Ɗaukaka da ba a kula ba manufa ce mai ma’ana ga uwar garke da kake isa gareta ta hanyar VPN nata, kuma a lokaci guda suna zama guda ɗaya na gazawar da ka jawo wa kanka. Aikin fakiti yana sake kunna sabis ɗin, ramin yana faɗuwa, kuma hanyar gudanarwa da kake amfani da ita tana ɓacewa tare da shi. Akwai samfuran farfaɗowa guda biyu, kuma zaɓi tsakaninsu ya dogara da sharadi ɗaya: shin kana da hanyar shiga da ba ta bi ta abin da ake ɗaukaka ba.

Samfuran farfaɗowa biyu, sharadi ɗaya mai yanke hukunci

Samfurin farko yana amincewa da ɗaukakar kuma yana ɗauka cewa za ka iya sake haɗawa bayan haka. Yana aiki lokacin da VPN ɗaya ne daga hanyoyi da yawa na isa uwar garke kuma lokacin da gazawar ramin ba ta cire maka ikon bincikar shi. Samfurin na biyu yana ajiye hanyar mai zaman kanta tun da farko, yawanci na’urar wasiƙar mai ba da masauki, kuma yana ɗaukar ramin a matsayin abin da kulawa za ta fi yiwuwa ta karye. Dukan samfuran biyu ana iya kare su, kuma ɗaya ne kawai cikinsu ke bukatar aiki tun da farko.

Sharadin mai yanke hukunci mai sauƙin faɗi ne kuma mai sauƙin tsallakewa. Idan duk hanyar gudanarwa zuwa na’urar tana bi ta sabis ɗin da ake ɗaukaka, ba ka da samfurin farfaɗowa kwata-kwata, kawai tsammani. Faɗi hakan da babbar murya a bitar canjin.

Gwada wannan sharadin yana ɗaukar minti goma kuma dole ne ya faru kafin ɗaukakar farko da ba a kula ba, ba a lokacin abin da ya faru ba. Buɗe na’urar wasiƙar yayin da komai ke aiki, tabbatar cewa takardun shaidar suna nan, sannan ka sake rufewa. Tabbatar cewa na’urar wasiƙar tana buɗewa ga uwar garken da kake tsammani. Sannan tabbatar cewa shiga da za ka yi amfani da shi da gaske da ƙarfe 3 na dare yana aiki har yanzu.

Wannan sashe na ƙarshe yana da muhimmanci fiye da yadda yake ji. Asusun na’urar wasiƙa da aka canza kalmar sirrinsa wata shida da suka wuce kuma ba a taɓa tabbatar da shi ba ba hanyar farfaɗowa ba ce; takarda ce da ke bayanin irin wannan hanya.

Abin da kwafin ajiya ba ya mayarwa

Rijistar tsari rikodin fayiloli ne, kuma ɗaukaka tana canza fiye da fayiloli. Yanayin fakiti, modul ɗin kernel, hanyoyin haɗin raka’a da aka kunna da ka’idojin katangar wuta da aka yi amfani da su ta kayan aiki daban duk suna rayuwa a wajen babban fayil ɗin tsari, kuma mayarwar da ta yi watsi da su tana samar da na’urar da ta yi kama da an tsara ta amma ba ta wucewa.

What changedRestored by a configuration backupNeeds its own action
Service unit or startup orderingPartly, if the unit file was includedPackage state and enabled links
Kernel module or interface supportNoKernel or module rollback, or a boot-time decision
Peer or device authorizationOnly if the backup predates the revocationA deliberate decision about which peers return
Firewall rules applied outside the configOnly if they were capturedReplaying and verifying each rule

Izini ya cancanci layinsa. Kwafin da aka ɗauka kafin a cire na’urar da aka lalata zai mayar da damar wannan na’urar da farin ciki. Komawa gare shi a lokacin tsayawa shine yadda abu ɗaya ya zama biyu, kuma ya kamata a yanke shawarar mayarwa game da abokan haɗi a bayyane kamar yadda ake yi game da fayiloli.

Hanyar komawa tana da muhimmanci kuma. Kwafin tsohon fayil mai aiki a kan wanda fakiti ke sarrafawa ba shine juyar da canjin fakiti da aka tallafa ba, kuma yana barin bayanan fakiti suna bayanin yanayin da tsarin fayiloli bai dace da shi ba. Yi amfani da hanyar saukar da mai sarrafa fakiti da kansa ko hoton da mai bayarwa ke bayarwa. Saukar da bayanan fakiti suka rubuta shine wanda za ka iya maimaitawa.

Babu ɗaya daga cikin waɗannan da ke jayayya da kwafin ajiya. Yana jayayya don sanin wane Layer kowane kayan aiki ke rufewa, domin yanayin gazawar mayarwa ta wani ɓangare ya fi rikitarwa fiye da tsayawar farko. Rubuta Layer ɗin kusa da kowane kwafin ajiya a cikin littafin tafiyar.

Wurin dubawa, ɗaukaka, sannan tabbatarwa daga waje

Rubuta yanayin kafin canjin a cikin sigar da za ka iya kwatantawa daga baya: sigogin da aka shigar, raka’o’in sabis ɗin da abin ya shafa, soket ɗin da ke saurara da jerin abokan haɗi na yanzu. Umarni huɗu suna rufe mafi yawan hakan a uwar garken Linux.

systemctl list-units --type=service | grep -E 'openvpn|wg-quick'
ss -lunp | grep -E ':51820|:1194'
journalctl -u wg-quick@wg0 --since '-10 min'

Na farko yana nuna waɗanne raka’a ne suke akwai da ko suna aiki, na biyu yana tabbatar cewa mai sauraro an ɗaure shi da gaske, kuma na uku yana ba ka labarin sabis ɗin da kansa game da mintuna kaɗan da suka gabata. Babu ɗayansu da ke tabbatar da cewa abokin ciniki zai iya haɗawa, shi ya sa mataki na gaba yake faruwa daga wajen uwar garken. Riƙe waɗannan karatun a matsayin tushen kwatancenka.

Tabbatar daga cibiyar sadarwar da ba ta amfani da ramin: tabbatar da abokin ciniki ɗaya da aka ba da izini, warware suna, kuma isa ga aikace-aikace ɗaya da aka nufa. Layin matsayi na gida da ke cewa muƙamili yana sama bayani ne game da muƙamili, ba game da turawa, maɓallai ko manufar da ke karɓar abokin haɗi ba.

Sannan gwada hanyar sake haɗawa da gangan. Sake kunna sabis ɗin sau ɗaya kuma tabbatar cewa ramin yana dawowa ba tare da sa hannun mutum ba, domin sabis ɗin da ke farawa daidai kawai a lokacin tashi shine sabis ɗin da zai ba ka mamaki a mafi munin lokaci.

Lokacin da ya kasa, yi amfani da hanyar da ka gwada

Jerin farfaɗowa ba mai ban sha’awa ba ne kuma yana aiki: isa uwar garken ta hanyar mai zaman kanta, karanta bayanan sabis ɗin da kansa, kuma mayar da takamaiman wurin dubawa da ya dace da gazawar. Canza abu ɗaya a kowane ƙoƙari domin karatun bayanan na gaba ya sami ma’ana.

Yi tsayin daka da sha’awar yin canje-canje da yawa da ba a rubuta ba don dawo da haɗin kai. Na’urar da aka gyara da gyare-gyare biyar a lokaci ɗaya ba za a iya bayaninta daga baya ba, kuma ɗaukaka ta gaba za ta sake dawo da wanda da gaske yake ɗauke da nauyin.

Sannan yanke shawarar manufar dindindin da hujja. Idan ɗaukakar ta bayyana dogaro da babu wanda ya rubuta, maganin shine rubutu da gwaji, ba kashe ɗaukaka ba. Idan ta bayyana sabis ɗin da ba zai iya sake farawa ba tare da laifi ba, maganin yana cikin raka’a, ba cikin jadawalin ba.

Kwatancen yana warwarewa da tsabta da zarar an ambaci sharadin. Hanya mai zaman kanta tana mai da ɗaukaka da ba a kula ba haɗarin da za a iya sarrafawa. Rashinta yana mai da wannan manufar tsayawar da aka tsara tare da lokacin farfaɗowa da ba a sani ba, kuma babu adadin sarrafa kansa da zai canza wannan lissafin.

Labarai masu alaƙa