Wanene yake ganin kalmar sirrin SSH ɗinka a kan VPN marar aminci?

Ka tura ziyarar SSH ta VPN da kanka ba ka sarrafa shi ba, kuma kalmar sirrin har yanzu ta uwar garken SSH ce, ba ta hanyar sadarwa da ke tsakani ba. Idan an kare hanyar kaiwa ga uwar garke da aka tabbatar yadda ya kamata, mai kallo a kwance a wannan hanyar ba ya samun kalmar sirrin a sigar da za a iya karantawa. Amma canza sharadi ɗaya, kuma amsar ta canza: uwar garke da ba a tabbatar ba, jerin sirrin da aka raunana, ko na’urar aiki da aka lalata kowane yana haifar da sakamako daban. Yi gwaje-gwajen da ke ƙasa bisa tsari, kuma ɗauki kowanne a matsayin sharadin tsayawa.

Faɗi sunan wanda za a karɓa kafin ka rubuta wani abu

Filin kalmar sirri yana tafiya cikin saƙon tabbatarwa, kuma wannan saƙon yana tafiya cikin hanyar da aka ɓoye. Sirri sifa ce ta hanyar, wato ya dogara da an tattauna kariya kuma an tattauna ta da uwar garken da ka nufa. Rabin na biyu ke nan ne mutane suke tsallakewa. Haɗin da aka ɓoye zuwa ga mayaudari yana da sirri kuma ba shi da amfani a lokaci guda. Shiga VPN ba ya tabbatar da komai game da uwar garken SSH, kuma sunan mai bayarwa ba ya maye gurbin gwajin maɓalli.

Ka riƙe kwatance biyu dabam a cikin kanka. Maɓallin uwar garke yana amsa wace uwar garke ka isa. Tabbatarwa da kalmar sirri ko maɓalli tana amsa wane mai amfani uwar garke ke karɓa. Inganta na biyu ba ya gyara na farko.

Duba ainihin uwar garke, rikodin da tattaunawar

Fara a kan abokin ciniki da rikodin da kake da shi tuni. Hoton yatsa da aka wallafa wanda aka kwatanta da tushe amintacce, da shigarwar known_hosts da har yanzu ta yi daidai, suna ba ka hujja ɗaya tilo da ke da muhimmanci kafin tabbatarwa ta fara.

ssh-keygen -F ssh.internal.example.net -f ~/.ssh/known_hosts
ssh -o StrictHostKeyChecking=yes ssh.internal.example.net

A gefen uwar garke, buga hotunan yatsa da kake shirin wallafawa maimakon kwafa su daga ƙwaƙwalwa. Raba su a wajen tashar ita ce ainihin manufar; hoton yatsa da aka liƙa daga tashar tattaunawa ɗaya da sunan uwar garke yana tabbatar da cewa duka biyu sun fito daga wuri ɗaya ne kawai.

ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub
sudo sshd -T | grep -E 'hostkey|kexalgorithms|cipher'

Algorithms ɗin da aka tattauna suna fitowa daga haɗuwar ɓangarorin biyu. Idan saitin abokin ciniki ya danne musayar maɓalli da ta tsufa don isa ga tsohuwar na’ura, wannan zaɓi yana aiki ga kowace uwar garke da yake magana da ita, don haka iyakance shi ga wannan uwar garke maimakon na duniya.

Karanta hanyoyin da uwar garke ke karɓa a haƙiƙa

Sanin waɗanne hanyoyin tabbatarwa uwar garke ke ba da izini yana gaya maka abin da kalmar sirrin take don shi. Uwar garke da ke karɓar maɓallan jama’a kawai ba ta da musayar kalmar sirri da za a kare, kuma uwar garke da har yanzu ke karɓar kalmomin sirri ta cancanci shawara da gangan maimakon tsohuwar tsoho.

sudo sshd -T | grep -E 'passwordauthentication|pubkeyauthentication|permitrootlogin'

Mayar da mai amfani zuwa tabbatarwa da maɓalli yana cire kalmar sirrin wannan mai amfani daga wannan musayar. Ba ya sa na’urar aiki da aka lalata ta zama lafiya, kuma ba ya sa ziyara mai nisa marar aminci ta zama marar lahani. Waɗannan haɗari ne daban-daban da matakan daban-daban. Ka yanke shawara kuma game da tura wakili. Tura wakili zuwa uwar garke marar aminci yana ba wa wannan uwar garke ikon amfani da maɓallanka muddin ziyarar tana gudana, kuma wannan fallasa ce mafi girma fiye da tambayar kalmar sirrin da aka fara da ita.

Ɗauki gargaɗin maɓallin uwar garke a matsayin matakin aukuwa

Lokacin da abokin ciniki ya yi gargaɗi cewa an canza ainihin uwar garke, tsaya ka tabbatar ta hanyar tasha da ba ta bi hanyar sadarwa ɗaya ba. Kwatanta hoton yatsa da na’urar kula da uwar garke ko da ma’aikacin da ya sake gina ta. Share tsohuwar shigarwar don yin shiru da gargaɗin shine kadai aikin da ya kamata ka ƙi. Yana watsar da hujja kuma yana mai da yiwuwar tsangwama zuwa shiga ta al’ada.

Idan an sake gina uwar garke bisa doka, cire tsohuwar shigarwar bayan an tabbatar da sabon hoton yatsa, sannan ka sake haɗawa ka sake duba tattaunawar. Rubuta canjin tare da kwanan wata da dalili, domin na gaba zai ga irin wannan gargaɗin kuma yana buƙatar sanin an warware shi.

Abin da wannan jagorar ba ta rufe

Ma’aikacin VPN da ke kallon zirga-zirga ba ɗaya yake da software mai damar gida a kan injinka ba. Lalacewar ƙarshen hanya, ƙarin burauza mai ƙiyayya ko mai rikodin madannai suna zaune ƙasa da duk abin da SSH zai iya tattaunawa, kuma babu wani rami da zai canza hakan. Idan na’urar aiki abin tuhuma ce, bi tsarin aukuwa maimakon gwada sirri ta hanyar sake haɗawa ta wata mashiga. Sake haɗawa yana tabbatar da hanyar sadarwa ta canza kuma babu komai game da ƙarshen hanya.

Kammala da al’amarin yau da kullum: uwar garke da aka tabbatar, hanyar da aka kare, hanyar tabbatarwar da ka zaɓa da gangan, kuma babu turawa da ba ka bukata. Wannan haɗin shine amsar tambayar da ke cikin taken, kuma shawara huɗu ne maimakon ɗaya.