Ma arki karaa hawl-wadeenka VPN-ka goobaha aad booqato?

Weydii waxa VPN-ku arki karo, jawaabtuna waxay ku xiran tahay halka aad ka taagan tahay wadada. Lakabka fadhiga hawl-wadeenku wuxuu hayaa dhacdooyinka xaqiijinta iyo tirakoobka byte. Lakabka baakadaha wuxuu hayaa cinwaannada loo socdo iyo waqtiga. Lakabka DNS wuxuu yeelan karaa magacyada laftooda. Lakab kastaa wuxuu ka jawaabaa su'aal ka duwan, mana jiro hal shidayaal oo kaa dhaqaajiya dhexdooda.

Go'aanso lakabka ka hor intaadan wax sheegan

Isla isku xirkaasi wuxuu sameeyaa diiwaanno kala duwan meel kasta, hadalka ku saabsan asturnaanta waxaa uun macne leh marka uu magacaabo goobtaas. Akhri shaxda tiir-tiir: waxa lakabkaas ka jira, waxa hawl-wadeenku halkaas ka arki karo, iyo waxa isla diiwaannadaas aanay weli sheegi karin.

Hal lakab u akhriyidda sawir dhamaystiran waa bilowga sheegashooyinka xad-dhaafka ah iyo kalsoonida beenta ah labadaba. Bixiye sheegta in aanu diiwaangelin baaritaanka wuxuu ku saxnaan karaa diiwaangelinta URL-yada isla markaana weli hayn diiwaannada fadhiga, qabashada baakadaha oo cinwaanno kaliya muujisa ma noqoto taariikh baaritaan iyada oo aan lahayn raadinta rogan iyo qiyaas.

Markaad qiimaynayso siyaasad, hel jumlada qeexaysa lakab kasta. Haddii siyaasaddu aanay kala soocin, weydii waxa diiwaanno ah oo jira halkii aad aqbali lahayd hadal guud oo ku saabsan sirgelinta.

Liiska fadhiyada: waxa server OpenVPN caadi ah hayo

Sida caadiga ah OpenVPN server ma qabto taraafikada. Wax soo saarka caadiga ah waa liis fadhiyo: akoonka xaqiijiyay, cinwaanka isha uu ka yimid, calamadaha waqtiga bilowga iyo dhammaadka, cinwaanka tunnel-ka la bixiyay iyo wadarta byte-yada labada jiho. Taasi waa liis fadhiyo, ma aha liis meelo loo socdo.

Xulashooyinka diiwaangelinta waxay ku dari karaan faahfaahin. Heerka faahfaahin sare wuxuu wax ka qoraa is-gacan-qabsiga, faylka xaaladduna wuxuu liis garayn karaa macaamiisha xiran, laakiin midkoodna server-ka uma beddelo boroksi hufan. Soo saarista URL-yada waxay u baahan tahay dhamaystir TLS ama boroksi cad, labaduna waxay beddelaan habka kalsoonida halkii ay daah-furi lahaayeen sifo qarsoon.

Sidaas darteed nooca saxan ee sheegashada ah ma jiro diiwaan baaritaan wuu ka cidhiidhi yahay sida uu u dhawaaqo. Server-ku ma yaqaan bogga, laakiin wuu yaqaan in fadhi jiray iyo qiyaastii inta xog ah oo dhex martay. Haddii diiwaankaas fadhiga la hayo iyo muddada, waa su'aal siyaasad oo gaar ah.

Baakadaha gudaha iyo dibadda waa caddaymo kala duwan

Qabashada baakadaha waa sida loo arko waxa run ahaantii dhex mara tunnel-ka. Server-ka ku magacaab interface-ka tunnel-ka oo ku qor fayl si offline loo falanqayn karo:

sudo tcpdump -ni tun0 -w /tmp/tun.pcap
sudo tcpdump -r /tmp/tun.pcap -nn | head

Faylkaas wuxuu ka kooban yahay taraafikada gudaha oo la furay: cinwaanka tunnel-ka macmiilka oo isha ah, cinwaanka loo socdo iyo port-ka, cabbirrada baakadaha iyo waqtiga. Kuma jiraan jidka HTTP ama jidhka jawaabta haddii aan TLS meel laga dhamaystirin, waana xog xasaasi ah oo haynteedu tahay go'aan siyaasad ee ma aha fududayn cilad-baaris.

Qabashada interface-ka jireed waxay muujisaa wax kale. Halkaas waxaad arki kartaa baakado dibadda ah oo loo jeediyay barta ugu dambeysa ee VPN, gudahana waxa ku jira payload sir ah. Cinwaanno aan xiriir la lahayn oo faylkaas ka muuqda waa caadi marka adapter macmal ah jiro, sababtoo ah qalabka tunnel-ku wuxuu qaadaa qulqulka gudaha halka gaadiidka sir ah uu qaado kan dibadda.

Weydii su'aasha qabashadu tahay inay ka jawaabto. Isticmaalka tunnel-ka ee barnaamijku wuxuu ka muuqdaa adapter-ka macmalka ah; gaaritaanka tunnel-ka ilaa barta ugu dambeysa wuxuu ka muuqdaa kan jireed. Isticmaalka mid ka mid ah faylasha sida sawir dhamaystiran wuxuu keenaa gabagabo aan xogtu taageeri karin.

DNS waa goobta magacyadu ka muuqdaan

DNS wuxuu ahaanayaa midda kaliya ee wax ku ool ah. Xalliyaha wuxuu arkaa magacyada laga doonayo inuu xalliyo, sidaas darteed kii maamula wuu ogaadaa goobaha macmiilku raadiyo xitaa marka isku xirka dambe uu sir yahay. Qabashada tunnel-ku waxay muujisaa cinwaanno; xalliyuhu wuxuu muujisaa magacyo.

Hubi cinwaanka xalliyuhu u adeegsaday si uu u gaaro adeeg dibadda. Jawaabtu waa cinwaanka bixidda xalliyaha, isbarbardhigga bixidda VPN-na wuxuu sheegayaa haddii weydiintu dhex martay tunnel-ka:

dig +short myip.opendns.com @resolver1.opendns.com
dig example.com
sudo tcpdump -ni any udp port 53

Haddii cinwaankaas uu la mid yahay isku xirka maxalliga ah ee aan la mid ahayn bixidda tunnel-ka, raadintu waxay dhaaftay VPN-ka magacuna wuxuu ka muuqday wadada maxalliga ah. Ku celi baaritaanka ka dib cusboonaysiinta macmiilka, sababtoo ah nooc cusub wuxuu beddeli karaa xalliyaha profile-ku rakibo.

DNS sir ah wuxuu u rarayaa muuqashada halkii uu tirtiri lahaa. Shabakaddu ma arko weydiinta mar dambe, laakiin xalliyuhu wali wuu arkaa, su'aasha kalsooniduna waxay uun gacmo beddelataa. Magaca server-ka TLS ee is-gacan-qabsiga isku xirka waa calaamad kale oo qayb ah: inta badan wuu badbaadaa xitaa marka payload-ku mugdi yahay, sidaas darteed cinwaannada loo socdo ma aha oo kaliya metadata uu server gudbinta u fiirsan karo.

Saddex nooc oo diiwaanno ah iyo cidda akhriyi karta

Xisaabinta fadhiyada, diiwaannada magac kasta iyo caddaynta daadashada waa saddex badeeco kala duwan oo leh saddex waajibaad kala duwan. Diiwaannada fadhiyadu waa kuwo jaban oo xasaasiyad yar, waxayna ka jawaabaan cidda isku xirtay iyo goorta. Diiwaannada magac kastaa waxay u baahan yihiin xalliye diiwaangeliya ama boroksi cad, waxayna abuuraan waajibaad shaacinta dadka saameysan. Caddaynta daadashadu waa baaritaan dhinaca macmiilka ah oo isbarbar dhigaya waxa xalliyuhu shaaciyo iyo bixidda tunnel-ka.

Qor midka saddexdaas aad maamusho, cidda akhriyi karta iyo inta uu sii jiro. Hadallada sheegaya in adeeggu aanu diiwaanno hayn waxay qeexaan hal lakab, waxayna run ahaan karaan oo kaliya xadkaas gudihiis. Isla bixiye wuu ku saxnaan karaa fadhiyada wuuna ku khaldami karaa DNS-ka.

Baaritaanka ka dhig mid dib loo soo saari karo: isla weydiinta xalliyaha, isla interface-ka qabashada iyo isla isbarbardhigga. Sheegasho asturnaan oo aan lagu baari karin lakab la magacaabay waa halhays, ma aha xaqiiqo hawleed.