Wane tsarin VPN ne wannan binciken raunin ya shafa?

Sakamakon na’urar bincike yana ambaton adireshi, tashar jiragen ruwa da wani abu da aka tattauna a can. Ba ya ambaton tsarin da ke bayan wannan soket, kuma a kan mahallin VPN tsare-tsare da yawa na iya raba na’urar yayin da ɗaya ne kawai daga cikinsu shi ne ramin. Karanta sigar siga daga kayan aiki na gefe ko samun fayil ɗin laburare a faifai yana ƙara shaida game da mahallin, ba game da mai saurare ba. Binciken yana zama mai aiki ne kawai idan an haɗa shi da sashi ɗaya mai gudana sannan a daidaita shi da iyakar da sanarwa ta bayyana a zahiri.

Tsari yana da muhimmanci: sashi na farko, sanarwa ta biyu, magani na uku.

Rahoton yana ambaton tasha, ba shiri ba

Fara daga ƙarshen da aka tantance a zahiri. Bincike a kan tashar gudanarwa ta HTTPS ya auna sabis ɗin yanar gizo, tarin TLS ɗinsa da duk wani wakili da ke gabansa; bai koyi kome ba game da OpenVPN ko mai sauraren WireGuard a wata tasha. Wakilai na baya da wakilan gudanarwa suna ƙara muni, domin takardar shaidar da banner na iya kasancewa na ɓangaren gaba yayin da raunin laburaren ke bayansa a cikin tsarin baya.

Yi rikodin wurin da za a je, jigilar kaya, tasha da sunan sabis tare da sakamakon domin iyakar ta tafi tare da binciken.

Menene ainihin ginin da ke gudana

A kan mahallin da aka yi don ayyuka daban-daban, kunshin da aka shigar da laburaren da aka loda tambayoyi ne daban. Bayanan kunshin na iya lissafta sigar da aka gyara yayin da daemon mai dogon lokaci har yanzu yana riƙe da tsohon abin da aka raba a cikin ƙwaƙwalwar ajiya, kuma hoton na’urar da aka haɗa na iya ɗaukar nata laburaren da babu mai sarrafa kunshin da ke ba da rahoto. Tambayi mai sarrafa sabis menene ke gudana, sannan ka duba tsarin da haɗin sa.

systemctl status openvpn-server@server --no-pager
ps -o pid,lstart,args -C openvpn
ss -lntup | grep -E '1194|443'
dpkg -l | grep -i -E 'openvpn|libssl'
ldd "$(command -v openvpn)" | grep -i ssl

Lokacin farawa a cikin jerin tsari shi ne dalla-ɗaya da mutane ke tsallakewa. Daemon da aka fara kafin sabunta kunshin na ƙarshe har yanzu yana gudana da ginin da ya loda lokacin tashi, kuma wannan shi ne ainihin yanayin da lissafin kaya ya ce an gyara kuma soket ya ce akasin haka.

Daidaita ginin da iyakar sanarwa

Sanarwa suna bayyana kayayyaki, sigogi da wasu lokuta sharuɗɗan da ake buƙata, kuma waɗannan filaye uku ba koyaushe suke daidaitawa da sigar kunshin ba. Sanarwar OpenVPN na Heartbleed na Afrilu 2014 misali ne na tarihi mai amfani domin yana raba fitarwar Access Server da abin ya shafa daga ayyukan yanar gizo da daemon ɗin VPN, waɗanda suka sami fallasa daban. Darasin shi ne a karanta wane sashi ne rubutun ya ƙunsa maimakon daidaita kalmar OpenSSL da tsari.

Wannan sanarwar kuma ta tsufa. Lambobin fitarwa da aka gyara ba shawara ce ta shigarwa a yanzu ba, kuma lahani da aka gyara a 2014 bai ce kome ba game da matsalolin da suka biyo baya a reshen da kake gudanarwa a yau.

Magance sabani, sannan rufe fallasa

Lokacin da lissafin kaya da kimantawa suka yi sabani, duba ko duka biyun suna bayyana wuri ɗaya da yanayin gudana ɗaya: wani adireshi, wakili na gaba, sabis na biyu, tsohon tsari da har yanzu ke daure da tashar, ko laburaren da aka haɗa wanda mai sarrafa kunshin bai taɓa gani ba. Warware hakan a iyaka kafin sake rubuta rahoto.

Yi amfani da gyaran da aka goyi baya, sake kunna sabis ɗin da abin ya shafa kuma tabbatar da cewa sabon ginin shi ne ke gudana yanzu. Fayil da aka gyara a faifai yayin da tsohon tsarin ke ci gaba da ba da zirga-zirga ba magani ba ne.

Sannan ka magance abin da sashi zai iya riƙe a lokacin taga fallasa. Gyara da maye gurbin takaddun shaida suna amsa tambayoyi daban, kuma takardar shaidar da aka adana kusa da mahallin da abin ya shafa ba ita kaɗai ba ce jerin abin da ya zubo. Bi hanyar mai lamarin don sokewa, cire zaman da sabunta abokan ciniki, kuma yi rikodin wane sashi ya shafa, me ya sa shaidar ta dace da me ya rufe shi. Wannan rikodin shi ne abin da wani bita na gaba zai karanta.