Proxy HTTPS waxay ka dhigan tahay laba xiriir TLS, ma aha mid
Boodka proxy iyo websaydku waa xiriirro TLS gooni ah oo leh kalsooni gooni ah. Akhri qaybtee ku guuldarraysatay ka hor intaadan beddelin wax qayb ah oo shahaadada ah.
Summada proxy HTTPS waxay sharraxdaa oo kaliya gaadiidka u dhexeeya macmiilkaaga iyo proxy-ga, wax kale ma aha. Ma sheegto in websaydka ka dambeeya uu ku siraysan yahay isla xiriirkaas, mana sheegto in proxy-gu akhriyi karo bogga. Markaad kala soocdo labada xiriir, khaladaadka shahaadada waxay joojiyaan inay sir noqdaan oo isbarbardhigga VPN-ka wuu cadaanayaa.
Laba lammaane oo dhammaad ah, laba xaqiijin
Habka tunnel-ka caadiga ah waxaa jira laba xiriir TLS. Kii ugu horreeya wuxuu ka socdaa macmiilkaaga ilaa proxy-ga oo xaqiijiya proxy-ga. Kii labaad wuxuu ka socdaa macmiilkaaga ilaa websaydka ku jira tunnel-ka oo xaqiijiya websaydka. Waxay ku guuldarraystaan si madax banaan oo si madax banaan ayaa loo habeeyaa.
Waxay leeyihiin go'aamo kalsooni gooni ah, silsilado shahaado gooni ah iyo fariimo guul-darro gooni ah. Proxy isticmaalaya CA urureed iyo websayd dadweyne isticmaalaya silsilad dadweyne waxay si sharci ah u baahan karaan habayn xaqiijin ka duwan, taasina ma aha habayn khaldan.
U tixgeli sida laba xiriir oo si kadis ah u wadaaga hal socket, sababtoo ah sidaas ayay yihiin.
Waxa CONNECT dhab ahaan tunnel-gareeyo
Macmiilku wuxuu diraa codsi CONNECT oo magacaaya martigeliyaha iyo dekedda, proxy-gu wuxuu furaa xiriir TCP oo u socda bartilmaameedkaas. Ka dib marka proxy-gu jawaabo, bytes-ka xiga waxaa la gudbiyaa iyada oo aan fasiraad lahayn, sidaas darteed gacan-qaadka TLS ee websaydku wuxuu maraa proxy-ga isagoo aan taaban. Sidaas proxy-gu wuxuu ogaadaa magaca meesha iyo metadata xiriirka, mana helo boggaga la furay qaabkaas.
Farqigaas waa dhammaan doodda amniga ee habka tunnel-ka, waana xadkiisa sidoo kale.
Proxy HTTP oo aan lahayn TLS ee boodka proxy wali wuxuu qaadaa websayd HTTPS iyada oo loo marayo CONNECT. Is-weydaarsiga macmiilka iyo proxy-ga waa mid furan halka xiriirka websaydku uusan ahayn, oo waxa dhan ugu yeedhista proxy HTTPS waxay qarinaysaa farqigaas.
Shahaadee ku guuldarraysatay
Marka xaqiijintu guuldarraysato, akhri qaybta dhammaadka ee lagu sheegay khaladka ka hor intaadan beddelin wax qayb ah oo kalsooni ah. Labada guul-darro waxay terminal-ka uga muuqdaan si isku mid ah oo waxay tilmaamaan sixidyo gebi ahaan ka duwan, sidaas darteed su'aasha koowaad had iyo jeer waa xiriirkee diiday.
curl wuxuu u kala soocaa xulashooyinka sababtaas awgeed. Faylka CA ee proxy-gu wuxuu habeeyaa xaqiijinta proxy-ga, halka faylka CA uu habeeyo xaqiijinta server-ka, oo habdhaqanka bakhaarka kalsoonida ee khuseeya sidoo kale wuxuu ku xiran yahay sida curl loo dhisay.
curl -v --proxy https://proxy.example.net:443 \
--proxy-cacert org-ca.pem --cacert public-ca.pem https://www.example.com/Xakamaynta xaqiijin ma aha sixid. Wax wax kama caddaynayso mid kasta oo labada dhammaad.
Baaritaanku waa habayn kale
Baaritaanka TLS ma aha tunnel-gelin. Dhexdhexaadiye baaraya wuxuu joojiyaa xiriirka kalsoonida ee websaydka oo wuxuu macmiilka u soo bandhigaa shahaadiisa u gaar ah, sidaas macmiilku wuxuu xaqiijiyaa dhexdhexaadiyaha halka aanu xaqiijin goobta. Taasi waxay noqon kartaa sharci hoos yimaada naqshad la ansixiyay, waana sheegasho si maaddi ah uga duwan gudbinta byte kasta. Ha u malayn in proxy kastaa baaro, hana u malayn in boodka proxy oo siraysan taasi meesha ka saaro.
CA urureed oo ku jira bakhaarkaaga kalsoonida waa tilmaan ku saabsan habaynta aad ku jirto, ma aha caddayn. Weydii naqshadda halka aad ka soo saarto silsilad shahaado.
Labadaas habayn waxay bixiyaan jawaabo kala duwan su'aasha ah yaa akhriyi kara bogga.
Isbarbardhig proxy iyo VPN isla afarta sadar
Isbarbardhiggu wuxuu noqdaa mid faa'iido leh marka labada hirgelin lagu sharraxay si isku mid ah.
| Line | What to state |
|---|---|
| Protected segments | Which hops are encrypted, and between which endpoints |
| Verified identities | What each end proves, and against which trust anchor |
| Trusted intermediaries | Who can read or alter traffic by design |
| Traffic included | Which processes and destinations the policy actually covers |
Proxy loo habeeyay hal codsi wuxuu daboolaa codsigaas. Ma mariyo qayb kasta oo qalabka ku jirta dhexdiisa, amarkana tusaalaha ah waa sidaas u cidhiidhi. Daboolka VPN wuxuu ku xiran yahay marin-hayntiisa iyo siyaasadda abka, kuwaas oo sidoo kale loo baahan yahay in la baaro halka aan la malayn. Midkoodna ma daboolo wax walba sababtoo ah waa la rakibay.
Qor afarta sadar ee ikhtiyaar kasta, dooduna inta badan iskeed ayay isu xallimtaa. Isbarbardhigga faa'iido leh ma aha summaddee u dhagaysi siraysan. Laakiin waa qaybaha la ilaaliyay, yaa lagu xaqiijiyay dhammaadkooda, dhexdhexaadiyayaashaad kalsoonida ku qabto, iyo gaadiidka siyaasaddu dhab ahaan ku darayso.