آیا باید د SSH بهیر له لرې ثبت څخه وباسو؟

په لرې ماشین کې ثبت کول په داسې حال کې چې تولید د همدې اړیکې له لارې ګورئ، ځانته اشاره کوونکی اندازه کول دي، او هغه څه ته چې تاسو یې اندازه کوئ تحریف ورکوي. هر هغه پاکټ چې تاسو یې چاپوئ د ثبتېدونکې ناستې له لارې بیرته راځي. د دې بهیر باسل معمولاً سم دی، خو د باسلو اندازه یوه ریښتینې پریکړه ده. که ډېره تنګه وي ثبت خپل ځان ډوبوي؛ که ډېره پراخه وي شواهد ورکېږي.

ولې ثبت خپل ځان ثبتوي

ثبت د خپل تولید د بیرته راستنیدو لار ویني. هره کرښه چې ستاسو په ټرمینل کې چاپېږي په مدیریتي اړیکه کې یو یا څو پاکټونه ګرځي، چې فلټر بیا هغوی سره سمون خوري او بیا چاپوي. پایله یوه حلقه ده چې تر هغه پورې ډېریږي چې بفر یا لینک تسلیم شي.

همدا لامل دی چې په فایل کې لیکل شوی ثبت ښه ښکاري او هماغه ثبت چې ژوندی خپرېږي بېکاره کیږي. ترافیک نوی نه دی؛ تاسو يې جوړ کړی. لس ثانیې ثبت کولای شي له هغه ډېر تولید راوړي چې لینک یې وړلای شي، کله چې حلقه پیل شي.

باسل د یوې ډلې په توګه جوړ کړئ

له دې پیل وکړئ چې لرې کوربه ستاسو ناسته څنګه ویني، نه د خپل محلي ټرمینل له پتې. د جست کوربه یا NAT وسیله کولای شي مخالف لوري هغه څه کړي چې تاسو هېڅکله نه دي ټایپ کړي، نو پته د لرې لوري له خپل لید څخه ولولئ. بیا کوربه او پورټ یوځای ډله کړئ تر څو نفي پر جوړه پلي شي.

tcpdump -ni eth0 '(net 10.60.0.0/24) and not (host 203.0.113.77 and tcp port 2222)'

د ټول عبارت په نښو کې ایښودل شیل ته اجازه نه ورکوي چې قوسونه د نحو په توګه ولولي. مخکې له دې چې پر پایله باور وکړئ فلټر بیا چاپ کړئ.

هغه فلټر چې سم ښکاري او هر څه ساتي

غلط فلټر هغه دی چې په طبیعي ډول لوستل کیږي: سرچینه مخالف لوری نه دی، یا منزل مخالف لوری نه دی. ستاسو د کاري سټیشن له پاکټ لپاره لومړنۍ ازموینه رښتیا ده؛ د ځواب لپاره دویمه. هغوی په or سره یوځای کول دواړه لوري ساتي، چې همدا هغه څه دي چې تاسو یې غورځول غوښتل.

د pcap فلټر منطق and او or ته یو شان لومړیتوب ورکوي او له کیڼ څخه ښي ته ارزښت ورکوي، نو قوسونه اختیاري نه دي کله چې دوی سره ګډوئ. د دوو نفیو د یوځای کولو پرځای یو ډله شوی عبارت نفی کړئ. هماغه یو بدلون کاري فلټر له هغه ثبت څخه بېلوي چې ستاسو په خپل ټایپ ډک دی. د pcap فلټر مرجع دومره لنډه ده چې په ټرمینل کې لوستل شي او د فلټر د ناڅاپي چلند پر مهال د کتلو وړ ده.

پر بنسټ د هغه څه پریکړه وکړئ چې ثبت باید یې ثابت کړي

پریکړه وکړئ چې څومره وباسئ په دې پوښتنې سره چې ثبت باید څه ثابت کړي. که تاسو ته اړتیا وي چې هماغه کوربه ته د اپلیکیشنونو ترافیک وګورئ، یوازې SSH پورټ وباسئ او د نورو ناستو شور ومنئ. که کوربه د پوښتنې لپاره بې اړیکه وي، په بشپړه توګه باسل یې ساده دی او د ځان جوړ شویو پاکټونو ټوله طبقه لیرې کوي. غوراوی د ثبت فایل تر څنګ ولیکئ، ځکه فلټر د شواهدو په اړه یوه انګېرنه ده.

د انټرفیس غوراوی ټاکي چې تاسو څه لیدلای شئ. په تونل کې تاسو دننی ترافیک وینئ؛ په فزیکي انټرفیس کې کوډ شوی انتقال وینئ. که مدیریتي پاکټونه ستاسو په ټاکل شوي نقطه کې لا دمخه نشته، هېڅ باسل به هغه ثبت سم نه کړي چې ناسمې طبقې ته نیول شوی.