HTTPS iyo VPN ma xaqiijiyaan baakadda aad rakibtid

Cusboonaysiin way guuldareysataa, talada ku jirta dunta waxay raacdaa xariiq caan ah: taraafikku wuxuu maraa VPN, marka soo dejintu waa inay lagu kalsoonaadaa, oo hubinta saxeexa waa la dabciyaa si khaladka looga gudbo. Laba fikradood oo kala duwan ayaa lagu daray hal jumlad. Sir-celin waxay ilaalisaa waddo u dhexeysa laba daraf; xaqiijin ayaa go'aamisa haddii baytyadu ka yimaadeen daabacaha aad ka fikirtay. Tunnel wuxuu bixiyaa tan hore oo wax kama sheego tan dambe.

Calaamaddu inta badan waa khalad xaqiijin oo ku dhaca hal martigeliyaha, hal kayd, halka wax kasta oo kale si caadi ah u cusboonaadaan. Qaabkaas ayaa horey u sheegaya in waddada shabakadu shaqeyneyso iyo in khilaafku ku saabsan yahay kalsooni.

Laba kontorool oo ka jawaaba su'aalo kala duwan

Amniga gudbintu wuxuu ka jawaabaa cidda ku jirta darafka kale ee xiriirkan iyo haddii qof ku jira waddada uu akhriyi karo ama beddeli karo. Xaqiijinta baakaddu waxay ka jawaabtaa haddii shaygan uu daabacay hay'adda aad habaysay, waana inuu ka adkaadaa soo dejinta muraayad aadan kontoroolin.

Su'aalahaas waxay is dhex galaan oo kaliya cidhifyada. Shahaadada saxda ah ee muraayadda waxay caddeyneysaa in muraayaddu tahay muraayadda; ma caddeyneyso in muraayaddu haysato waxa daabacaha oo aan la beddelin. Baakad saxeexan waxay caddeyneysaa in daabacuhu saxeexay; ma kuu sheegeyso in shabakaddu keentay nuqulka ugu cusub ama in kaydka aad tilmaantay uu yahay kii hay'addaadu ansixisay.

Qaabka guul-darreysiga ee dadku abuuraan marka ay damiyaan hubinta waa luminta joogtada ah ee dammaanadda labaad, beddelka hal soo dejin guuleysatay. Beddelaaddaas waa mid aan muuqan ilaa maalinta ay muhiim tahay.

Waxa apt dhab ahaan xaqiijiyaa

Qaabka APT waa silsilad kayd xaqiijisan. Xogta daabacaadda ee saxeexan waxay ku maraan sumadda hubinta ilaa tusmooyinka baakadaha, tusmooyinkaasna waxay ku maraan sumadda hubinta ilaa faylasha baakadaha gaarka ah. Hubinta silsiladda ayaa muraayadda ka dhigta mid aan lagu kalsoonaan karin laakiin la isticmaali karo: muraayaddu waxay bixin kartaa wax kasta oo ay rabto, saxeexa xogta ayaa go'aamiya haddii APT uu aqbali doono.

Tani si ula kac ah lama mid ah hubinta saxeexa ilaaliyaha baakad kasta oo la rakibay, farqigaasna wuxuu sharraxayaa sababta warbixinada khaladaadka loogu isticmaalo «baakadda waa saxeexan» iyo «kaydku waa xaqiijisan» iyagoo is beddelaya, inkastoo ay macne kala duwan leeyihiin.

apt-get update
apt-cache policy
apt-config dump | grep -iE 'AllowInsecure|AllowDowngrade'

Akhri waxa soo baxa cusboonaysiinta, ma aha oo kaliya koodhka bixitaanka. APT waxay magacawdaa kaydka xogtiisu guuldareysatay, magacaasna waa xadka la baadho. Kayd lagu calaamadeeyay mid lagu kalsoonaan karo iyada oo aan saxeex la hubin, ama ka-gudub loo sameeyay kayd aan ammaan ahayn, waa go'aan habeyn oo qof qaatay oo ay tahay inuu sharraxi karo.

Cusboonaantu waa mar kale sifo gaar ah. Fayl xog oo si sax ah loo saxeexay wuu ka duqsanaan karaa kii aad toddobaadkii hore aragtay, sidaas darteed xogta daabacaaddu waxay leedahay taariikh dhicitaan, sidaas darteedna dhibaato saacad ee macmiilka waxay abuuri kartaa khaladaad xaqiijin oo u eg dhibaatooyinka fure.

Waxa dnf5 si gaar ah u hubiyaa

Dhinaca RPM wuxuu soo bandhigaa laba shidde oo kala duwan, isku qasintooduna waxay abuurtaa isla fasalka khalad oo jihada kale ah. Mid wuxuu kontoroolaa haddii faylasha baakaduhu ay yeelan doonaan saxeex ansax ah; midka kalena haddii xogta kaydku ay saxeexan tahay. Si madax-bannaan ayaa loo dhigi karaa, nidaamna wuxuu ku adkaan karaa mid kuna dabacsanaan karaa tan kale.

dnf5 config-manager --dump 2>/dev/null | grep -iE 'gpgcheck|repo_gpgcheck'
rpm -q --qf '%{NAME} %{SIGPGP:pgpsig}\n' bash

Su'aasha baakaddu waxay muujineysaa sida xogta saxeexa nuqulka la rakibay u eg tahay, taas oo ah hubin xaqiiqo faa'iido leh oo ka hortimid fayl habeyn oo sheeganaya adkaan. Waxa aysan kuu sheegeyn waa siyaasadda taageeran ee qaybinta, waana taas oo ay tahay inaad raacdo halkii aad ka raaci lahayd tilmaan guud «GPG hawlgeliso» oo ka timaadda madal.

Halka labada maareeye ay ku kala duwan yihiin, farqigu waa mid dhismeed ah oo ma aha calaamad in mid ka itaal yar yahay. Labaduba waxay xaqiijiyaan waxa daabacaha; waxay saxeexa dhigaan meelo kala duwan oo silsiladda ah.

Waxa tunnel-ku ku daraa iyo waxa aanu ku darin

VPN waxay bixin kartaa waddo loo baahan yahay, waxay ka fogeyn kartaa taraafikka cusboonaysiinta shabakad gelitaan aan lagu kalsoonaan karin, waxayna yareyn kartaa waxa goob-joog deegaanku arko. Kuwani waa faa'iidooyin hawlgal oo dhab ah, midkoodna ma aha xaqiijinta daabacaha.

HTTPS waxay ku dartaa dammaanaddeeda, waana mid ka cidhiidhi ah sida ay u muuqato. Waxay xaqiijisaa darafka TLS ee aad ku xirnayd. Haddii darafkaas uu muraayad yahay, waxaad xaqiijisay muraayadda, ma aha waxa kaydka ee ay bixiso. Tan ayaa si sax ah u ah kiiska silsiladda xogta saxeexan loo abuuray.

Mid ka mid ah labada kontorool ma ballan qaado helitaan. Shabakaddu way diidi kartaa gudbin, shay xaqiijisanna si toos ah ma aha kan ugu cusub. Isticmaal siyaasadda cusboonaanta ee maareeyaha baakadda laftiisa halkii aad ka qiyaasi lahayd joogitaanka sumadda qufulka.

Ogaanshaha xadka guuldareystay

Magacaw marxaladda ka hor inta aanad wax beddelin: xallinta DNS, boroksi ama waddo, aqoonsiga darafka TLS, xaqiijinta kaydka, hubinta saxeexa baakadda, ama rakibaadda. Mid kastaa wuxuu leeyahay qaab khalad iyo milkiile gaar ah.

Dayactirka waddo shabakadeed waa inuusan waligii ku jirin in fure saxeex aan la aqoon lagu dhawaaqo mid lagu kalsoonaan karo, shahaadooyin la iska indho tiro, ama habeyn kayd oo aadan codsan la aqbalo. Haddii furaha dhab ahaan la rogay, qaybintu ama milkiilaha kaydku wuxuu ku daabacaa furaha cusub marinka aad xaqiijin karto, waana taas sixitaanka lagu dabcayo.

Qor xadka guuldareystay iyo cidda iska leh. Guuldaraysiga cusboonaysiinta ee xiga wuxuu noqon doonaa xad kale, liistada oollina waxay ka dhigtaa ogaansho shan daqiiqo ah halkii ay noqon lahayd dood kale oo ku saabsan haddii tunnel-ku cusboonaysiinta ammaan ka dhigayo.