Kill switch-ka ayaa daabacahaaga xanniba? Saddex hubin oo marka hore la sameeyo
Kill switch-ku si ula kac ah ayuu u xannibaa socodka daabacaha. Samee saddex hubin si aad u go'aansato haddii ka-saarista shabakadda maxalliga ah ay qiil leedahay, kuna koob hal ciwaan.
Daabacahaagu wuxuu shaqeynayay saacad ka hor. Kadib waad shidey VPN-ka, haddana shaqooyinku waxay ku sugayaan safka ilaa ay guuldarraystaan. Sababta ugu badan ma aha daabacaha, balse waa kill switch-ka: wuxuu tuurayaa socodka ka bixi lahaa mishiinka tunnel-ka dibadiisa, daabacaha LAN-na waa isla socodkaas. Go'aanka dhabta ah ma aha sida daabacaadda loo hagaajiyo, balse haddii qalabkani uu gebi ahaanba gaari karo shabakadda maxalliga ah. Saddex shuruud ayaa taas go'aaminaya, mid kasta oo iyaga ka mid ahna wuu soo afjari karaa doodda goor hore.
Waxa kill switch-ku tuuro iyo sababta
Kill switch waa qawaaniinta marin-u-socod oo leh qaab guuldarro ku lifaaqan. Marka tunnel-ku shaqeynayo, baakadaha u dhigmaa waxay u baxaan si sir ah; marka tunnel-ku dhaco, macmiilku wuxuu xannibaa wadada caadiga ah si waxna ugu bixin qoraal cad. Daabacaha isla subnet-ka marnaba kuma habboona wadada tunnel-ka, sidaas darteed waxaa loo arkaa isku day baxsasho inkastoo socodku marnaba ka bixin dhismaha.
Ogaanshaha ayaa calaamadda ka dhigaa mid jahawareer leh. Daabacayaashu waxay ku xayeysiiyaan multicast DNS oo ku yaal port 5353, safka lagu arko daaqadda lagu daro daabacahana waxaa laga dhisaa xayeysiisyadaas. Inta xannibaaddu shaqeynayso, xayeysiisku ma imaan karo, sidaas darteed daabacahu wuu ka maqnaadaa liiska inkastoo ciwaankiisu weli jawaabayo. IPP oo ku yaal 631, daabacaad ceyriin oo ku yaal 9100 iyo SMB oo ku yaal 445 waa adeegyo LAN caadi ah oo aan lahayn wado tunnel ah.
Marka hore caddee in daabacahu la gaari karo
Ka hor inta aadan beddelin siyaasad kasta, xaqiiji in daabacahu caafimaad qabo oo xaqiiji ciwaanka aad u malaynayso inuu leeyahay. Ciwaanka ka akhri shaqada daabacaha ama boggiisa webka. Qoraal duugoobay oo ku jira liiska nidaamka hawlgalka ayaa tilmaami kara ciwaan DHCP siiyay qalab kale toddobaadyo ka hor.
Ka jar VPN-ka, kadib tijaabi ciwaanka iyo labada port ee daabacaadda caadiga ah:
nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631Windows-ka waxa u dhigma Test-NetConnection 192.168.1.50 -Port 9100. Mar kale ku xidh VPN-ka oo ku celi. Haddii port-yadu jawaabaan iyada oo VPN-ku dammaan yahay oo waqtigu dhamaado isagoo shidan, waxaad dib u soo saartay xannibaadda, inta kalena waa su'aal siyaasad. Haddii ay ku guuldarraystaan labada xaalad, joogso: daabacaha, qaybta Wi-Fi ama go'doominta macaamiisha ayaa qaldan, ka-saarista VPN-na waxay uun kordhinaysaa khatarta.
Saddex shuruud oo go'aamiya ogolaansho ama xannibaad
U samee si kala horreysan. Shuruudda ugu horreysa ee guuldarraysta ayaa go'aamisa natiijada, sidaas darteed kuwa danbe lama tijaabiyo.
| Condition | Allow a scoped exception | Keep the block |
|---|---|---|
| Who owns the network | Home or single-tenant office where you control the segment | Hotel, cafe or shared Wi-Fi where the printer is not yours |
| Who owns the device policy | Personal device with no enforced profile | Managed profile that enforces always-on VPN |
| What the device carries | Nothing another LAN peer must not reach | Client data that must not touch an untrusted segment |
Shabakadaha martida ayaa ah ‘maya’ ugu cad. Qaybta huteelka, baaxadda maxalliga ah waa marti kasta oo kale, sidaas darteed ka-saaris gaadha daabacahaaga waxay sidoo kale gaadhaa kombuyuutarradooda. Daabacaha aan adiga lahaanshaha kuu ahayn ma aha sabab lagu furo qaybtaas.
Qalabka la maareeyo waa ‘maya’ labaad. Marka borofayl maamule uu xoojiyo VPN had iyo jeer shidan oo leh quful, macmiilku wuxuu dib u xaqiijiyaa xannibaadda isbeddel kasta oo maxalli ah ka dib, hareeraha marintuna waxay jebin kartaa siyaasadda aad aqbashay. Weydiiso wado taageero leh oo khayraad maxalli ah halkii aad wax ka beddeli lahayd dhigista la dib u qori doono.
Ka-saarista ugu yar ee macmiilkaagu taageero
Waxa aad rabto waa qaanuun ku xaddidan bartilmaameedka hal ciwaan daabacaha, ma aha badhan guud oo ‘ogolow maxalliga’. Badhanka guud wuxuu inta badan daboolaa baaxadda gaarka ah oo dhan iyo socodka link-local, taas oo aad uga badan waxa saf daabacaad keli ah u baahan yahay, wuxuuna qalab kasta oo qaybta ku jira ka dhigaa saaxiib aad aqbashay.
Windows wuxuu bixiyaa tunnel-kala-qaybin, qaar ka mid ah noocyaduna waxay sidoo kale bixiyaan ikhtiyaar shabakad maxalli ah. Meesha wadada keliya ee la taageeray ay tahay qoraal martigeliyaha, ku dar hal ciwaan iyada oo loo marayo gateway-ga jidhka ah ka dib marka tunnel-ku kaco, tusaale route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, kadibna tirtir marka fadhiga dhammaado. WireGuard si kale ayuu u shaqeeyaa: AllowedIPs ayaa go'aamiya waxa tunnel-ka soo galo, sidaas darteed borofaylka tunnel-buuxa 0.0.0.0/0 wuxuu shaqada daabacaadda geeystaa ilaa barta ugu dambaysa haddii aan wado gaar ah loo maro, wg-quick-na wuxuu rakidi karaa xeerar firewall oo xanniba wax kasta oo kale.
Android-ka dhigista had iyo jeer shidan ee xanniba xidhiidhka VPN-la'aan waa kill switch-ka, ogaanshaha daabacahana laga bilaabo app ku jira xannibaaddaas ma laha wado LAN ah. Qaabka app kasta iyo ka-saarista waxaa lagu diiwaangeliyay bogga Android VPN, taas oo ah meesha la hubiyo ka hor inta aan wax la beddelin:Hagaha xidhiidhka Android VPN. Noocyada macOS ee ugu dambeeyay waxay weydiistaan ogolaansho shabakad maxalli ah si gooni ah tunnel-ka, iOS-na sidaas ayuu u sameeyaa xagga gelitaanka shabakadda maxalliga ah, haddana safku wali wuu guuldarraystaa karaa tunnel-ku kacsan yahay sababtoo ah macmiilka iibiyaha ayaa subnet-ka u jiheeya isaga.
Macmiil kasta oo aad isticmaasho, ka-saarista ku koob hal ciwaan iyo labada ama saddexda port ee daabacahu dhab ahaan isticmaalo. Keydso DHCP lease halkii aad qaanuunka u ballaarin lahayd subnet-ka oo dhan, sababtoo ah ciwaanku wuu dhaqaaqi karaa.
Hubi ka-saarista oo ogow goorta la noqdo
Isbeddelka ka dib, mar kale ku xidh oo saddex waxyaabood si kala horreysan u hubi. Daabacahu wuxuu ka jawaabaa port-yadiisa, bog tijaabo ah oo aan waxyeello lahayn ayaa la daabacaa, raadinta ciwaankuna wali waxay soo celisaa barta VPN halkii ay ahaan lahayd ISP-gaaga. Haddii daabacaaddu shaqeyso laakiin raadintu muujiso ISP-gaaga, waxaad furtay wax ka badan daabacaha waana inaad dib u noqotaa.
Ku celi tijaabada dib u kicinta ka dib iyo cusboonaysiin kasta oo macmiil ama borofayl ah ka dib, sababtoo ah cusboonaysiintu waxay si joogto ah u soo celisaa dhigista caadiga. Ka-saaris socota oo keliya ilaa xidhiidhka xiga ma aha go'aan, waa dalool ku meel gaar ah. Qor qaanuunka saxda ah si aad si ula kac ah uga saarto.
Haddii qalabku u talagalay tunnel keliya, kombuyuutar safar ama mishiin hayaa xogta macmiilka, jawaabta saxda ah waa inaad haysato xannibaadda oo meel kale wax ku daabacdo: u kaydi PDF oo ka daabac taleefan ama mishiin kale, ama gaar server daabacaad tunnel-ku u jiheyn karo. Daminta kill switch-ka hal shaqo waxay kaalmada yar ku beddelaysaa ilaalin dhab ah.