshin da hanyoyin kafin canjin; kwatanta su daga baya ya fi sauri fiye da sake gina su daga ƙwaƙwalwa.

Wasu turawa kuma suna kare tashar sarrafawa da nata maɓallin na tsaye, wanda ba ya juyawa tare da tashar bayanai. Wannan maɓallin yana tsaron musafaha maimakon kaya, don haka fallasa shi yana bayyana tattaunawa maimakon zirga-zirga. Ajiye shi dabam da kayan tashar bayanai, kuma ba shi ranar maye gurbin da wani mutum mai suna ya mallaka. Juyawa shi yana nufin sake kunna duka abokan haɗin gwiwa a cikin wata da aka daidaita, shi ya sa ya cancanci shigarwar kalanda maimakon tunawa.

Wanene ke sabunta me, kuma yaushe

A yanayin TLS, sabuntawa ana tafiyar da ita ta iyakokin da aka tsara: tazarar lokaci, adadin baiti, ko adadin fakiti. Kulawar lokacin da aka rubuta ita ce abin da yawancin turawa suka dogara da shi, kuma ƙaramin ƙimar da ke aiki tsakanin abokan haɗin gwiwa biyu na iya fara maye gurbin, don haka ɗaga shi a ɓangare ɗaya kawai ba zai hana taron ba. Iyakokin da suka dogara da girma suna wanzuwa domin hanyar da ke da aiki na iya ƙare maɓalli da wuri kafin agogo ya yi hakan. Babu ɗaya daga cikin iyakokin da ke zama duba lafiya, kuma babu ɗaya da ke gaya muku cewa sabuntawa ya yi nasara.

Shi ya sa gano wata tattaunawa mai maimaitawa daga fayil ɗin tsari ɗaya yake ɓatarwa. Karanta saitunan a duka abokan haɗin gwiwa, sannan duba canjin da ke cikin tarihin maimakon ɗaukan akwai matsala. Sabuntawar da ke kammala da tsabta tana kama da ɗan gajeren fashewar zirga-zirgar tashar sarrafawa, ba kamar yankewa ba.

Riƙe abubuwan dabam a cikin kanku. Takardar shaida tana tabbatar da asali na dogon lokaci kuma ana maye gurbin ta bisa jadawalin da kuke sarrafawa. Ana sabunta maɓallin tashar bayanai kai tsaye, kuma wata musayar tabbatarwa dabam, idan turawar na buƙata, tana bin manufar asusu kuma tana iya buƙatar nata shirye-shiryen don musayar da za su zo.

Kashe sabuntawa gaba ɗaya, ta hanyar saita tazarar zuwa sifili, ba maganin tarihi mai hayaniya ba ne. Yana mai da wani taron rayuwa mai lafiya ya zama maɓalli na dindindin, wanda ke mayar da ku ga halin da kuke ƙoƙarin barin baya.

Karɓar canjin

Gina sabon tsari daga misalin da aka goyi bayan na fitowar da aka shigar, ba daga wani tsohon ɗan guntun da aka gado daga wani wuri ba. Daidaita sauyin domin duka abokan haɗin gwiwa su canza tare, kuma riƙe hanyar dawowa da aka amince da ita idan ɓangare ɗaya ya kasa tashi. Sauke hanyar da gangan maimakon jira katsewa don gwada koma baya. Koma bayan da kuka yi atisaye ya fi na da kuka kwatanta daraja.

Gwada abubuwa uku: tabbatar da asali na farko ya yi nasara, tsarin aikace-aikacen da aka yi niyya yana aiki, kuma an yi sabuntawa mai kulawa ba tare da rasa zirga-zirga ba. Sannan karanta canjin da ke cikin tarihin don abin da yake tabbatarwa da gaske: sabon mai gano maɓalli yana nufin abokan haɗin gwiwa sun kammala maye gurbi, ba wai an sake haɗa ramin ba. Dauke shi a matsayin hujjar mataki ɗaya, kuma duba masu ƙidaya zirga-zirga kafin ka kira ƙaurar ta kammala.

Abin da alkawarin rashin katsewa zai ɓoye shi ne gazawar da ba ku gani ba tukuna. Sabuntawar da ta kasa, takardar shaidar da ta ƙare, ko lahani a hanya na iya damun hanyar har yanzu, kuma babu ɗaya daga cikinsu da aka ware ta hanyar gwaji mai tsabta. Halin da ya cancanci tsarawa don shi ya fi ƙunci kuma ya fi amfani: maye gurbin maɓalli na yau da kullum ya daina zama musanyar fayil da hannu.