Xirmada firewall-ka waa la rakibay, sharciyadii way lumeen dib u kicinta kadib

Xirmadu si nadiif ah ayay u rakibatay, sharciyadii waa la tijaabiyay, dib u kicintii xigtayna albaabku si buuxda ayuu u furnaa. Ma jirin wax ku guuldareystay macaamilka dhexdiisa; waxa ku guuldareystay waa waxa loo maleynayay inuu sii jiro. Rakibidda qalabka firewall-ka, go'aansashada sharciyada ay tahay inay sii jiraan iyo soo celintooda wakhtiga saxda ah waa saddex shaqo oo gooni ah.

Waxa calaamaddu runtii kuu sheegto

Sharciyada dib u kicinta ka baxa waxay leeyihiin mid ka mid ah saddex milkiile: waxba ma keydiyo, wax kale ayaa beddelay, ama waxaa la soo celiyay ka hor inta aanay jirin waxa ay ku tiirsan yihiin. Labada hore waxaa laga arkaa habeynta; kan saddexaad wuxuu u muuqdaa oo kaliya nidaamka. Taasi waa sababta dib u kicin ay ugu muuqan karto lumid xog, marka dhab ahaan ay tahay dhibaato isku xigxiga.

Ku bilow inaad qorto waxa runta ahaa ka hor dib u kicinta: adeeg tee ayaa sharciyada hayay, faylkee ama keydka xogta ay bilowga akhriday, iyo haddii ishaas waligeed la qoray. Sharciyada hadda shaqeeya oo aan cidna keydin waa sharraxaad sax ah oo ah tan ugu badan.

Ha ku bilowna rakibidda xirmada mar kale.

Akhri qalabka sii-jiritaanka ka hor inta aadan isticmaalin

Qalabka Debian wuxuu sii-jiritaanka u arkaa dhibaato plugin: plugin kastaa wuu yaqaan sida loo qoro sharciyadiisa, hal duubisna wuu wacaa. Ficilkiisa keydinta wuxuu kaydiyaa wax kasta oo la raray wakhtigaas, ficilka bilowgana wuxuu dib u raraa sawirkaas. Midkoodna ma eego waxa uu keydinayo.

Taasi waa sawir, ma aha dib u eegis. Oggolaansho hadhay oo ka yimid fadhi qalab-baaris, tijaabo aan dhammaan, ama sharci dabacsan oo caawiye kale geliyay dhammaantood waxay si joogto ah u noqdaan qayb ka mid ah siyaasadda aad rabtay inaad haysato. Kaydinta xaaladda iyo ansixinta xaaladda waa hawlo kala duwan, oo midkood oo kaliya ayaa u baahan garasho. Marka hore akhri sharciyada la raray, ka dib go'aanso sadarrada istaahila inay sii jiraan.

Si ula kac ah u keydi, ka dib markaad akhrido waxa la raray.

Go'aanso waxa ay tahay inuu sii jiro

Sharciyada qaar waxay ka tirsan yihiin nolosha interface-ka waana inay la baxaan. Kuwa kale waa inay ka sii jiraan tunnel-ka, tusaalaha ugu cadna waa xaddid ka mamnuucaya in gaadiidka macmiilka uu dib ugu laabto interface-ka jireed marka tunnel-ku dhaco. Labada qaybood waxay u baahan yihiin kiciyeyaal soo-celin oo kala duwan, ma aha hal sawir la wadaago.

Qor natiijada la rabay saddex wakhti: bilow, firfircoonida VPN iyo lumista tunnel-ka. Kadib hubi in qalabka aad dooratay uu muujin karo mid kasta. Xirmada sii-jiritaanka ee dib u rarta sawir taagan waxay maareysaa tan hore oo waxaa laga yaabaa in aanay maareyn mid kale, sababtoo ah sawir ma garanayo goorta xaaladda tunnel-ku isbeddeshay. Haddii aanay muujin karin, farqiga wuxuu ka tirsan yahay qayb kale.

Siyaasaddu, ma aha xirmadu, ayaa go'aamisa jawaabta.

Hubi nidaamka soo-celinta

Soo celinta faylka ma aha isku mid lahaanshaha natiijada. Maamule kale ayaa beddeli kara sharciyada, oggolaansho hore ayaa hadhin kara, ama macmiillada waxay bilaabi karaan dirista ka hor inta aanay xaddiddu dhaqan galin. Dib u eeg habdhaqanka bilowga iyo dib u xirka, ma aha oo kaliya jiritaanka fayl keydsan.

systemctl status netfilter-persistent
iptables -S

Ha u maleyn in joojinta adeegga sii-jiritaanku aanay wax yeelin, maxaa yeelay xirmadu waxay diiwaangelisay nadiifin shuruud leh marka uu joogsado. Go'aanso habeynta dhabta ah ee adeegga ka hor inta aadan isticmaalin stop ama restart tijaabo ahaan gateway aad fog ka maamusho. Fadhi console iyo dib u noqosho la diiwaangeliyay ayaa ah ugu yaraan ka hor tijaabadaas.

Nidaamku waa sifo nidaamka shaqeynaya, ma aha faylka saxanka ku jira.

Aqbal saddex natiijo oo gooni ah

Diiwaangeli rakibidda xirmada, sharciyada la raray iyo siyaasadda la dhaqan geliyay sida saddex xaqiiqo oo gooni ah. Magaca xirmada oo ku jira wada-hadal taageero wuxuu ka jawaabaa tan hore oo kaliya, waana tan aan badanaa muhiim ahayn.

nft list ruleset

Kadib tijaabi hawlgal la oggol yahay iyo diidmo loo baahan yahay.

Haddii diidmadu sii jirto dib u kicin kadib iyo tunnel-ku dhaco kadib, siyaasaddu way sii jirtay. Haddii ay ku sii jirto mid ka mid ah labadaas xaaladood oo kaliya, waxaad heshay dhibaatada isku xigxiga, ma aha inaad hagaajisay.