Sida gudbinta gudaha SSH ay u qaaddo fadhi TCP OpenVPN

Halkan saddex gaadiid ayaa is dul saaran, mid kastana wuxuu leeyahay qaabkiisa. Culayska VPN wuxuu ku socdaa gudaha fadhi TLS, fadhigaas TLS wuxuu ku socdaa gudaha xiriir TCP oo u socda deked wareeg gudaha, baytyada xiriirkaasna waxay ku socdaan gudaha SSH oo u socda martigeliyaha gudbinta, kaas oo fura xiriirka TCP ee dhabta ah ee u socda dhageystaha VPN. Waxba ku jira habaynta ma beddelo waxa OpenVPN xaqiijiyo, waxbana ku jira ma ka dhigto dhageyste UDP mid la gaari karo TCP. Inta kale u akhri sida sharaxaad ku saabsan wadada baytyada, ma aha sida loo dhaafo xakamaynta shabakada.

Waxa gudbinta gudaha dhab ahaan dhaqaajiso

Macaamiilka SSH wuxuu dhageystaa deked gudaha ah. Marka hannaan gudaha ah isku xiro, macaamiilku wuxuu baytyada ku duubaa kanaalkiisa sirta ah, dhinaca serverkuna wuxuu furaa xiriir TCP cusub oo u socda goobta lagu sheegay codsiga gudbinta.

Goobtaas waxaa xalliya gudbinta, ma aha mishiinkaaga, taas ayaa sababta magac ku jira oo keliya gudaha shabakada fog uu wali shaqeeyo. Tan macnaheedu waa sidoo kale in gudbintu ay tahay inay gaarto dhageystaha VPN oo ay yeelato waddo ku noqota. Magac lagu xalliyo kombuyuutarkaaga ma sheegto wax ku saabsan waxa gudbintu aragto.

Bilaabista fadhiga SSH waxay caddeynaysaa oo keliya in gudbintu la gaari karo oo la xaqiijiyay. Ma sheegto haddii dhageystaha xiga uu shaqeynayo, haddii dab-demiska u dhexeeya gudbinta iyo dhageystaha uu aqbalo xiriirka, ama haddii VPN ay aqbalayso borofaylkaaga.

U jeedi macaamiilka dhageystaha gudaha

Tusaale la caddeeyay: gudbintu waxay gaari kartaa dhageyste TCP ku yaal gw.internal.example:443, deked gudaha ah oo sarreysana waxay waddadaas u bandhigtaa mishiinkan oo keliya.

ssh -N -L 127.0.0.1:24011:gw.internal.example:443 [email protected]

Buug-gacmeedka OpenSSH wuxuu sharraxayaa gudbinta gudaha sida aqbalidda xiriirrada TCP gudaha iyo furidda xiriirka xiga dhinaca fog. Ku xir dhageystaha wareegga gudaha halkii aad ka xiri lahayd dhammaan is-dhexgalka, sababtoo ah gudbin laga gaari karo shabakada waa gudbin furan oo magacaaga saaran. Ku xirista calaamad duurjoog ah waxay sidoo kale dekedda u bandhigtaa akoon kasta oo gudaha ah oo ku yaal mishiin la wadaago.

Kadib u dhig macaamiilka VPN qaabka TCP oo u jeedi 127.0.0.1:24011. Haddii borofaylku isticmaalo UDP, nashqaddan ma caawin karto: gudbintu waxay qaaddaa qulqulka baytyada, oo ma jirto waddo datagram ah oo dhex mara.

Kala sooc labada xaqiijin

SSH waxay xaqiijisaa martigeliyaha gudbinta. OpenVPN wali waxay xaqiijisaa lammaanaha VPN, goobta wareegga gudahana ma beddelo shuruuddaas. Daminta hubinta shahaadada sababtoo ah socket-ku hadda wuxuu tilmaamayaa localhost waa dariiqa gaaban ee ugu xun nashqaddan. Waxay u beddeshaa habaynta gaadiidka habayn kalsooni, cidina ma ogolaan tan labaad.

Hayso barroosinka kalsoonida borofaylka, hubinta doorka serverka iyo xaqiijinta magaca iyagoo aan dhaqaaqin. Haddii macaamiilkaagu barbardhigo magaca serverka iyo cinwaanka uu wacay, wareegga gudaha waxaa laga yaabaa inuu u baahdo dejinta magac cad halkii hubin damisan, dokumentaynta borofaylkuna waa goobta lagu xaqiijiyo goobta la barbardhigayo.

U tixgeli gudbinta sida dhinaca labaad ee sheekada kalsoonida: maamulaheeda wuu arki karaa xogta xiriirka wuuna beddeli karaa jihada gudbinta haddii habaynta la beddelo. Habayntu waxay u baahan tahay oggolaansho laga helo gudbinta iyo milkiilaha adeegga VPN labadaba, ma aha oo keliya kan maanta u baahan.

Ha dhisin wareeg ka hooseeya tunnel-ka

Marka VPN ay dhigto waddooyin, xiriirka SSH ee qaadana wali wuxuu u baahan yahay waddo u socota gudbinta oo aan marrin tunnel-ka. Haddii waddada caadiga ah u guurto VPN oo gudbinta laga gaari karo tunnel isla kaas oo keliya, gaadiidku wuu dumaa VPN-na way la tagtaa. Guuldarradu waxay u ekaanaysaa tunnel dhacay halkii ay ahaan lahayd khalad waddo, taas ayaa sababta si khaldan loo ogaado.

Hagaajinta caadiga ah waa waddo martigeliye oo u socota cinwaanka gudbinta oo ku dheggan is-dhexgalka jireed ka hor inta tunnel-ku soo bixin, oo lagu daro hubin in waddadu ka badbaaddo dib-u-xiriir. Ku xaqiiji iyada oo la raadiyo waddo cinwaanka gudbinta halkii laga malayn lahaa in nidaamku sax ahaa.

Sidoo kale filo in tuuladdan ay ka gaabis iyo ka jajab badan tahay xiriir toos ah, sababtoo ah hadda waxaa jira laba gaadiid oo nidaamsan iyo hal dhibic oo dheeraad ah oo la dayactiro. Waa hab lagu gudbo xadka shabakada, ma aha farsamada waxqabadka.

Xir dhageystaha markaad dhamaysato

Jooji fadhiga SSH marka tunnel-ka aan loo baahnayn, oo xaqiiji in dekedda gudaha la sii daayay. Gudbin la halmaamay waxay ku haysaa waddo la xaqiijiyay oo furan mishiin laga yaabo in la wadaago.

Sidoo kale dib u eeg goobaha gudbinta ee la ogolaaday ee gudbinta, sababtoo ah habayn dabacsan waxay akoon kasta oo la dhaawacay u beddeshaa saldhig guud. Qor dekedda, gudbinta iyo goobta wadajir, si qofka xiga uu u ogaado waxa gudbintu u ahayd iyo haddii wali la ansixiyay.