An harba ƙofar VPN ɗinka: abin da ya ke bayyane a haƙiƙa

Ƙofar VPN tana tsaye a ƙarshen tunnel ɗin da ta ke karewa, ma’ana ita ce ta ƙare wannan ɓoyewar maimakon ta bar ta ta wuce. Idan mai hari ya mallaki uwar na’urar, tunnel ɗin yana ci gaba da kamanceceniya da lafiya daga waje alhali na’urar da ke tsakiya ba ta da aminci kuma. Tambayar da ta dace ba ita ce ko an warware komai ba. Ita ce abin da wannan uwar na’urar za ta iya gani, inda za ta iya isa, da kuma waɗanne asirai aka adana a kanta a haƙiƙa. Waɗannan amsoshi uku sun bambanta sosai, kuma martanin ya bambanta tare da su.

Ƙofar tana ƙare tunnel ɗin, don haka tana ganin cikinsa

Ɓoye bayanai a cikin VPN yana tafiya tsalle-tsalle, kuma ƙofar ita ce tsallen. Tana cire rufin waje, tana aiwatar da manufa sannan tana tura fakiti na ciki, don haka kowane fakiti da aka ɗauka yana wanzuwa a sigar da za a iya karantawa a cikin ƙwaƙwalwar wannan uwar na’urar a wani lokaci. Wannan shi ne tsari ba aibi ba. Shi ya sa kutsen ƙofar ya zama wani abu dabam da kutsen ɓoyewar tunnel ɗin.

Abin da mai hari ya fara samu shi ne matsayi: ikon lura da zirga-zirgar da aka ɗauka, canza tura, ko amsa a madadin backend. Abin da ya samu na gaba ya dogara da uwar na’urar, kuma a nan mutane suna wuce gona da iri. Samun shiga ƙofar kawai ba ya ba da makullin zama na TLS na burauza, domin ba su taɓa kasancewa a ƙofar ba.

Fitarwa uku da ba su da girma ɗaya

Raba tambayar zuwa zirga-zirgar da aka ɗauka, tsarin da za a iya isa, da asirin da aka adana, sannan ka amsa kowanne daban.

Layin tsakiya shi ne wanda ake tsallakewa. Ƙofa tana da hanyar shiga cibiyoyin sadarwa masu zaman kansu da adireshin tushe wanda backends suka riga suka amince da shi, don haka tambayar mai ban sha’awa ita ce abin da waɗannan backends suka yarda daga wannan adireshin. Ɗan ƙaramin manufar shiga abokin ciniki kyakkyawan iko ne, amma mai hari a kan uwar na’urar ba ya iyakance ga hanyar da abokin ciniki na yau da kullum zai yi amfani da ita.

Layin ƙasa yana yanke shawarar tsawon lokacin da lamarin zai ɗauka. Makullin uwar garke da makullin CA suna da faɗin tasiri daban-daban, haka nan asusun admin na gida da token sa ido na karatu kawai.

HTTPS a cikin tunnel ɗin har yanzu HTTPS ne

TLS na aikace-aikacen yana ƙarewa a cikin aikace-aikacen, ba a ƙofar VPN ba, don haka ƙofar da aka yi wa kutse tana lura da rubutun sirri don waɗannan magudanan. Wannan iyaka ce ta gaske ga abin da mai hari ke samu, kuma ya cancanci a faɗa a sarari, domin maganar akasin haka tana yada firgita da shawarwari marasa kyau. Sharuɗɗa biyu suna karya hakan. Idan wani ɓangaren dubawa mai amintaccen takardar shaida yana kan hanya, ƙofar na iya ganin rubutu a fili bisa ga tsari. Idan ɗin ƙarshen aikace-aikacen da kansa an yi wa kutse, tunnel ɗin ba shi da mahimmanci.

Don haka amsar abin da suka gani tana da sharadi, kuma ya kamata a rubuta ta a matsayin sharuɗɗa maimakon sanar da ita a matsayin hukunci.

Abin da dole ya canza kafin ka sake amincewa da ita

Sake gina uwar na’urar wajibi ne kuma ba kasafai ya isa ba. Mai hari da har yanzu yake da asusun gudanarwa, takardar tabbatar da turawa ko makullin sa hannu zai iya mayar da uwar na’urar yadda ya so. Farfadowa dole ya fara daga hanyar gudanarwa da ba ta dogara da na’urar da aka yi wa kutse ba.

Yi lissafin abin da ke kanta kafin ka yanke shawarar abin da za a juya. Makullai, asusun sabis, token API, masu amfani na gida, ayyukan da aka tsara, dangantakar amincewa da layin turawa duk ’yan takara ne, kuma kowanne yana da mai shi wanda ya kamata ya tabbatar.

ss -lntup
getent passwd
crontab -l
ip route show table all

Wannan jeri ita ce hanya mafi sauri don ganin abin da uwar na’urar ke bayarwa da inda za ta iya isa. Ka adana shaidar da farko, bisa ga tsarin mai martanin, domin sake ginawa yana lalata ainihin abin da bincike ke buƙata. NIST SP 800-61 Bitar 3 tana ɗaukar shiri, ganowa, martani da farfadowa a matsayin sassan tsarin haɗari ɗaya maimakon umarnin sake kunnawa.

Iyakoki da ke sa na gaba ya fi arha

Iyakoki huɗu sun cancanci ginawa kafin ka buƙace su. Riƙe hanyar farfadowa mai zaman kanta wadda ba ta tabbatar da kanta ta ƙofar ba. Riƙe ikon sa hannu dabam daga uwar na’urar da ke hidimar zirga-zirga. Iyakance inda ƙofar za ta iya isa, don kada ƙofar da aka yi wa kutse ta zama cibiyar sadarwar gudanarwa da aka yi wa kutse kai tsaye. Kuma rubuta wanda ya mallaki kowace takardar tabbatarwa, don juya ta zama kiran waya maimakon aikin tono kayan tarihi.

Babu ɗaya daga cikin waɗannan da ke hana kutse. Suna iyakance shi, kuma suna yin bambanci tsakanin mako mara kyau da kwata mara kyau.