Ma VPN ganacsi ayaa xannibaya dekedda 5432? Isbarbar dhig doorashooyinkaaga

Barnaamijku wuxuu la hadlayay kaydkiisa xogta xafiiska maalin kasta. Kadib qof baa daariyay macmiilka VPN-ga ganacsiga ee isla laptopkaas, xidhiidhkuna wuxuu bilaabay inuu dib u cusboonaysiiyo gacan-qaadka kadib. Waxba kama beddelmin barnaamijka, tunnelku wuxuu sheegayaa inuu caafimaad qabo, firewallka aad maamushana ma laha sharci xannibid. Waxa isbeddelay waa marinka bixidda: serverada bixiyaha waa goobo dhamaad oo la wadaago oo taraafik badan leh, bixiyayaashuna waxay shaandheeyaan dekedaha bixidda si loo yareeyo xadgudubka. Dekedaha kaydka xogta iyo dirista iimaylka ayaa qaata inta badan, sababtoo ah waa dekedaha soo jiita baaritaanka iyo spam-ka kaydka cinwaan aan la aqoon.

Imtixaanka shanta daqiiqo ee kala soocaya shaandhaynta wax kasta oo kale

Isla mishiinkaas, baadh hal deked oo ay tahay inay furan tahay iyo dekedda fashilma, isla martigeliyahaas, iyadoo tunnelku shidan yahay kadibna damisnaaday. Labada jeer isticmaal isla amarka si isbeddelka kaliya uu noqdo tunnelka:

Test-NetConnection db.example.com -Port 443
Test-NetConnection db.example.com -Port 5432
nc -vz -w3 db.example.com 5432

Afar natiijo ayaa daboolaya ku dhowaad dhammaan xaaladaha. Haddii 443 shaqeeyo oo 5432 fashilmo kaliya marka tunnelku shidan yahay, waxaad arkaysaa shaandhaynta dekedaha marinka bixidda. Haddii labaduba fashilmaan marka tunnelku shidan yahay oo labaduba shaqeeyaan isaga la'aan, dhibaatadu waa marin ama DNS, ma aha siyaasadda dekedda. Haddii labada deked ay xidhmaan laakiin barnaamijku wali fashilmo, khaladku waa aqoonsiga ama TLS, ma aha helitaanka. Oo haddii kaliya hal goob oo serverka bixiyaha ah fashilmo, waa siyaasad server kasta, markaa isku day goob kale ka hor inta aadan taaban wax qaabayn ah.

Doorasho kowaad: tunnel la qaybsan oo loogu talagalay shabakadda yar ee kaydka xogta

Haddii laptopku u baahan yahay VPN-ga ganacsiga ujeeddooyin kale kaliya, ka saar xadka cinwaanka kaydka xogta tunnelka si taraafikku uusan waligiis u gelin bixidda la wadaago. Tani waa doorashada ugu nadiifsan marka labada waddo aanay run ahaantii u baahnayn inay kulmaan, waxna kama qaadato sharci marin oo aad diiwaangelin karto mooyaane. Ganacsigu waa in tunnel la qaybsan uu soo bandhigo dushiisa siyaasad labaad: waxa tunnelka laga saaray waa inuu ahaadaa mid ula kac ah, ma aha saameyn dhinac ah oo shabakad yar oo qof kadib ku daray.

Wuu joojiyaa shaqeynta isla marka kaydka xogtu ku noolaado shabakadda VPN-ku ay tahay inuu gaaro, markaa hubi taas ka hor inta aadan ku go'ansan.

Doorasho labaad: goobtaada dhamaadka, bixiddaada

Ku shaqeynta goob yar oo VPN dhamaad ah VPS waxay kontoroolka siyaasadda bixidda gacantaada dhigaysaa, waxna kama qaybqaato kayd la wadaago. Tani waa doorashada u qalanta in si daacad ah lala barbardhigo macmiilka ganacsiga: waxaad heshaa cinwaan isha la saadaalin karo oo waad lumisaa raadka caalamiga ah iyo fududaynta bixiyaha. Koox u baahan dekedaha kaydka xogta iyo iimaylka maalintii oo dhan, ganacsigu wuxuu inta badan u janjeeraa dhinaca lahaanshaha goobta dhamaadka, sababtoo ah qaabka fashilku wuxuu noqdaa qaabayntaada khaldan ee adiga, ma aha siyaasadda xadgudubka qof kale.

Isbarbar dhig labada xagga xasilloonida cinwaanka isha, yaa akhrin kara taraafikgaaga, iyo waxa dhaca maalinta bixiyaha goobta dhamaadka uu beddelo shaandhayntiisa.

Doorasho saddexaad: laptopka ka saar marinka

Shaqo CI, konteenar la qorsheeyay, ama martigeliyaha bastion ee ku dhex jira shabakadda la ogolaaday kuma xidhna xaaladda tunnelka qof. Gaar kaydka xogta iyada oo loo marayo tunnel SSH martigeliye hore loo ogolaaday, laptopkuna waligiis si toos ah ula hadli maayo dekedda. Tani waa doorashada ballaadha marka dhowr qof ay la kulmaan isla xaddidka, waana tan meesha ka saarta dhibaatada halkii ay ka wareegsan lahayd.

Waxay u baahan tahay shaqo horudhac ah oo ka badan sharci tunnel la qaybsan, waxna kama caawinayso qofka kaliya ee hadda u baahan fadhi is-dhexgal ah.

Sababta cinwaanka bixiyaha ku darista liiska la ogolaaday ay tahay isbarbardhig khaldan

Ku darista cinwaanka bixidda bixiyaha liiska la ogolaaday ee kaydka xogta way shaqaysaa, waxayna sidoo kale siinaysaa gelitaan macmiil kasta oo kale oo wadaaga cinwaankaas wakhtigaas. Nuqul akhris-kaliya oo ka dambeeya akoon barnaamij oo si cidhiidhi ah loo bixiyay, soo-gaadhista waxay noqon kartaa mid la dulqaadan karo hal maalin. Wax kasta oo la qori karo ma aha ganacsi u qalma magac, cinwaannada bixidda ee wareegana way ka sii darayaan: isbeddel kasta oo server ah wuxuu jebiyaa sharciga, dayactirkuna wuxuu ku martiqaadayaa gelitaanno CIDR ballaadhan oo buriya ujeedada liiska la ogolaaday.

Cinwaannada gaarka ah ama taagan, halka bixiyuhu ka iibiyo, waa nooca kaliya ee tan oo ballaadha. Ku xidh liiska la ogolaaday cinwaan adiga kaliya kuu leh, ama haba ku xidhin.

Wax kasta oo aad dooratid, qor marinka iyo sababta. Qofka xigaa wuxuu la kulmi doonaa isla xidhiidhka dib u cusboonaysiinaya wuxuuna bilaabi doonaa inuu eedeeyo barnaamijka.