Rahoton haɗarin VPN an yi watsi da shi? Rubuta shawarar, ba maki ba

Bayanan haɗari da ke ƙarewa da jeri na tsanani yana ba manaja hukunci ba tare da wani mataki ba. Shi ya sa da yawa daga cikinsu ke dawowa da “na gode, an lura” ba tare da wani abu ba. Bayanan da ake amincewa da su suna da siffa ɗaya: da'awa ɗaya ƴar siriri da za a iya tantancewa, zaɓuɓɓuka biyu masu suna da farashi, da mutum ɗaya wanda dole ya amsa kafin wata rana. Duk abin da ke ƙasa yana magana ne kan samar da wannan siffa ba tare da ƙara girmama abin da ka sani ba.

Maki yana amsa tambayar da babu wanda ya yi

Lissafin yiwuwa sau tasiri yana samar da lambar da ke jera bincike da juna. Ba ya gaya wa darakta abin da zai sa hannu, kuma yana jawabi ga muhawara kan mai ninkawa maimakon shawara kan ƙofa. Na ga adadin fallasa mai lambobi biyu bayan layi ya cinye taro gaba ɗaya yayin da ainihin tambayar — ko za a ba da kuɗin haɓakawa a wannan kwata — ta kasance ba a yi ba.

Akwai shawarwari na gaske kaɗan a wannan fanni. Ba da kuɗin haɓakawa, karɓi fallasa mai iyaka har zuwa takamaiman rana, ko rage waɗanda za su iya isa sabis ɗin. Kowane yana da mai alhaki daban da farashi daban, kuma babu ɗayansu “rage haɗari da kashi 40”.

Ƙaruwar tsanani yana ƙara mugunta ga matsalar. Lokacin da kowane bincike yake mai mahimmanci, jeri yana daina rarrabewa kuma mai karatu ya koma ga alama ɗaya da ta rage, wato wanda ya yi ƙara mafi girma. Bayani da ke cewa an fitar da sigar daga tallafi, wannan shine kwata na biyu da take daga tallafi, kuma wani rukunin ma'aikata na dogaro da ita, ya fi amfani fiye da alamar ja.

Rashin bayani shine ɗayan gazawa. “VPN ba shi da tsaro” ba za a iya warware shi ba, domin bai faɗi wace turawa, wace siga, ko wa zai iya isa ga me ba. Jumlar da mai karatu zai iya tantancewa ita ce mafi ƙaramin raka'a na rahoto mai amfani.

Rage da'awar har wani zai iya tantance ta

Maƙala da'awar ga iyakar da aka wallafa, ba ga ra'ayi ba. Kasancewa daga tallafin mai kaya, ƙarancin matakin tabbatarwa da ake buƙata, ko isa daga sashen cibiyar da bai kamata ya gan ta ba, duk da'awa ne da gwaji a bayansa. Na farko, gwajin umarni uku ne a kan ƙofar kanta:

openvpn --version | head -n 1
dpkg-query -W -f='${Version}\n' openvpn
openssl x509 -in /etc/openvpn/server.crt -noout -enddate

Layin siga da tambayar fakiti suna daidaitawa yawanci, kuma idan ba su daidaita ka sami matsala ta biyu da ta cancanci rahoto daban. Ranar ƙarewar takardar shaida ita ce filin da mutane suke mantawa da bincika har sai abokan ciniki sun kasa haɗawa, kuma tana cikin wannan haɗe-haɗen shaida da igiyar sigar.

Rubuta inda kowane fitarwa ya fito da kuma lokacin da aka ɗauke shi. Bayanin da ke cewa “ƙofa gw1, an tattara ranar Talata” mai shakka zai iya sake gudanarwa; hoton allo da aka yanke har zuwa layin mai sha'awa ba zai iya ba. Cire maɓallai, adireshi na sirri da sunayen asusu kafin fayil ɗin ya bar na'urarka.

Rubuta bayanin a matsayin zaɓi tsakanin zaɓuɓɓuka masu suna

Bayanin shawara gajere ne domin yana aiki ɗaya. Wannan shine siffar da nake amfani da ita, an cika ta ga wata ƙungiya matsakaiciya da aka ƙirƙira wadda sigar hanyar shiga nesa ta fita daga tallafi:

Ask: approve one of two upgrade paths for remote access before 30 June.
Claim: gw1 runs a release that left vendor support in January.
Evidence: version output and vendor notice, attached, collected 14 March.
Option A: upgrade in place, one maintenance window, staff on the current client build.
Option B: replace the gateway, two windows, client reinstall for 180 staff.
Cost of waiting: no security fixes for a service 180 staff use daily.
Owner: platform team. Decision needed from: IT director, by 28 March.

Kowane layi yana samun wurinsa. Buƙatar jumla ɗaya ce kuma tana ɗauke da rana. Da'awar ana iya tantance ta. Zaɓi B yana wanzuwa domin zaɓi A ya zama zaɓi ba tsari ba, kuma yana ambaton sake shigar da abokin ciniki domin wannan shine kuɗin da mutane ba sa ƙima. Kuɗin jira yana bayyana sakamako, ba yiwuwa ba.

Abin da bai kamata bayanin ya yi ba shine ɓoye wata shawara da ba za ka iya tallafa wa ita ba. Idan ba a nuna wani sulhu ba, faɗi haka a layi ɗaya, domin mai karatu da ya gano ƙari daga baya zai raina bayananka uku na gaba.

Abin da karɓar haɗarin dole ya ƙunsa

Karɓa ba rashin shawara bane kuma ba shiru bane. Idan amsar ita ce a zauna da fallasar na ɗan lokaci, bayanin yana buƙatar ƙari uku: ranar ƙarshe, matakin sa ido da wani yake yi da gaske, da mutum mai suna wanda zai sake buɗe tambayar idan ranar ta zo.

Kulawa ta wucin gadi tana buƙatar irin wannan kulawa. Takaita sabis ɗin ga ƙaramin rukuni yana rage fallasa ne kawai idan an aiwatar da takaitaccen a wani wuri kuma wani yana kula da jerin. Toshewar da ke tsayar da aikin dare a hankali ba kulawa bace, hatsari ne da mafi kyawun takardu.

Ka raba mai alhakin canji da mai alhakin shawara idan mutane ne daban. Ƙungiyar dandamali tana aiwatarwa; darakta yana karɓa. Rubuta sunayen biyu a cikin bayanin yana kawar da mafi yawan tsayawa: shiri da aka shirya da kyau yana jira mutumin da bai taɓa ganinsa ba.

Tabbatar da bayanin da turawa kafin ka aika

Da'awa suna tsufa mara kyau a ƙungiyoyi masu ƙofa fiye da ɗaya. Binciken da aka kwafa daga zaren dandalin game da wata siga, ko daga na'urar da aka sake ginawa a watan da ya gabata, za a ƙalubalanci a taron kuma sauran bayanin zai tafi da shi. Sake gudanar da shaidu a kan kowace na'urar da bayanin ya ambata:

for h in gw1 gw2; do
  ssh "$h" 'openvpn --version | head -n 1; systemctl is-active openvpn@server'
done

Idan na'urorin biyu ba su yarda ba, bayanin yanzu game da jiragen ruwa gauraye ne, wanda wani bincike ne daban kuma yawanci mafi gamsarwa. Idan sabis ɗin ba ya aiki a na'urar da ka yi tsammanin tana hidimar zirga-zirga, tsaya ka gyara lissafin kafin bayanin ya tafi ko'ina.

Sannan haɗa fitarwar, saka ranar shawara a layin taken, kuma aika ga mutumin da zai iya cewa i, ba ga rukunin da zai tattauna shi ba. Idan amsar ta dawo a matsayin “ba yanzu ba”, tambaya ranar da zai zama “yanzu” kuma rubuta wannan ranar a cikin siga ta gaba na bayanin.