Binciken yanayin na'urar VPN baya toshewa? Fara bin rahoton

Idan kwamfutar tafi-da-gida wadda sa hannun rigakafin ƙwayoyin cuta a cikinta suka daina sabuntawa makonni da suka wuce har yanzu tana iya buɗe manhajarka ta ciki, da wuya takardar manufar ita ce abin da ba daidai ba. Dole ne tsarin uku daban-daban su yarda kafin a ƙi barin shiga: wani abu yana auna ƙarshen hanyar, wani yana mai da wannan auna zuwa hukuncin yarda ko ƙi, wani kuma yana watsar da zirga-zirgar da gaske. Lokacin da na'urar da ba ta dace ba ta shiga duk da haka, daidai ɗaya daga waɗannan mahaɗan ne ya ɓace ko yana dogaro da shaidar da bai kamata ba. Binciken da ke ƙasa yana tafiya cikin wannan tsari, kuma kowanne yana da wurin tsayawa.

Toshewar ita ce mataki na ƙarshe, ba ta farko ba

Tabbatar da asali da yanayin na'ura suna amsa tambayoyi daban-daban. Shiga cikin nasara yana tabbatar da an gabatar da takardar shiga; ba ya faɗin komai game da manhajar da ke gudana a kan injin da ya gabatar da ita. Wannan gibin shi ne dalilin da ya sa kwafin bayanin abokin ciniki zai iya ɗaukar zamani mai kama da lafiya zuwa mai masauki mara lafiya.

Aikin daidaita ƙarshen hanyoyi yana da ƙamus na wannan sarkar tuni. Tsarin misalin NEA a cikin RFC 5209 yana raba aikin zuwa mai tattarawa, matakin kimantawa da wurin aiwatarwa, kuma yana faɗa a sarari cewa abokin ciniki da ya yi ƙarya game da yanayinsa yana wajen tsarin. Wannan gargadi ya fi zane muhimmanci: ingantaccen tsarin dandali ba ya mai da auna da na'urar ta bayar da kanta zuwa gaskiya.

Riƙe mai tattarawa da gaskiya game da iyaka. Ya kamata ya bayar da rahoton sifofin da manufarka ta ambata, a kan na'urar da ke neman shiga, da kaɗan waninsa. Wakilin lissafin da ke lissafa kowace fakitin da aka shigar ya bambanta da mai tattara yanayi, kuma bambancin matsala ce ta adanawa da ta daidaito lokaci ɗaya. Idan ba za a iya ɗaure rahoton da asalin na'ura ɗaya ba, mai kimantawa yana hasashen wace inji ya amince da ita yanzu.

Allon da ke nuna ja ba shi ne iko ba. Tambayi abin da aka hana mai amfani zai iya kaiwa har yanzu: wiki, rabon fayil, tashar bayanan bayanai? Gyara yana buƙatar fili ɗaya mai kunkuntar, kuma duk sauran suna bayan toshewar.

Karanta rahoton kafin ka karanta ƙa'idar

Fara daga tushen maimakon alamar kore ta abokin ciniki. A Windows auna na gida yana zuwa daga Defender ko daga duk wani samfurin da ya yi rajista da Security Center, kuma duka biyu ana iya karanta su ba tare da na'urar kula ta mai sayarwa ba:

Get-MpComputerStatus | Select-Object AMServiceEnabled, RealTimeProtectionEnabled, AntivirusSignatureLastUpdated
Get-CimInstance -Namespace root/SecurityCenter2 -ClassName AntiVirusProduct | Select-Object displayName, productState

Umarni na biyu yana mayar da cikakken lamba mai suna productState. An rubuta bit ɗinsa a hankali kuma masu sayarwa suna tattara tutocin kunnawa da zamani daban-daban, don haka tabbatar da shi maimakon tantance shi. Ƙungiyoyin ɓangare na uku kuma suna barin shigarwar Security Center bayan cirewa, kuma tana bayar da rahoto kan manhajar da ba ta kan faifai kuma.

Shekaru ita ce filin da mutane ke tsallakewa. Hatimin lokacin sa hannu yana da ma'ana ne kawai idan an kwatanta shi da agogon injin da ke yin kimantawar, don haka juya shi zuwa tazara maimakon kimanta shi da ido:

$sig = (Get-MpComputerStatus).AntivirusSignatureLastUpdated
[int](New-TimeSpan -Start $sig -End (Get-Date)).TotalHours

Yanzu manufar tana da lamba ɗaya da za a karanta. Idan ƙa'idarka ta ce 72 awa, wannan ita ce lambar da take amfani da ita, kuma kwamfutar tafi-da-gida da ta yi barci mako ɗaya za ta faɗi ba tare da kowa ya fassara alama ba. Rubuta iyakar a gefen umarnin, domin su biyu suna nisantar da juna idan an maye gurbin kayan aikin ƙarshen hanyar.

Mai da kowace yanayin na'ura zuwa rubutaccen hukunci

Yawancin husuma kan yanayi a gaskiya husuma ce kan layin da ba a sani ba. Yanke shi kafin aukuwar farko, a cikin tebur da ke ambaton shaida, hukunci da mai shi, domin kada kowa ya yi tazarar kai a na'urar kula ta ƙofar.

Layin ƙasa shi ne inda samfura suka bambanta. Wasu ƙofofin suna ƙin haɗin kuma suna bayyana dalili; wasu suna barin ramin ya tashi kuma suna amfani da manufa mai iyaka; kaɗan suna komawa zuwa rahoton kyau na ƙarshe da aka sani. Biyu na farko ne kaɗai ake iya kare su, kuma ya dace a gwada wanne naka ke yi.

Riƙe asali da izini a cikin hanyoyinsu ma. Kwamfutar tafi-da-gida da ta wuce kowace jarrabawar yanayi har yanzu tana buƙatar izinin ɗan adam daidai don manhajar, kuma takardar shaidar na'ura tana tabbatar da mallakar maɓalli ba yanayin tsarin fayiloli ba. Haɗa ukun cikin boolean ɗaya ita ce hanyar da asusun teburin taimako ke samun dama ta dindindin zuwa samarwa.

Duba hanyar aiwatarwa da buƙata, ba da allon kulawa ba

Aiwatarwa sifa ce ta buƙata, don haka auna ta da ɗaya. Sanya inji mara dacewa a kan ramin kuma yi kiran da ainihin mai amfani zai yi:

curl -sS -o /dev/null -w '%{http_code}
' --max-time 5 https://app.internal.example/health

Amsa 200 daga na'urar da ya kamata a toshe tana nufin hukuncin bai taɓa isa hanyar bayanai ba. Dalilai biyu na yau da kullum: an ɗaure manufar da ƙungiyar da asusun gwajin bai taɓa shiga ba, ko kuma ana iya isa manhajar ta hanyar da VPN ba ya mallaka.

Fara duba hasashen hanya. Idan sunan ciki ya warware zuwa adireshin da abokin ciniki ya riga ya isa ta LAN na gida, ramin ba shi da mahimmanci kuma ba wata manufa za a yi aiki da ita. Kwatanta wannan adireshin da hanyar da ƙofar ke turawa. A kan OpenVPN, manufar kowane abokin ciniki tana rayuwa a cikin fayiloli da aka maɓalle da sunan gama gari, don haka yana da sauƙin dubawa:

ls /etc/openvpn/ccd/
cat /etc/openvpn/ccd/laptop-17

Fayil da ke ɗauke da disable yana yanke wannan abokin ciniki gaba ɗaya, yayin da layin push "route ..." yana ƙuntata abin da zai iya kaiwa. Duka biyu aiwatarwa ne, kuma duka biyu ana iya gani ga duk wanda ke gyara rahoton.

Gwada shari'o'i huɗu a kan asusun gwaji ɗaya

Binciken ƙarshe ƙaramin matrix ne, ba hanya mai daɗi ba. Tura asusun gwaji ɗaya ta cikin yanayi huɗu: na yanzu, sa hannun da ya ƙare, kariya a kashe, wakili ba a shigar ba. Ga kowanne, rubuta hukuncin a cikin rajistar kimantawa, matsayin HTTP da manhajar ke mayarwa, da ko an loda shafin gyara.

foreach ($case in 'current', 'stale', 'disabled', 'absent') {
  Get-MpComputerStatus | Select-Object AMServiceEnabled, AntivirusSignatureLastUpdated
  curl.exe -sS -o NUL -w "%{http_code}
" --max-time 5 https://app.internal.example/health
}

Abubuwa biyu suna da sauƙin ɓacewa. Da farko maimaitawa: rahoton da aka ɗauka lokacin da injin yana lafiya bai kamata a karɓa don zaman da ya biyo baya a kan na'urar ɗaya ba, don haka nemi hatimin lokaci da ke ɗaure da haɗin yanzu. Sannan cirewa: cire wakilin ya kamata ya haifar da ƙin da rahoton da ya tsufa ke haifarwa, ba wucewa mai tsabta ba, kuma wannan shi ne shari'ar da galibi ba a taɓa gwadawa ba.

Lokacin da matrix ya dace da tebur, ba da abubuwa uku ga wanda zai tafiyar da ƙofar nan gaba: umarnin, iyakar da sakamakon huɗu da ake tsammani. Wannan miƙa ita ce ainihin kayan aiki, domin ƙirar yanayi da ke rayuwa kawai a cikin takardar manufa tana karkata a karon farko da kayan aikin ƙarshen hanyar ya canza filin rahotonsa.