Soo-dajinno waaweyn iyo VPN: waddada ka dooro codsiga

“Soo-dajinno waaweyn VPN-ka hareerihiisa u dir oo jawaabaha yaryar dusheeda ku hay” waxay u egtahay siyaasad waddo-maris, mana aha. Xiriiriyuhu waxa uu go'aan ku gaarayaa macluumaadka wakhtigaas diyaar ah: cinwaanno, dekedo, borotokool, calaamado firewall, qulqul la aqoonsaday. Cabbirka ugu dambeeya jawaabtu kuma jiro goobtaas, sababtoo ah weli ma imanin, oo markii xiriiriyuhu qiyaasi karo baytiyada ayuu horey u qaadayaa. Haddii aad rabto hagid hawl ahaan, go'aanku waa inuu u guuraa goob taqaan hawsha, liiska hubinta ee hoose wuxuu muujinayaa in naqshaddaadu leedahay goob sidan ah iyo in kale.

Sababta xiriiriyuhu uusan qiyaasi karin jawaab

Waqtiga uu baakadku u baahan yahay waddo, xiriiriyuhu wuxuu arkay ugu badnaan baakadihii ugu horreeyay ee qulqul. Wuxuu kuu sheegi karaa qofka qofka la hadlaya, borotokoolkee, calaamadee, iyo inta bayt ee soo maray ilaa hadda. Baytiyada ilaa hadda waxay sharraxaan wixii hore. Cabbirka jawaabtu waa sifo jawaab aan weli la abuurin, oo jawaabaha qaybsan ama qulqulaya waxaa laga yaabaa in aan marnaba hore loo ogaan.

Xitaa metadata-da borotokoolka laftiisa way ka itaal yar yihiin siday u muuqdaan. HTTP wuxuu ogolaanayaa jawaabo aan dhererkooda la sheegin ka hor jirka, oo hal fal isticmaale ayaa keeni kara codsiyo badan oo kharashkooda la isku daray uusan u ekaanayn wax qiimo madax ah. Qaadashada madax sida cabbirka hawsha waa khalad qaabaynta ka hor khalad waddo-maris.

Hubin 1: ma jiraa goob go'aan oo dooran karta waddo?

Magacow qaybta doorashada samayn doonta, ka dibna sheeg waxa uu yaqaan waqtiga doorashada. Cusboonaysiin ka soo qaadanaysa shaqooyin diiwaangashan ayaa yaqaan ujeeddadeeda ka hor inta wareejintu bilaabmin. Adeeg soo-dajin oo eegaya metadata ka dibna furaya codsiga ayaa yaqaan hawsha ka hor inta xiriirku jirin. proxy iskaashi leh waxa uu codsan karaa siyaasad heer codsi ama kaydin karaa jawaabta iyada oo aan isku ekaysiin xiriiriye.

Haddii jawaabtu tahay “gateway”, liiska hubintu horey buu u guuldareystay. Gateway waxa uu kala saari karaa qulqulka la yaqaan iyada oo loo eegayo meesha loo socdo, calaamadda ama qaybta macmiilka oo u diri karaa waddo cayiman laga bilaabo baakadka koowaad, taas oo inta badan ku filan cusboonaysiine la ansixiyay oo waligeed ku filanayn cabbir jawaab aan la garanayn.

Hubin 2: maxay metadata-da run ahaantii kuu sheegaan?

Hagidda barnaamijka lagu ogyahay waxay la mid tahay goobaha ay akhriday. Sharciyada dhererka jawaabta ee macnaha HTTP waxay ogolaadaan xaalado aan dhererku diyaar ahayn bilowga, oo koodhka nuxurku wuxuu ka dhigayaa tirada baytiyada la wareejiyay mid ka duwan cabbirka matalaadda si kastaba. Sidaa darteed siyaasad beddela waddada marka madaxu ka gudbo xad waxay u dhaqmi doontaa si aan is waafaqsanayn, iyo inta badan gaar ahaan wareejinta waaweyn ee loogu talagalay in la qabto.

Waxa metadata-da barnaamijku taageeri karaan waa go'aan ku saabsan hawl: socodka hawshan waa isku-dubbarid wayn, kan waa is-dhexgal, kan waa cusboonaysiin software oo ka yimid asal la yaqaan. Taasi waa siyaasad ku qoran ereyada ujeeddada, oo ku filan in la tijaabiyo. “Jawaabtan waxay ka weynaan doontaa afartan megabyte” maaha siyaasad noocaas ah.

Hubin 3: qulqulku horey ma u jiray?

Waddo-marisku wuu is beddeli karaa qulqul iyada oo aan aqoonsiga xiriirka is beddelin, oo farqigaas waa in si sax ah loo hayaa. Xiriirka TCP waxaa lagu aqoonsadaa cinwaannada iyo dekedaha darafyadiisa, oo baakaduhu waxay qaadan karaan waddo kale haddii shaxda waddo-marisku hoostooda is beddesho. Waxa aan si qarsoodi ah is beddeli karin waa xaaladda turjumaadda cinwaannada shabakadda: u raridda taraafikada meel kale oo bax ah waxay inta badan beddeshaa tuple-ka isha ee dadweynaha, oo dhinaca fog wuxuu arki doonaa lamdeeg kale oo aan lahayn xaalad u dhiganta.

conntrack -L -p tcp --dport 443 | head -5
ip route get 203.0.113.10
ss -tn state established dst 203.0.113.10

Markaa qaanuunka waxqabadku waa in ka guurista badhtamaha xiriirka laga guuro hal bax ilaa mid kale ay tahay xiriir cusub, ma aha guur. Haddii naqshaddu u baahan tahay in isla xiriirka uu sii socdo, go'aanka waa in la gaaro ka hor SYN-ka ugu horreeya, oo ma jiro qaanuun baakad oo dambe lagu daro oo si nadiif ah dib u dhisi kara.

Hubin 4: shuruudda dhabta ah ma daahid baa, ma bax baa?

Codsiyo aad u badan oo ah “taraafikada wayn meel kale u dir” ayaa run ahaantii ah cabashooyin ah in wareejin wayn ay ka dhigto shaqada is-dhexgalka mid gaabis ah. Taasi waa dhibaato jadwal, oo waxay leedahay jawaab jadwal: saf caddaalad ah ama siyaasad ballaca xadhiga la taageeray oo ku taal waddada jirta ayaa ka hortagta qulqul wayn inuu gaajoodo fariin sheekaysi iyada oo aan midkoodna la rarin.

tc qdisc replace dev eth0 root cake bandwidth 100mbit

Wax ka qabashada calaamadda sidan waxay go'aanka baxa ku reebtaa halka siyaasadda amniga ay dhigatay, oo waa laga noqon karaa hal amar. Beddelidda baxa dhammaan fasalka taraafikada waa isbeddel siyaasad leh oo leh cawaaqib xagga aqoonsiga, diiwaangelinta iyo xeerarka gelitaanka, sidaa darteed waa in aanay noqon qalabka ugu horreeya cabasho daahid.

Haddii shuruuddu run ahaantii tahay bax internet kale, ku sheeg ereyadaas oo ku hirgeli xad la taageeray: xiriir cusub oo ka yimid socod hawleed la ansixiyay, ama barnaamij uu codsigiisa ku furo bax la doortay. Kadib qor hawlo kee bax isticmaala, si qofka xiga uusan uga qiyaasi karin shaxda waddo-mariska.

Ku hay liiska hubinta diiwaanka isbeddelka: goobta go'aanka, goobta ama hawsha maamusha, haddii qulqulku horey u jiro, iyo haddii calaamadda la qiyaasay ay daahid ahayd ama bax. Afar su'aalood, oo siyaasad ka jawaabta afartaas oo dhan waa mid aad maamuli karto halkii aad difaaci lahayd.