Ma joojin kartaa shabakaddu VPN-kaaga iyada oo aan jebin qarinta xogta?
Qarintu waxay ilaalisaa waxa ku jira, ma aha gaarsiinta. Isbarbar dhig liisaska xannibaadda, liisaska fasaxa iyo xidhitaannada, ka dibna weydii waxa hal indho-indheyn dhab ahaan taageeri karto.
Maamule kasta uma baahna fure fadhi si uu tunnel u joojiyo: tuur baakadaha dariiqa oo wuu guuldareystaa, halka xogta sirta ay si isku mid ah u xoog badan tahay sida qorshaheeda ballan qaaday. Qarintu waxay ilaalisaa waxa wada hadalku qaato, ma aha diyaargarowga shabakad kasta in ay qaado. Kala soocidda labadan sifo waxay dood ku saabsan lama-hirin karta u beddelaa su'aal ku saabsan siyaasadda jirta iyo inta ay gaadho. Isbarbardhigga hoose waxa uu kala saaraa helitaanka iyo qarsoodiga, sababtoo ah inta badan sheegashooyinka kalsoonida leh ee ku saabsan xannibaadda VPN si aamusnaan ah ayay isu geeyaan.
Gaaritaanku waa go'aan uu dariiqu qaato
Gaadiid kastaa waxa uu ku tiirsan yahay dariiq baakadaha gudbiya, su'aal kasta oo siyaasadeed halkan waxay ku soo ururtaa go'aankaas gudbinta. Xeerka tuura baakadaha waxa uu beddelaa helitaanka isaga oo aan taaban qarsoodiga, oo sidaas oo kale tunnel waxa uu noqon karaa mid si fiican loo qariyay oo isla daqiiqadaas gabi ahaanba aan la isticmaali karin. Waxba ka mid ah natiijadaas ma dalbadaan jebinta cipher ama soo celinta fure. Waxa ay dalbanaysaa oo keliya kontoroolka dariiqa.
Jahwareerku waxa uu inta badan bilaabmaa marka laba sifo ay wadaagaan hal eray. Qarinta xoogga leh waxay sheegtaa cidda akhrin karta qulqulka; waxba ma sheegto ku saabsan in qalab dhexdhexaad ah uu mariyo iyo in kale. Sidaas darteed sheegashada ah in VPN aan la xannibi karin waxay hoosta uga baahan tahay sheegasho labaad, taas oo ah in aan qofna ku sugan dariiqa diyaar u ahay tuurista baakadaha.
Qaababka fulinta iyo qiimaha mid kasta
Saddex qaab ayaa daboola inta badan siyaasadaha dhabta ah, waxayna ku kala duwan yihiin waxa ay tahay in ay ogaadaan, qiimaha ay ku shaqeeyaan iyo cidda kale dhibaatoota. Mid kasta oo iyaga ka mid ah waxa uu diidi karaa tunnel isaga oo aan waxba qarin. Kala duwanaanshuhu waa muhiim sababtoo ah isla ereyga, xannibaadda, ayaa loo isticmaalaa saddexda oo dhan.
| Style | Default | What it must know | Who else is affected |
|---|---|---|---|
| Blocklist | Allow, minus listed destinations | Addresses and ports of known endpoints | Unrelated tenants on a listed address |
| Allowlist | Deny, plus approved destinations | A maintained definition of permitted traffic | Anything outside the approved set |
| Shutdown | Deny broadly for a period | Nothing about the protocol | Ordinary services along the same path |
Shaxdaas waa khariidad kharash, ma aha kala-saar. Liiska xannibaaddu waa u fudud yahay bilowga oo qaali ah in si sax ah loo hayo; liiska fasaxu waxa uu baaritaanka ku beddelaa dayactirka kooxda la fasaxay, xidhitaankuna waxba uma baahna kala-saar. Waxa kala sooca ma aha aqoon-tekniikadeed, balse waa halka mid kastaa uu dadaalka joogtada ah dhigto. Siyaasadda warqadda ku fudud waxay inta badan leedahay xariiq dayactir ah oo meel kale ku qarsoon.
Liiska xannibaaddu waxa uu ku xaddidan yahay sida fiican ee cinwaanku u magacaabo adeeg
Liiska xannibaaddu waxa uu diidaa meelaha hore loo aqoonsaday oo inta kale guud ahaan u baneeyaa. Fulintiisa waxa loo baahan yahay cinwaanno iyo dekedo, ma aha qoraal cad, taasina waxay ka dhigtaa mid raqiis ah bilowga. Kharashku waxa uu yimaadaa dabayaaqada, sababtoo ah xad mar hal bixiye tilmaamay waxa uu dabayaaqada martigelin karaa toban kirooley ah oo aan xidhiidh la lahayn. Isbeddel kasta oo cinwaan ah waxa uu qasab ku ah tafatir liiska, oo qoraal kasta oo duugoobay waxa uu la tagaa taraafik aan waxba galabsan.
Saxnaanta qaabkan waxa ay ku xaddidan tahay sida fiican ee meeshu u aqoonsato adeeg, goobta guud ee mashquulka ahina waa aqoonsi liita. Tani waa xad qaab-dhismeed, ma aha cilad fulin, sidaas darteed qalab wanaagsan ma tirtiraan. Waxa kale oo ay sharraxaysaa sababta liisaska xannibaaddu ugu eg yihiin in ay koraan: goob kasta oo cusub waxay u eg tahay wax yar oo lagu daray, waxyeellada dhinacna way la kortaa liiska.
Liiska fasaxu waxa uu wareejiyaa culeyska dayactirka
Liiska fasaxu waxa uu rogaa caadada si ay u gudbaan oo keliya meelaha ama noocyada taraafikada ee hore loo doortay. Uma baahna in uu taxo goob kasta oo mamnuuc ah, taas oo gacan ka geysata marka kooxda mamnuucdu wayn tahay ama si degdeg ah u beddelato. Waxa ay u baahan tahay beddelkeeda in la hayo qeexitaan la dayactiray oo ah waxa la fasaxay, oo ay la socoto fulin u dhiganta qeexitaankaas.
Lambarka dekedaha ayaa ah meesha daciifka ah ee caadiga ah ee qeexitaan noocaas ah. Fasaxa deked ma la mid ah aqoonsiga barnaamij kasta oo isticmaali kara, sidaas darteed liiska fasax ee ku salaysan dekedaha waxa uu inta badan aqbalaa wax ka badan wixii qoraagu qorsheeyay. Faraha aqoonsiga borotokoolka waxay sidoo kale leeyihiin dhibaatadaas dariiqo kale, sababtoo ah waxay aqoonsadaan qaabka taraafikada, ma aha ujeedka. Sidaas darteed liiska fasaxu si otomaatig ah uma saxna liiska xannibaadda; waxa uu ku saxsan yahay wax kale.
Waxa hal indho-indheyn taageeri karto iyo waxa aanay taageeri karin
Sheegasho kasta oo ku saabsan xannibaadda waa in lagu akhriyaa afar su'aal oo gacanta ku hayso: shabakadaha gelitaanka, meelaha, borotokoolka iyo muddada indho-indheynta. Guuldarro maanta lagu arkay hal shabakad mobayl ma sheegto wax ku saabsan isla goobtaas berrito oo ka timid shabakad kale. Tunnel mar shaqeeyayna waxba ma sheegto ku saabsan helitaan joogto ah.
Qaabka guuldarrada waa la fiirin karaa ka hor inta aanad ka fikirin sababteeda. Gaadhid aamusnaan ah, diidmo degdeg ah iyo dib-u-dejin ka dib isku xidhka waxay tilmaamayaan qaabab fulin oo kala duwan, laba amarna way kala soocaan:
curl -sS -m 8 https://vpn.example.com/ -o /dev/null -w "%{http_code}\n"
traceroute -n -m 8 vpn.example.comGaadhid ku dhammaata waqti-dhaaf waxay tilmaamaysaa tuurid aamusnaan ah, diidmo degdeg ah waxay tilmaamaysaa qalab diida ku yaal dariiqa, dib-u-dejinta ka dib isku xidhna waxay tilmaamaysaa faragelin xaalad leh oo aan ahayn dariiq maqan. Daraasadda RFC 9505 ee farsamooyinka faafreebka waxa ay qeexdaa goobaha kontoroolka iyo qaababka faragelinta ee ka dambeeya qaababkaas. Midkoodna ma sheegto sida ballaaran ee siyaasaddu u khusayso. Joogtayntu waa sheegasho ka xoog badan helitaanka: goobaha, software-ka, siyaasadaha iyo adeegyada la fasaxay dhammaantood way beddelmaa, sidaas darteed waxtar aan xad lahayn waxa uu u baahan yahay mala-awaal ku saabsan sii socodka fulinta, ma aha liis cinwaanno ah oo hal daqiiqad lagu arkay.