Sirta xarigga Firebird 3 iyo VPN waa laba xad oo kala duwan

VPN way isku xirtaa, macmiilku wuxuu furaa fadhi, qof walbana wuxuu u malaynayaa in xiriirka xogta la ilaaliyay. Saddex arrimood oo kala duwan ayaa hadda isku qasan. In dhageystuhu gabi ahaanba la gaari karo, in serverku aqbalay isticmaalaha, iyo in Firebird ka wada hadlay sirta xarigga waa habab gooni ah oo leh caddaymo gooni ah. Tunnel-ku wuxuu kaliya ka jawaabaa tan koowaad, iyo kaliya ilaha aad fasaxday.

Laba xad, mana is-dulsaadaan

Xadka VPN wuxuu ilaaliyaa baakadaha u dhexeeya macmiilka iyo gateway-ga. Sirta xarigga Firebird waxay ilaalisaa borotokoolka xogta u dhexeeya maktabadda macmiilka iyo habka serverka. Labaduba way jiri karaan, midna ma beddelo kan kale.

Haddii tunnel-ku dhammaado ka hor martigeliyaha xogta, taraafikada ka dambeeya waxaa ilaaliya kaliya wixii fadhiga xogta ka wada hadlay. Meesha bannaan taas ayaa dib u eegisku badanaa ka helaa yaabka. Jaantuska tunnel-ku wuxuu ku dhammaadaa gateway, xiriirka qaadaya weydiintaadana wuu sii socdaa. Qof kasta oo jaantuskaas mar dambe akhriyaa wuxuu dhaxlaa malahaas.

Xadka koowaad: cidda furi karta dhageystaha

Aqoonso cinwaanka dhabta ah ee serverka iyo dekedda la habeeyay, oo ah 3050 haddii aan la beddelin, ka dibna ku oggolow kaliya ilaha VPN ee la ansixiyay derbiyada dabka ee martigeliyaha iyo shabakadda. Tixgeli wax kasta oo tarjumaad cinwaan ah oo ku yaal gateway-ga VPN, oo sii martigeliyaha xogta waddo ku noqota barkada macmiilka haddii gateway-ku gooni yahay.

Ka dibna caddee diidmada. Waddada dibadda ah ee ay tahay in la diido waa in weli la diidaa, sababtoo ah furista tunnel-ku keligeed ma xaddido dhageystaha Firebird.

Xadka labaad: waxa Firebird ka wada hadlo

Firebird 3 wuxuu soo bandhigay qaab sirta xarigga oo leh siyaasad server oo la dami karo, la shidi karo ama qasab ah. Siyaasadu waxay dejisaa heerka ugu hooseeya. Fadhiga dhabta ah weli wuxuu ku xiran yahay maktabadda macmiilka ee codsigu rarto iyo kuwa plugin-ka ah ee labada dhinac taageeraan.

Firebird 3 qoraallada sii-deynta Arc4 waxaa lagu taxay plugin-ka sirta xarigga ee caadiga ah ee sii-deyntaas. Arc4 waa caadi taariikhi ah, ma aha talo ku saabsan cipher casri ah, oo ma aha isla waxa ilaalinta VPN-ga dibadda.

Xaqiijintu waa doorsoome saddexaad oo ku jira isla wada-hadalka. Serverku wuxuu aqbalaa qayb ka mid ah plugin-yada xaqiijinta, maktabadda macmiilku waxay soo bandhigtaa qayb hoose, oo labaduba waa inay is-dulsaadaan.

Dabinka Legacy_Auth

Taageeridda Legacy_Auth waxay u baahan tahay dabacsanaanta siyaasadda qasabka ah ee sirta serverka. Taasi waa kharashka waafaqsanaanta la diiwaangeliyay, taasina waa sababta hoos u dhigista siyaasadda si aamusnaan loo yareeyo khalad xiriir ay tahay isbeddel amni ah oo aan ahayn sixid.

Haddii macmiilku si lama filaan ah u guuldareysto ka dib cusboonaysiinta serverka, isbarbardhig liisaska plugin-ka ka hor inta aadan wax daciifin. Guuldareystadu badanaa waa ismawaagid la'aan wada-hadal, jawaabtuna waa plugin labada dhinac taageeraan.

Hubi xiriirka muhiimka ah

Dhismaha bixiya doorsoome macne ah, weydiintan waxay soo sheegtaa xaaladda sirta ee xiriirka hadda:

SELECT RDB$GET_CONTEXT('SYSTEM', 'WIRE_ENCRYPTED')
FROM RDB$DATABASE;

Ku socodsii xiriirka codsiga laftiisa, ee ma aha fadhi maamule oo isla serverka ah. Xiriir maamule oo sir ah wax ma sheegto fadhi maktabad macmiil kale, dhismaha duqsiga ah ee aan taageerin doorsoome ma aha caddayn in sirta damisnaa.

Qor si wada jir ah nooca maktabadda macmiilka, dhismaha serverka iyo natiijada, sababtoo ah midkoodna keligiis lama akhriyi karo.

Ogolaanshaha iyo waddada cusboonaysiinta

Xaddidka ilaha iyo sirta gaadiidka ma beddelaan xaqiijinta ama ogolaanshaha ugu yar. Hubi ogolaanshaha isticmaalaha caadiga ah ee xogta ee shayada uu dhab ahaan taabanayo.

Ugu dambeyntii, u daaweyso hirgelinta muddada dheer su'aal dayactir. Tunnel-ku kama dhigo maktabad macmiil duug ah mid si aan xad lahayn u ammaan ah, waddada cusboonaysiinta la taageerayna way ka jaban tahay ogaanshaha in plugin-ka ay u baahan tahay la saaray.