Sida loo tijaabiyo waxa furaha degdegga ah uu daboolo kombuyuutar la jabsaday

Shid furaha degdegga ah, ka saar server-ka tunnel-ka khadka oo fiiri waxa mishiinku weli sameeyo. Tijaabadu way mudan tahay, sababtoo ah waxay kala soocdaa waxa firewall-ku dhab ahaan fuliyo iyo waxa aad u qadatay, natiijaduna way ka cidhiidhi badan tahay inta badan bogagga alaabta. Furaha degdegga ahi wuxuu maamulaa waddooyinka shabakadda; ma maamulo software-ka horey ugu shaqeynaya qalabka. Waxaan samaynayaa isku xiggan mishiin kasta oo macmiilku sheegto inuu yahay fail-closed, waxayna qaadanaysaa qiyaastii toban daqiiqo.

Ka bilow macmiilka, ma aha server-ka

Barta fulinta waa host-ka aad fadhiday: firewall-ka nidaamka hawlgalka, adeeg caawiye ama darawalka macmiilka VPN laftiisa. Taasi waa muhiim sababtoo ah wax kasta oo furahu qaban karo waxaa xaddidaya waxa lakabkaas arko. Haddii macmiilku ku fuliyo xannibaadda qaanuun marsiin iyo calaamad, wax kasta oo leh awood ku filan waxay ku dari karaan qaanuunkooda; haddii uu isticmaalo shaxda firewall-ka kernel-ka, isla awooddaas ayaa tafatiri karta shaxda. Awoodda sirta waligeed kama soo dhex gasho su'aashan.

Marka marka hore waa in la caddeeyo cidda leh siyaasadda qalabkan iyo waxa loo oggol yahay inuu ka gudbo. Mishiinka shaqada ee la maamulo jawaabtu badanaa waa wakiilka dhammaadka ee ururka, VPN shaqsi ahna ma tirito awoodahaas, si kastaba tunnel-ka loo habeeyay.

Tallaabada koowaad: xaqiiji xannibaadda waddooyinka aad u malaynayso inuu daboolo

Hoos u dhig tunnel-ka cidhifka fog, ma aha macmiilka, si macmiilku weli u rumaysto inuu ku xirnaan lahaa. Kadib tijaabi waxa qof dhab ahaan tijaabin lahaa:

curl -m 5 -sS -o /dev/null -w '%{http_code}
' https://example.com
ping -c 2 1.1.1.1
ip route
nft list ruleset   # or: iptables -S

Waxaad rabtaa macmiil si degdeg ah oo nadiif ah u guuldarraysta, ma aha mid ilaa waqtiga browser-ka sudan. Sudashadu badanaa waxay la macno tahay in baakadaha si aamusan loo tuuray qaanuun aan diidmo lahayn, taas oo la aqbali karo, laakiin waxay kaloo la macno tahay in macmiilku ka tagay waddo caadi ah oo duugoobay oo u jeedda interface dhintay. Akhri shaxda marsiinta inta tunnel-ku hoos yahay: waddo caadi ah oo weli u jeedda qalabka tunnel-ka iyo qaanuun firewall-ka oo kaliya xannibaya xiriirka cusub ee baxa waa laba xaaladood oo kala duwan, midkoodna kaliya ayaa fail-closed ah.

Ku celi isla amarrada iyadoo ikhtiyaarka allow-LAN ee macmiilka shidan iyo damiyan. Isla toggle-kaas waa halka badan yaallaan yaababka, sababtoo ah wuxuu dib u furaa waddo ay siyaasadda inta kale qortay inay xidho.

Tallaabada labaad: hubi DNS iyo IPv6 sidii waddooyin gooni ah

Xallinta magacyada waa farqiga ka badbaaday inta badan fulinta, sababtoo ah weydiintu waxay ku bixi kartaa wax aan ahayn xalliyaha nidaamka. Weydii qalab iska indhatiraya habaynta xalliyahaaga, oo isla markaas hubi dhinaca v6:

dig +short example.com
dig +short @1.1.1.1 example.com
curl -6 -m 5 -sS https://example.com -o /dev/null -w '%{http_code}
'
ip -6 route

Jawaabo madhan labada weydiin magac iyadoo tunnel-ku hoos yahay waa natiijada aad rabto. Haddii weydiinta labaad jawaabto, cinwaan xalliye adag ayaa la gaari karaa tunnel-kuna maaha dariiqa kaliya ee mishiinka laga baxo. Haddii kaliya codsiga v6 uu guuleysto, siyaasaddu waxay daboolaysaa IPv4 oo iska indhatirtaa IPv6, taas oo ah isla daadashada qoys cinwaan kale.

Browser-yadu waxay tan ka dhigaan mid adag in dibadda laga akhriyo, sababtoo ah browser loo habeeyay DNS over HTTPS wuxuu weydiinta ku xalliyaa codsi HTTPS: weydiintu waxay xanniban tahay inta port 443 ee cidhifkaas u xanniban yahay. Host-ka siyaasaddu u oggolaato subnet-ka maxalliga ah, codsigaas weli wuxuu gaari karaa xalliye ku yaal LAN.

Tallaabada saddexaad: kala sooc soo-gaadhista shabakadda iyo soo-gaadhista dhammaadka

Hadda qaybta aan qaanuun firewall-ka gaarin. Furaha degdegga ahi wuxuu xannibaa waddooyinka mishiinka ka baxa; ma joojiyo software-ka mishiinka ku jira inuu xogta akhriyo ka hor sirteeda, mana joojiyo software-kaas inuu tunnel-ka si sharci ah u isticmaalo. Keylogger, kordhinta xun, shaashad furan oo la dayacay, macmiil iswaafajin leh oggolaansho ballaaran: dhammaantood waxay macluumaad ku raraan xiriir furahu si farxad leh u oggolaado.

Isla taas ayaa khuseeya software-ka kormeerka ee loo shaqeeyuhu si ula kac ah u rakibay. Xannibidda waddooyinka ma tirito, iyo iibsashada server VPN cusub maaha hagaajinta, sababtoo ah soo-gaadhistu waxay ka horraysaa tunnel-ka.

Maareeyaha clipboard-ka ee u soo raraya akoon daruuro ah ayaa tan si fiiqan u muujiya. Taraafikku waa siran yahay, meesha loo socdo waa la oggol yahay, furaha degdegga ahna wuxuu soo sheegaa xaalad caafimaad leh waqtiga oo dhan.

Tallaabada afraad: qor sheegashada ay tijaabadaadu taageerto

Tijaabada go'itaanka ka dib waxaad sheegi kartaa xaqiiqooyin gaar ah: apps-ka guuldarraystay, waddooyinka istaagay, sida DNS iyo IPv6 u dhaqmeen, iyo haddii xannibaaddu adkaysatay markii tunnel-ku dhacay. Ma sheegi kartid in nidaamka hawlgalku nadiif yahay, mana sheegi kartid in adeeg ku yaal cidhifka fog uu gelitaankaaga qarsoodi ku hayo.

Labada mushkiladood kala duw kuna sii mid kasta kontoroolkiisa:

• Furaha degdegga: shuruudda guuldarraysta ee qeexan, oo lagu xaqiijiyay tijaabada go'itaanka aad ku celiso ka dib kasta cusboonaysiinta macmiilka.
• Kalsoonida qalabka: cusboonaysiin la taageeray, ilaalin dhammaadka laga helay il lagu kalsoonaan karo, dib u eegis oggolaansho aan la sharraxin iyo codsiyada xaqiijinta.
• Dhacdo: raac habka platform-ka ama ururka marka la tuhmo jabsasho; server cusub maaha tallaabo nadiifin.
• Shaacinta: marka caawimaad la weydiisto, ha ku dhejin furayaal gaar ah ama kayd diagnostic oo dhan, sababtoo ah log-yada iyo sawirrada shaashadda waxay qaadaan isla sirta xiriirka.

Mar kale samee isku xigga ka dib cusboonaysiinta xigta, sababtoo ah furaha degdegga ahi waa habayn la socota noocyada. Tijaabadu waa caddaynta kaliya ee ah in dhaqanka aad ku tiirsan tahay uu weli yahay kan aad hesho.