පොදු ප්‍රොක්සියක් VPN හරහා පෞද්ගලික මූලයක් වෙත ළඟා වන ආකාරය
ප්‍රතිලෝම ප්‍රොක්සියකට උමගක් හරහා පෞද්ගලික මූලයකින් පොදු අඩවියක් සේවා කළ හැක. එය නිරාවරණය කිරීමට පෙර ප්‍රකාශනය, TLS අන්ත ලක්ෂ්‍ය සහ පරිශීලක පිවිසුම වෙන් කරන්න.
උමගක් හරහා වෙබ් අඩවියක් ප්‍රකාශයට පත් කිරීම සහ පරිශීලකයින්ට VPN ප්‍රවේශය ලබා දීම එකම කේබලයක් බෙදා ගන්නා වෙනස් විධිවිධාන දෙකකි. පළමුවැන්නේදී, පොදු ප්‍රතිලෝම ප්‍රොක්සියක් අමුත්තාගේ ඉල්ලීම පිළිගෙන එය උමග හරහා කිසිවෙකුට සෘජුවම ළඟා විය නොහැකි මූලයකට යවයි. දෙවැන්නේදී, යෙදුම කිසිසේත් ප්‍රවේශ විය හැකි වීමට පෙර පරිශීලකයා VPN වෙත එක් විය යුතුය. මෙම විස්තර දෙක මිශ්‍ර කිරීම තමයි පෞද්ගලික පසුතලයක් අවසානයේ ප්‍රසිද්ධියේ නිරාවරණය වන මාර්ගය.
රූප සටහනක සමාන ලෙස පෙනෙන ආකෘති දෙකක්
යමක් තෝරා ගැනීමට පෙර ඊතල අඳින්න. පොදු ප්‍රකාශන ආකෘතියක් බ්‍රව්සරයේ සිට ප්‍රොක්සිය වෙත HTTPS හරහා ගොස්, පසුව ප්‍රොක්සියේ සිට මූලය වෙත උමග හරහා යයි, සහ මූලය කිසි විටෙක අන්තර්ජාලයෙන් සම්බන්ධතාවයක් පිළිගන්නේ නැත. VPN පමණක් ආකෘතිය සේවාදායකයේ සිට ද්වාරය වෙත යයි, සහ යෙදුම එම මාර්ගයේ ඇතුළතින් පමණක් ප්‍රවේශ විය හැක. පරිශීලකයාගේ ලැප්ටොප් පරිගණකය යෙදුම හා එකම ජාලයේ පිහිටා ඇත, සහ එයයි එම ආකෘතියේ සම්පූර්ණ අරමුණ.
ආකෘති වෙනස් වන්නේ කවුරුන් සත්‍යාපනය කරන්නේද සහ කොහේද යන්නෙනි. පළමුවැන්නේදී, ප්‍රොක්සිය පොදු පිවිසුම වන අතර එය මත වින්‍යාස කර ඇති ප්‍රතිපත්තියට යටත්ව එන ඕනෑම ඉල්ලීමක්, සතුරු එකක් වුවද, යවයි. දෙවැන්නේදී, ප්‍රවේශ විය හැකි බවම ද්වාරය වන අතර එය රළු නමුත් සැබෑ පිළිගැනීමකි.
TLS නතර වන්නේ කොහේද, සහ එය ඇත්ත වශයෙන්ම ඔප්පු කරන්නේ කුමක්ද
බ්‍රව්සරය සහ ප්‍රොක්සිය අතර TLS එම පිම්ම ආරක්ෂා කරන අතර බ්‍රව්සරයට එය නැරඹීමට අදහස් කළ අඩවිය සත්‍යාපනය කිරීමට ඉඩ දෙයි. ප්‍රොක්සිය TLS අවසන් කරන්නේ නම්, ඉල්ලීම යැවීමට පෙර එම ක්‍රියාවලිය තුළම කියවිය හැකි ආකාරයෙන් පවතී. මූලය වෙත දෙවන TLS සැසියකට ඊළඟ පිම්ම ආරක්ෂා කර යෙදුමේ අන්ත ලක්ෂ්‍යය වෙන වෙනම සත්‍යාපනය කළ හැක. කිසිදු සැසියක් කවර මිනිසෙකුට යෙදුම භාවිත කළ හැකිද යන්න තීරණය නොකරයි. ප්‍රොක්සියේ ඇති වයිල්ඩ්කාඩ් සහතිකයද එම දෙවන පිම්මට විහිදෙන්නේ නැත.
මෙය මිනිසුන් එන්ක්‍රිප්ට් කළ යන වචනයට සංක්ෂිප්ත කරන කොටසයි. රහස්‍යභාවය, අඛණ්ඩතාව සහ සේවාදායක අනන්‍යතාව ප්‍රවාහන ගුණාංග වේ; අවසරය යෙදුමේ තීරණයකි. උමග පිටුපස ඇති පෞද්ගලික ලිපිනය කවුරුන් සොකටයට ළඟා විය හැකිද යන්න වෙනස් කරයි, ළඟා වූ පසු කවුරුන් පිවිසිය හැකිද යන්න නොවේ.
යවන ලද ශීර්ෂක විශ්වාස කරන්න ප්‍රොක්සියෙන් පමණි
සේවාදායක ලිපිනය අනුව ලොග් හෝ අවසර ලබා දෙන යෙදුම් සාමාන්‍යයෙන් ප්‍රොක්සිය එකතු කරන ශීර්ෂකය කියවයි. එම ශීර්ෂකය යනු පෙළ පමණි, එබැවින් මූලයට සෘජුවම ළඟා විය හැකි ඕනෑම දෙයකට කැමති ඕනෑම ලිපිනයක් ඉල්ලා සිටිය හැක. මූලය සීමා කරන්න එවිට ප්‍රොක්සියේ උමග ලිපිනයට පමණක් සම්බන්ධ විය හැකි වන පරිදි, සහ එම ලිපිනයෙන් පමණක් ශීර්ෂකය පිළිගැනීමට යෙදුම වින්‍යාස කරන්න.
curl -s -o /dev/null -w '%{http_code}
' -H 'X-Forwarded-For: 203.0.113.9' http://172.20.5.40/එම ඉල්ලීම ප්‍රොක්සිය නොවන සත්කාරකයකින් සාර්ථක වන්නේ නම්, මූලය නොසලකා හැරිය යුතු ශීර්ෂකයක් විශ්වාස කරයි. යෙදුම ස්පර්ශ කිරීමට පෙර අසන්නා නිවැරදි කරන්න. ව්‍යාජ ලිපිනයක් දරන ලොග් පේළියකට වඩා ප්‍රතික්ෂේප කිරීම වඩා හොඳ ප්‍රතිඵලයකි.
මූලය හරියටම එකම ස්ථානයකින් ප්‍රවේශ විය හැකි ලෙස තබා ගන්න
මූලයේ අසන්නා උමග ලිපිනයට බන්ධනය කරන්න හෝ ප්‍රොක්සිය දෙසට ගිනිපවුරකින් වට කරන්න, පසුව ඇත්ත වශයෙන්ම සවන් දෙන්නේ කුමක්දැයි තහවුරු කරන්න. වයිල්ඩ්කාඩ් බන්ධනයක් සමඟ ආරම්භ කළ සේවාවක් සත්කාරකයට ඇති සෑම අතුරුමුහුණතකම සම්බන්ධතා පිළිගනී, එය මාර්ගගත කළ හැකි බව ඔබට අමතක වූ එකක් පවා. සවන් දීමේ වගුව මූලික සත්‍යයයි, ඔබ යෙදීමට අදහස් කළ වින්‍යාස ගොනුව නොවේ. වයිල්ඩ්කාඩ් බන්ධනය හිතාමතාම නම්, එය පටු කරන සංරචකය ගිනිපවුර විය යුතුය.
ss -ltnp | grep -E ':(80|443)'කළමනාකරණ අතුරුමුහුණත් සඳහාද එම සමාලෝචනය කරන්න, අහම්බෙන් නිරාවරණය සාමාන්‍යයෙන් සිදු වන්නේ එහිදීය. පසුව ආකෘති දෙක වෙන වෙනම ලියන්න: ප්‍රොක්සිය හරහා පොදු අඩවිය, සහ උමග හරහා පමණක් ප්‍රවේශ විය හැකි පරිපාලන අතුරුමුහුණත. සේවාදායකය VPN පිටුපස ඇත යන වාක්‍යය ඒ කිසිවක් නොකියයි.