An haɗa VPN amma katangar wuta tana toshewa: yadda za a san wacece

Abokin ciniki ya ce an haɗa, hanyar ba ta ƙi, kuma mataki na gaba da aka saba shi ne kashe wani abu. Masu sarrafawa biyu a cikin wannan jumla suna yin ayyuka daban-daban: VPN tana gina hanya don zirga-zirgar da aka rufe, katangar wuta kuma tana yanke shawara ga kowane haɗi ko zirga-zirgar na iya wucewa. Tunel da ke aiki tare da manufar da ta ƙi yana kama da karyayyen tunel daga kujerar mai amfani, don haka aikin shi ne gano wane mataki yake amsawa. Ga tsarin da nake bi, tare da karatun da zai gaya maka ka tsaya.

Raba hanya da manufa

Fara da siffar gazawar, domin bayanai ne na kyauta. Zubar da fakiti yana haifar da ƙarewar lokaci: abokin ciniki yana ƙoƙari kuma, babu abin da ke dawowa, kuma umarnin yana rataye har sai ya daina. Ƙin amincewa yana haifar da ƙi ko sake saitawa: wani abu ya amsa ya ce a'a. Sabis ɗin da ba ya saurara yana ƙi a kan ma'aikacin da kansa, ba tare da katangar wuta ba.

Waɗannan sakamakon uku suna nuni ga matakai daban-daban. Ƙarewar lokaci yana nufin wani manufa a wani wuri tana zubarwa a hankali, ko hanyar ba ta barin injin kwata-kwata. An ƙi yana nufin ka isa ma'aikacin kuma tarin sa ko katangar wutar sa ta ƙi. Cikakken shiru, tare da haɗin tunel ɗin a buɗe ba tare da hanya zuwa inda ake so ba, yana nufin hanyar ba daidai ba ce kuma babu wata doka ta katangar wuta da za ta gyara ta.

Karanta hanyar a bugu ɗaya

Tabbatar tunel ɗin ya rufe inda ake so kafin ka dubi ko ɗaya doka. Tunel ɗin da aka raba wanda ke ɗauke da ƙaramin cibiyar ofis kawai ba zai tura buƙata zuwa wani yanki ba, sa'an nan gazawar tana kama da toshewar katangar wuta wadda ba haka ba ce:

ip route get 10.20.4.15
ip -brief address show
wg show
sudo ipsec statusall

Fitowar hanyar tana ambaton haɗin da fakitin zai fita da shi da adireshin tushen da zai ɗauka. Idan wannan haɗin shine katin cibiyar sadarwarka ta zahiri maimakon tunel ɗin, matsalar tana cikin turawa ko cikin yankunan da aka yarda da su na tunel ɗin, kuma tana cikin saitunan VPN ba katangar wuta ba.

Wata tarko ta musamman ta VPN ta cancanci bincikenta. A cikin WireGuard, AllowedIPs na abokin tarayya hanya ce kuma matattarar sirri a lokaci ɗaya: fakitin da adireshin tushensa bai dace da jerin da aka yarda da su na abokin tarayya ba ana zubar da shi kafin a duba kowace doka ta katangar wuta. Don haka cikakkiyar katangar wuta ta ma'aikaci na iya zama bayan zubar da shiru wanda ke kama da manufa, kuma gyaran layin saitin maɓalli ne ba doka ba.

Karanta manufar a matakin da yake amsawa

Da zarar hanyar ta yi daidai, bi manufar daga ma'aikaci zuwa waje kuma ka lura da matakin guda ɗaya wanda masu ƙididdigansa ke motsi:

ss -ltn | grep ':443'
sudo nft list ruleset
sudo iptables -S INPUT
sudo ufw status verbose

Soket ɗin da ke saurara yana amsa wata tambaya dabam da dokokin. Idan babu abin da ke saurara a tashar, kernel ɗin yana ƙin haɗin kuma babu wata doka ta shiga da ta dace. Idan soket ɗin yana nan kuma haɗin daga abokin ciniki mai nisa ya ƙare, zubarwa tana faruwa wani wuri a kan hanyar, kuma masu ƙididdiga na dokokin suna gaya maka ko yana faruwa a nan.

Kunna rikodin don bayanan martaba ko sarkar da kake zargi maimakon yin hasashe daga waje. Zubarwa ɗaya da aka rubuta wadda ta ambaci tushe, inda ake so da tashar tana gano matakin da dokar, kuma tana tabbatar da cewa fakitin ya iso, abin da babu wani gwaji daga ɓangaren abokin ciniki da zai iya tabbatarwa.

Karanta shawarar ƙofa lokacin da tunel ɗin ya ƙare a can

A ƙofar waje-zuwa-waje ko samun damar nesa, VPN tana tabbatar da mai amfani kuma manufar tana ba da izini ga hanya, kuma waɗannan izini ne daban. Mai amfani da aka bar shiga tunel ɗin ba a ba shi izinin kai tsaye ga kowane ma'aikacin ciki ba, kuma ƙin amincewa yakan zo daga dokar turawa yayin da tunel ɗin kansa yana lafiya. Irin wannan rabuwa tana bayyana a cikin IPsec, inda manufar tsaro da ke zaɓar zirga-zirga ta bambanta da matattarar da ke ba da izinin shiga, kuma shi ya sa aka rubuta su a matsayin hanyoyi daban-daban a cikin RFC 4301.

Duba hanyar dawowa da kulawa kamar hanyar fita. Tacewar yanayi tana buƙatar ganin amsa, don haka turawa marar daidaituwa ta cikin tunel ɗin a wata hanya da kewaye da shi a ɗayan tana haifar da zubarwa da ke kama da bazuwar kuma suna sake faruwa ne kawai daga wasu abokan ciniki. Idan zirga-zirgar ya isa ƙofar kuma ya tsaya, karanta dokar turawa da hanyar dawowa tare kafin ka faɗaɗa wani abu.

Ƙofar ita ma ita ce wurin da dokar NAT ko ɓoyewa za ta iya ɓoye ainihin tushe. Idan ma'aikatan ciki suna ganin adireshin ƙofar maimakon abokin ciniki, dokokin katangar wutar su da suka dace da jerin abokan ciniki ba za su taɓa dacewa ba, kuma gyaran yana kan ƙofar ba kowane uwar garke ba.

Canza mafi ƙuntataccen mataki, sannan ka tabbatar

Yi tsayin daka ga babban gyara. Kashe katangar wutar ma'aikaci, ƙara doka da ke yarda da komai, ko tilasta kowane haɗi cikin bayanan martaba amintacce kowanne yana cire masu sarrafawa da ke yin aikinsa, kuma canjin yana wucewa da lamarin. Doka da aka iyakance ga yankin tushe da tashar da ake magana a kanta ya fi sauƙin bita, sauƙin cirewa, kuma yana barin sauran manufar injin ɗin lafiya.

Tabbatar da gwajin da ya gaza, daga abokin ciniki ɗaya, sannan sau ɗaya kuma bayan sake haɗawa, domin dokar da ta dace kafin tunel ɗin ya sake tattaunawa na iya daina dacewa bayan haka:

nc -vz 10.20.4.15 443
curl -v --max-time 5 https://10.20.4.15/

Kafin ka rufe shi:

• Hanyar zuwa inda ake so tana fita ta hanyar tunel ɗin, kuma adireshin tushe ya dace da abin da manufar ke tsammani.
• Wani abu yana saurara a tashar, kuma an danganta ƙi ko ƙarewar lokaci ga wata doka da aka ambata maimakon hasashe.
• Ƙofar tana turawa a duka biyun, kuma inda ake so yana ganin tushen da aka rubuta dokokinka dominsa.
• Ba a kashe wata hanya ta sarrafawa don gwajin ya wuce ba, kuma canjin da ka yi yana ambaton yanki guda na tushe da tasha guda.