SSH کیلي کاپي شوه که ایجنټ فوروارډ شو؟ دوه جلا خطرونه

هغه ننوتل چې د VPN له لارې SSH کیلي کاروي نه مانا دا ده چې شخصي کیلي شبکې آپریټر ته سپارل شوې ده، او دا ډاډ له هغې چې خلک یې اوري تنګتر دی۔ عامه کیلي تصدیق یوه عامه کیلي او یو لاسلیک لیږي چې کلاانټ یې په سیمه ییز ډول جوړوي۔ د ایجنټ فوروارډینګ بېله ښکارېدنې سره بله ترتیبه ده، او کېدای شي په هغه ماشین کې د کارېدونکې تصدیق وړتیا پرېږدي چې تاسو یې کنټرول نه لرئ۔ هغه ځواب چې تاسو یې ورکولو ته اړ یاست په دې پورې اړه لري چې له دغو دوه کوم واقعاً پیښ شوی دی۔

عامه کیلي تصدیق څه لیږي

په معیاري عامه کیلي طریقه کې کلاانټ یوه عامه کیلي وړاندې کوي، سرور پرېکړه کوي چې هغه کیلي مني که نه، او کلاانټ د شخصي کیلي سره یوه ننګونه لاسلیکوي، چې په خپل فایل یا خپل ایجنټ کې پاتې کیږي۔ هغه څه چې شبکه تېریږي عامه کیلي او له هغې رامنځته شوی لاسلیک دی۔ په دې تبادله کې هېڅ شی سرور، تونل یا په لاره کې هر چا ته اړتیا نه لري چې شخصي مواد ولري۔

د تصدیق مشخصات هغه ثبوت تعریفوي، او شخصي کیلي په غوښتنه کې ساحه نه ده۔

دا د پروتوکول په اړه بیان دی، د هر ښکیل پای ټکي لپاره د کرکټر تصدیق نه دی۔ د کوربه هویت تفتیش باید لاهم روغ وي، ځکه هغه سرور چې ځان نشي ثابتولای کېدای شي لاسلیکونه د هغه هدف لپاره راټول کړي چې تاسو یې اراده نه درلوده۔ کرایه شوې VM، میراثي سنگر او د ناپېژندل شوي غځونې چلوونکی لپټاپ درې جلا باور پوښتنې دي۔ هغوی د ریښتیني حل شوي کرپټوګرافیک پوښتنې څخه جلا وساتئ۔

د ایجنټ فوروارډینګ څه استازیتوب کوي

د ایجنټ فوروارډینګ له لرې کوربه څخه ستاسو په ماشین کې ایجنټ ته یوه لاره پرانیزي، تر څو د هغه کوربه پروسې پرته له دې چې کله شخصي کیلي ولري، له ایجنټ څخه د لاسلیک غوښتنه وکړي۔ کیلي هغه ځای ته پاتې کیږي چې ده، او وړتیا نه پاتې کیږي۔ هر هغه څه چې لرې کوربه کې دغه فوروارډ شوي ساکټ ته ورسیږي، د غونډې په ژوند کې، کولای شي د پورته شوو پیژندنو له څخه یو په توګه د تصدیق عملیات وغواړي۔ دا استازیتوب شوی واک دی، له همدې امله فوروارډینګ له عامه کیلي سپارلو څخه تنګ پالیسۍ ته وړ دی۔

کاپي شوی کیلي فایل یوه افشا ده۔ فوروارډ شوی ایجنټ یوه اجازه ده، او دواړو ته جلا ځوابونه پکار دي۔

فوروارډینګ د نامتو اړتیا او نامتو کوربه لپاره فعال کړئ، او تفتیش کړئ چې کلاانټ واقعاً څه کوي نه هغه څه چې کنفیګریشن یې وایي ښکاري۔ اغیزمن ترتیبات مهم دي، ځکه د کوربه بلاک په خاموشۍ سره نړیوال ډیفالټ ماتوي۔ هماغه منطق د سرور اړخ ته هم تطبیق کیږي، چې کولای شي فوروارډینګ په بشپړه توګه رد کړي کله چې ځای پرځای کول هېڅکله ورته اړتیا نه لري۔

د ځواب غوره کولو دمخه ثبوت ولولئ

که باور وي چې شخصي کیلي فایل یا معادل لاسلیک پیژندنه افشا شوې ده، ځواب ستاسو د سازمان د بهیر له لارې بدلون او لغوه کول دي، سربېره پر دې په هره هغه خدمت کې چې پرې باور درلود د هغې منلو ته لرې کول۔ یوه سیمه ییزه کاپي ړنګول هغه کاپیانې چې تاسو نه ګورئ باطلې نه کوي۔

که اندیښنه موقتي ایجنټ لاسرسی وي، ځواب تنګتر دی: غیر ضروري استازیتوب ودروئ، ښکیلې غونډې او پیژندنې وګورئ، او د پیښې مالک ته پرېږدئ چې پرېکړه وکړي بدلون سم دی که نه۔ دلته ثبوت مهم دی، ځکه د نه لیدل شوي صادراتو نشتوالی نه ثابتوي چې هېڅ تصدیق ناوړه کارول شوی نه دی، او یوازې د لارې بدلون د غلا شوې کیلي تشخیص نه دی۔ ولیکئ کوم برخه باوري وه، ایا فوروارډینګ فعال و، او واقعاً څه مشاهده شول۔ بیا هغه ځواب غوره کړئ چې له دې ثبت سره سمون لري، نه ترټولو ډراماتیک شته۔

ssh-add -l
ssh -G host.example | grep -i forwardagent

هغوی د بدلون دمخه او وروسته وچلوئ تر څو پرتله معنا ولري۔ هغه غونډه چې دمخه جوړه شوې وه خپل ورکړل شوی استازیتوب ساتي، هر څه چې اوس ترتیبات وایي۔

دوه کنټرولونه چې د بدلون وړ نه دي

د شخصي موادو ساتنه، د دې محدودول چې څوک یې لاسلیک غوښتنه کولای شي، او د بل اړخ پیژندنه تصدیقول درې اړوند کنټرولونه دي، او هېڅ یو بل نه بدلوي۔ هغه ټیم چې پرته له کوربه کیلي تفتیش فوروارډینګ لرې کوي نیمه ستونزه سمه کړې ده۔ هغه ټیم چې د لارې بدلون له امله کیلي څرخوي هېڅ شی سم نه کړ۔

زیانمن شوی پای ټکی څلورمه پوښتنه ده، ځکه ستاسو په خپل ماشین کې ځانګړي واکمن سافټویر کولای شي د بستې مشاهده کولو څخه ډېر څه وکړي۔

له هر څه لمس کولو دمخه پیښه په دغو کټګوریو ووېشئ، او هر یو ته یو مالک ورکړئ۔ پر څه باور و، څه استازیتوب شول او څه تصدیق شول د هغې لنډه ثبت وساتئ، ځکه هماغه ثبت بل بحث پرځای راتلونکې بیاکتنه ارزانه کوي۔ که کومه کټګوري ناپېژندلې وي، د بې ضرره قضیې انګېرلو پرځای ناپېژندلې ولیکئ۔ توپیر عملي دی، اکاډمیک نه: تاسو یو اعتبار بدلوئ، غونډه لغوه کوئ، یا یوازې فوروارډینګ بندوئ دا هغه ټاکي۔