Doorashada caddaynta HTTP: diiwaannada albaabka ama diiwaannada barnaamijka

La socodka shabakadda wuxuu ka bilaabmaa ujeeddo, ma aha goob qabashada. Tirin macaamiisha firfircoon, cabbir wicitaan API iyo akhrinta jirka fariimaha mid kastaa wuxuu u baahan yahay caddayn kala duwan iyo go'aanno sir ah oo kala duwan. Albaabka gudbiya HTTPS la ilaaliyay wuxuu arkaa xiriirka halkii uu ka arki lahaa nuxurka bogga. Doorashada lakabka khaldan waxay keentaa xog u muuqata hodan oo aan waxba ka jawaabin.

U magacow su'aasha ka hor isha xogta

Ka bilow go'aanka hawlgalka ee xogtu tahay inay taageerto. Su'aalaha helitaanku waxay u baahan yihiin tirooyin iyo waqtiyo, su'aalaha codsigu waxay u baahan yihiin waddooyin iyo koodhyo xaaladeed, su'aalaha nuxurka waxay u baahan yihiin jirka fariimaha. Tallaab kasta oo gudaha ah waxay ku dartaa xasaasiyad iyo kakanaanta injineernimada. Ka codso milkiilaha adeegga iyo milkiilaha ammaanka inay ansixiyaan dhegeystayaasha, ujeeddada iyo maaraynta ka hor inta aan la bilaabin ururinta, sababtoo ah maareynta tunnel-ka ma aha go'aankaas.

Su'aasha ku qor hal jumlad oo ku hay qorshaha ururinta agtiisa. Waa kan kaliya ee lagu kalsoonaan karo ee xakameynta baaxadda.

Wuxuu albaabku tusi karo iyo wuxuu aan tusi karin

Albaabka gudbiya HTTPS si sax ah loo ilaaliyay wuxuu caadi ahaan arkaa cinwaanno, dekedo iyo mugag, ma aha safafka codsiga ama jirka.

conntrack -L -d 203.0.113.10 | head
tcpdump -ni vpn0 -c 20 'tcp port 443'

Liiska conntrack wuxuu muujiyaa qulqulka iyo turjumaadaha, qabashada gaabanuna waxay muujisaa baakadaha oo aan lahayn nuxur barnaamij la akhriyi karo. Taasi way ku filan tahay in laga jawaabo haddii taraafikuu qulqulayo, intee, iyo goobta u dhexeeya. Ma aha liis URL, proksi CONNECT caadi ahuna wuxuu gudbiyaa isweydaarsiga sirta ah isagoo aan dhammaystirin TLS-ka barnaamijka. Marka qof ka ballanqaado waddooyinka codsiga meeshaas, weydii qaybtee sirta furta iyo kalsoonaanta ayaa hoos timaada.

Diiwaannada barnaamijka waxay ka jawaabaan inta badan su'aalaha codsiga

Barnaamij aad maamusho, diiwaangelintiisa la taageeray wuxuu caadi ahaan ka jawaabaa su'aasha heerka codsiga isagoo aan sir furin xiriirka dadka kale.

curl -sS -o /dev/null -w "%{http_code} %{time_total}\n" https://app.example.com/health
tail -n 5 /var/log/nginx/access.log

Codsiyada caafimaadku waxay cabbiraan helitaanka iyada oo laga eegayo booska macmiil, diiwaanka gelitaankuna wuxuu diiwaangeliyaa goobaha uu serverku horey u doortay inuu hayo. Dooro goobaha shaqadu u baahan tahay oo ka tag inta kale bannaanka, sababtoo ah xitaa URL waxay qori kartaa halbeegyo xasaasi ah. Sadar diiwaan ah waa caddayn ku saabsan adeeggaas, ma aha adeeg kasta oo kale oo isticmaaluhu ku gaaray tunnel-ka. Ururinta cidhiidhi ah waxay sidoo kale yaraynaysaa su'aasha haynta, sidaas darteed dhig daaqad ka gaaban tijaabada fikradda ee soo saartay shuruudda.

Dhexgalka waa naqshad kalsooni gooni ah

Haddii hubinta heerka fariinta run ahaantii loo baahan yahay, dhexgalka TLS wuxuu abuuraa goob cusub oo lagu kalsoonaan karo iyo heshiis kalsooni macmiil oo ay tahay in la qaboojiyo lana ilaaliyo. Barnaamijyada shaabadda dhigta shahaadooyinka way jabaan, hawlwadeenka ayaa hadda haysta fureyaal gaar ah oo ilaalintoodu muhiim u tahay sida fure kasta oo server. In ururinta loo shaqeeyo iyada oo la daciifiyo xaqiijinta shahaadooyinka, ama la hagaajiyo barnaamij shaabadda dhigta shahaadooyinkiisa, waxay beddelaa kontorool ammaan oo lagu beddelo sadar diiwaan. Dooro naqshad hubin diiwaangashan oo qabashada kalsoonaanteeda horey loo maareeyo, oo furaha gaarka ah ee maamulka ka fogow wax kasta oo la wadaago.

Dhammaadka daaqadda ururinta, ka saar habaynta iyo walaxdeeda kalsooni iyada oo loo marayo milkiilayaasheeda, oo u tuur caddaynta la hayo sida waafaqsan siyaasadda la isku raacay. Xog kalsooni leh oo ku filan ujeeddada la sheegay waa halbeegga guusha, ma aha qabashada ugu weyn ee suurtogalka ah.