Shahaadada xidid dheeraad ah ayaa saameeya xaqiijiyeyaasha kee?

Waxaad heshaa shahaado xidid oo aan halkaas ku habboonayn, su'aasha ugu horreysaana waa cidda aqoonsigeeda ay yeelan karto. Jawaabta daacadda ah waxay ku xiran tahay software-ka kaydkaas eegaya iyo sida VPN-kaagu u xaqiijiyo iriddiisa. Browser, maamule xirmo iyo macmiil VPN oo leh far dhejisan maahan inay wadaagaan go'aanka kalsoonida ee isku mid ah. Khariidad xaqiijiyeyaasha ka hor inta aadan go'aamin baaxadda.

Xidid ku jira kaydka nidaamka ma aha fure guud

Ku rakibidda xidid waxay shahaadooyinka lagu saxeexay furahaas ka dhigtaa kuwo la aqbali karo barnaamijyada isticmaalaya kaydka la saameeyay. Taasi si otomaatig ah uma dhigto mid meel kasta la aqbalo, sababtoo ah qaar ka mid ah codsiyada waxay la yimaadaan xirmo u gaar ah ama waxay hubiyaan qiime dhejisan. Sidoo kale ma caddaynayso in qof ku shaqeeyay koodh mishiinka; isbeddelka kalsoonidu waa mid ka mid ah awoodo dhowr ah. U qaado shahaadada sidii natiijo u baahan in la xaddido, ma aha dhacdada oo dhan.

Kaydku wuxuu muhiim u yahay sida shahaadada: xirmo heer isticmaale iyo barroosin heer nidaam waxay gaaraan macaamiil kala duwan.

Khariidad xaqiijiyeye kasta iyo isha kalsoonidiisa

Qor qayb kasta oo xaqiijisa shahaadooyinka socodka shaqada la saameeyay: browser, maamule xirmo, macmiil iimayl, VPN. Kadib hel isha kalsoonida ee mid kasta akhriyo.

ls /usr/local/share/ca-certificates
trust list | grep -i -E "vpn|corp"

Liiska galku wuxuu muujinayaa barroosinnada gudaha lagu daray nidaamyada qaab Debian, liiska kalsooniduna wuxuu muujinayaa waxa kaydka nidaamku hadda soo bandhigo. Browser leh kaydkiisa gaar ah halkaas kama muuqan doono, codsi Java ama Python waxaa laga yaabaa inuu isticmaalo xirmo kale. Diiwaangeli gelitaanka la filayo iyo kuwa aan la filayn, adigoo isticmaalaya faraha halkii aad isticmaali lahayd magaca la muujiyay oo keliya. Liiskaas ayaa ah waxa jawaab-celiye dhacdu u baahan yahay ka hor inta aan wax la tirtirin.

Hubi xaqiijinta fac-weynaha ee VPN-ka laftiisa

VPN leh CA gaar ah ama far cad waxay qiimeysaa iridda sida ku cad dejintiisa. Isbarbar dhig waxa macmiilku filayo iyo waxa iriddu soo bandhigto.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -showcerts </dev/null 2>/dev/null | openssl x509 -noout -fingerprint -sha256 -subject

Soo-saarku wuxuu bixiyaa faraha SHA-256 iyo mawduuca shahaadada uu soo bandhigo dhammaadka, kuwaas oo aad la barbar dhigi karto qiimaha la dejiyay. OpenVPN wuxuu leeyahay ikhtiyaar faraha fac-weynaha kaas oo isbarbardhiggaas u sameeya tunnel-ka iyada oo aan u baahnayn in kaydka nidaamku aqbalo saxeexaha. Madaxbannaani taas waa faa'iido tunnel-ka mana sheegto wax ku saabsan browser-ka. Sidoo kale ma caawinayso haddii faraha la filayay bilowgii laga soo guuriyay xiriirka shakiga leh.

Xaddid dhacdada ka baxsan shahaadada

Isticmaal habka milkiilaha qalabka si aad uga saarto barroosinnada aan la fasixin oo aad u raadsato isbeddellada inta badan la socda: adeegyo cusub, macaamiil la beddelay, dejinta proxy la beddelay. Mishiin la maamulo, xaqiiji dejinta sharciiga ah ka hor inta aadan tirtirin waxyaabaha software kale ku tiirsan yahay. Xaqiijiyeye kasta, diiwaangeli halka kalsoonidiisu ka timaaddo, aqoonsiga uu filayo iyo sida aad u xaqiijisay in dejinta hadda sax tahay. Tunnel shaqeeya ka dib nadiifinta waa hal indho-indheyn, ma aha caddayn in dhammaadku nadiif yahay.

Kadib dib u tijaabi socodka shaqada ee isticmaalay kaydka, sababtoo ah ka saaridda barroosin waxay jebin kartaa adeeg gudaha ah oo si sharci ah ku tiirsanaa. Soo-kabashada waa dhammaanaysaa marka xiriirka kalsoonida la filayo shaqeeyo oo kuwa aan la filayn aanay shaqayn.