Qarsoodiga hore ee VPN: waxa fure la xaday karin karo inuu furo

Maanta duub tunnel sir ah, sanadka danbe xado furaha gaarka ah ee muddada dheer ee server-ka, oo isku day inaad duubista furto. Qarsoodiga hore waa sifada sheegta in furaha la xaday keligiis kuma filnaan doono. Waa hadal ku saabsan fadhiyada la duubay iyo sirar gaar ah, ma aha ballanqaad guud oo ah in tunnel-ku aamin sanaa. Xaddididda baaxadda si sax ah ayaa erayga faa'iido leh ka dhigta.

Su'aashu waxay ku saabsan tahay duubis, ma aha fadhiga nool

Furaha muddada dheer wuxuu aqoonsadaa barta ugu dambeysa oo wuxuu saxeexaa gacan-qabsiga. Furaha fadhiga waxay sireeyaan taraafikada dhabta ah, iyo naqshadda qarsoodiga hore waxaa laga soo qaatay walxo cusub oo is-weydaarsi fure ah oo labada dhinac ay sameeyaan oo hadhow tuuraan. Weerar-qaade haysta oo kaliya furaha muddada dheer ma dhisi karo qiyamkaas la tuuray. Weerar-qaade haysta xaaladda fadhiga nool weli wuu karaa, taasina waa sababta dammaanaddu ay ku saabsan tahay wixii hore ee ma aha hadda.

Sheegashadu waa shuruud: waxay ansaxaysaa oo kaliya haddii sirarka ku-meel-gaarka ah si dhab ah loo burburiyay oo borotokoolku yahay ka aad malaynayso. Isticmaalka isku dhafan ayaa laga yaabaa inuu ku buuxiyo hal tunnel oo ku guuldareysto mid kale.

Sir keliya waa inaanu dib u dhizin kuwa kale

Hubi habka la wadaagay halkii bogga suuq-geynta. Wax soo saarka gacan-qabsigu wuxuu magacaabaa is-weydaarsiga fure iyo nooca borotokoolka.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

Soo-koobka s_client wuxuu muujinayaa nooca TLS iyo kooxda is-weydaarsi fure, kooxda ku-meel-gaarka ahna waa calaamadda muuqata ee heshiiska fure ee qarsoodiga hore. Liiska swanctl wuxuu muujinayaa xidhiidhka IKE iyo CHILD oo ay la socdaan timer-yada cusboonaysiinta furaha, sidaas darteed waad arki kartaa in istisnaalku furaha ku cusboonaysiiyo jadwal ahaan. Is-weydaarsi fure RSA oo taagan, ama hab iswaafajin duug ah, wuxuu lumiyaa sifadaas iyada oo aan loo eegin magaca sirta. Qor habka aad aragtay, ma aha kii iibiyahu xayaysiiyay.

Cusboonaysiinta furaha si otomaatig ah ma aha qarsoodi hore

Immisa jeer tunnel-ku cusboonaysiiyo furaha waa su'aal ka duwan sida fure kasta loo soo saaro. Naqshad dib u soo saarta furaha sir muddada dheer waxay cusboonaysiin kartaa daqiiqad kasta oo weli ku guuldareysan kartaa imtixaanka, sababtoo ah waxyeeleyn dambe ayaa dib u dhisaysa dhammaantood. Taa lidkeeda, borotokool cusboonaysiin naadir ah ayaa weli noqon kara qarsoodi hore marka is-weydaarsi kastu madax bannaan yahay. Akhri soo-saaridda, ma aha inta u dhaxaysa, oo ha ku khaldin timer ku soo noqosho gaaban dammaanad sir ah.

Isku qaldamadaas oo kale waxay ka muuqataa magacyada sirta: sir casri ah wax kama sheego sida furahiisu u yimid.

Waxa muuqanaya ka dib dammaanadda

Qarsoodiga hore wuxuu ka ilaaliyaa qoraalka cad ee fadhiyada la duubay waxyeeleyn fure oo mustaqbalka ah, oo wax kama qabto weerar-qaade akhriya taraafikada nool ee barta ugu dambeysa ee la waxyeeleeyay. Kama tirito duubista ciwaannada meesha loo socdo, waqtiga ama mugga, oo ma xaddido inta ay hawl-wadeenku hayaan diiwaannada isku xirka. Sidoo kale macmiil la waxyeeleeyay kama dhigto mid lagu kalsoonaan karo, sababtoo ah weerar-qaaduhu horeyuu u fadhiyaa meesha ay nuxurku si cad ugu jirto.

Marka bixiye sheegto qarsoodi hore, weydii sirka muddada dheer ee loo malaynayo in la xaday iyo sirarka fadhiga ee aan la heli karin. Haddii labadaas su'aalood ay leeyihiin jawaabo cad, sheegashadu wax bay ka dhigan tahay.