Liiska IP ee la oggolaaday iyo laptop-ka la ansixiyay: laba kontorool oo kala duwan

Codsiyada sharci ah oo kaliya laptop-ka la ansixiyay uu ku xirmi karo waxay inta badan ku dhammaadaan inay noqdaan gelin firewall ah oo loogu talagalay cinwaanka guud ee xafiiska. Sharciqaas hadda wuxuu aqbalaa aalad kasta oo ka dambeysa cinwaanka. Shuruudda iyo fulinta isku mid ma aha. Kala sooc waxa siyaasadda rabto iyo waxa cinwaanku caddayn karo.

Saddex su'aal oo hal codsi siyaasadeed

Codsiga u kala qaybi saddex qaybood: halka xiriirku ka yimaado, adeegga uu gaari karo, iyo kombuyuutarka soo bandhiga aqoonsiga. Sharciga cinwaanka asalka ayaa ka jawaaba kan koowaad, sharciga adeegga loo socdo na kan labaad. Midkoodna ma aqoonsado mishiinka jireed, sababtoo ah labaduba waxay ka shaqeeyaan goobo shabakadeed oo aalado badan wadaagaan. Kan saddexaad wuxuu u baahan yahay aqoonsi loo soo saaray aaladdaas oo aan si aamusnaan ah dib loo isticmaali karin.

Saddexda jawaabood si gooni ah u qor. Hal saf oo firewall ah ma buuxin karo shuruud saddex sheegaysa.

Waxa cinwaanka asalka uu kuu sheegi karo

Turjumaadda cinwaanku waa sababta caadiga ah ee sharciga asalka shabakadu u oggolaado wax badan. Wax walba oo ka dambeeya hal bixitaan xafiis waxay u muuqdaan isla cinwaanka guud, sidaas darteed sharcigu wuxuu oggolaanayaa kooxda oo dhan. Cinwaan go'an oo VPN gudihiisa ah wuxuu meel kale ku leeyahay isla daciifnimo: waa qoondayn ku xiran fadhi, ma aha sifo qalab. Aalad kasta oo haysata aqoonsi la aqbalay waxay furi kartaa fadhigaas. Cinwaanka u tixgeli xaddidaad shabakadeed oo sidaas u sharax.

Taasi wali way faa'iido u leedahay xaddididda soo-gaadhista, mana aha xaqiijinta aaladda.

Xiriirka ku xir aqoonsi diiwaangashan

Haddii shuruuddu tahay xaddidaad aaladeed, isticmaal diiwaangelinta aalad kasta oo VPN taageerto oo sii kombuyuutar kasta aqoonsi gaar ah.

certutil -store My <thumbprint>
openssl verify -CAfile vpn-ca.pem device.pem

Liiska kaydku wuxuu muujinayaa shahaadada iyo haddii fure gaar ah uu jiro, xaqiijintuna waxay muujinaysaa haddii silsiladdu u horseeddo barrooska loogu talagalay. Shahaadadu waxay caddaynaysaa hantida furaha gaarka ah ee la aqbalay marka loo eego siyaasadda la habeyay; ma caddaynayso mishiinka jireed ee haysanayay markii furahaas la dhoofin karo oo la koobi karo. U magacaabidda borofaylka laptop-ka waxay sirta uga tagtaa mid la qaadi karo sida hore. Halka madaldu taageerto, furayaasha qalabka lagu ilaaliyay oo leh siyaasad caddayn waxay bixiyaan xiriir xoog badan, diiwaangelintuna wali waa inay go'aansato cidda heli karta aqoonsiga.

Tijaabi xadka, ka dib qorsheeyo ka saarista

Qiimee laba xaaladood: laptop-ka la ansixiyay iyo isticmaalaha waa inay xirmaan, aalad kale oo haysta kaliya akoonka isticmaalaha waa in aanay xirmin. Haddii naqshaddu u baahan tahay hubinta isticmaalaha iyo aaladda labadaba, xaqiiji in habka la doortay uu labadaba ku dhaqan geliyo isla fadhi, halkii laga malayn lahaa in laba dejinta madaxbanaan isku biiraan.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -cert device.pem -key device.key

Burburintu waa inay ka saarto aqoonsiga aaladda la aqbalay, maaraynta fadhiyada firfircoonna waxay mudan tahay tijaabo u gaar ah. TPM ama calaamadda aaladda la maamulo ma aha shahaado caafimaad nadiif ah oo loogu talagalay hab kasta oo mishiinka ku yaal.

Diiwaangeli xaddidaadda shabakadda, aqoonsiga aaladda iyo go'aanka diiwaangelinta sida saddex kontorool oo leh saddex milkiile. Taasi waxay ka dhigtaa xadka mid dib loo eegi karo, waana waxa cinwaan keligiis aanu waligiis bixin karin.