Hal URL oo Xafiiska iyo VPN? Sababta khuraafaadka liiska ogolaanshaha uu u guuldareysto

Ku xir tunnelka, fur isla calaamadda, oo bogga ogolaanshaha leh wuxuu u jawaabaa si la mid ah sidii uu xafiiska uga jawaabi jiray. Tani waa male-awaalka ay qorshayaasha gelitaanka fog badidood si aamusnaan ah ugu tiirsan yihiin, oo waxay socotaa oo keliya inta saddex arrimood oo kala duwan ay isku mar run yihiin. Midkoodna maaha sifo ka mid ah macmiilka VPN, mana jiro diiwaan DNS oo bixin kara midkoodna. Marka calaamaddu guriga ku guuldareysato, browserku wuxuu ku siinayaa hal khalad guud, ha ahaato sababta waddo maqan, cinwaan bixitaan oo aan la ansixin, ama boroksee beddelay isha uu soo sheegayo. Saddexdan oo loo arko hal dhibaato waa dariiqa ay hagaajin siyaasad oo yar u noqoto toddobaad lagu ballaarinayo liisaska ogolaanshaha.

Naqshadda ka badbaadda la kulanka shabakad xafiis dhab ah way ka cidhiidhi yar tahay male-awaalka: shax go'aan oo saddex saf ah oo cad, hal dhibic fulin oo aan la dhaafi karin, iyo imtixaan diidmo oo wax caddeeya. Burburinta male-awaalka ayaa marka hore timaadda, sababtoo ah wax kasta oo ka dambeeya waxay ku xiran yihiin in la ogaado lakabka isha si khaldan u soo bandhigaya.

Khuraafaadka: isku xirid maaha dariiq u socod

Tunnel waa la dhisaa, macmiilku wuxuu dhigtaa waddooyin loogu talagalay qayb ka mid ah horgalayaasha. Isku xirid intaas oo keliya ayay samaysaa. Haddii codsi HTTPS oo aan xiriir la lahayn uu maro tunnelka, iyo cinwaanka dadweynaha ee uu u muuqdo inuu ka yimid marka uu yimaado, waa go'aammo ay mar dambe qaataan qaybo kale: shaxda waddooyinka ayaa doorata jidka, bixitaankuna wuxuu doorata isha.

Taasi waa sababta xafiiska iyo miiska jikada ay ku kala duwanaadaan isla laptopka, isla borofaylka browserka iyo isla calaamadda. Xafiiska codsigu wuxuu ka baxaa cinwaan dadweyne la ilaaliyo oo maamulaha boggu ogolaaday. Tunnel buuxa wuxuu ka bixi karaa bixitaanka VPN, kaas oo ah cinwaan kale iyo, ilaa qof uu ku daro, mid aan la ansixin. Tunnel qaybsan waxaa laga yaabaa inuusan tunnelka gelinba. Laba keliya oo saddexdan waddo ah ayaa weligood qayb ka ahaa heshiiska milkiilaha bogga, tan saddexaadna maaha cillad lagu xidho xariiq allow dheeraad ah.

Saddex xaaladood oo codsi, laba bixitaan oo la ansixiyay

Qor matrixka ka hor intaadan taaban firewall, sababtoo ah shaxdu waa naqshadda, qayduna waa hal fulin oo keliya. Cinwaannada hoose waa xaddiyo dukumeenti; ku beddel qiyamkaaga la ilaaliyo oo ku hay meel uu milkiilaha boggu ku kormeeri karo.

Safka dhexe waa halka qorshayaashan badidood ku jabaan. Waxa muhiimka ah waa cinwaanka ay arko aaladda fulinta, ma aha cinwaanka gaarka ah ee laptopku tunnelka ku hayo iyo ma aha cinwaankiisa LAN. Qiime sida 10.8.0.6 wax macne ah kuma laha bog dadweyne, 192.168.1.44-na sidaas oo kale. Cinwaanka tunnelku waa faahfaahin cinwaanaynta tunnelka, ma aha aqoonsi uu boggu hubin karo.

Haddii VPN-gaagu aanu bixin karin bixitaan deggan oo dukumeenti leh, matrixku ma leh saf dhexe oo ansax ah oo wax kasta oo liisas ogolaansho ah ma abuuraan mid. Xulashooyinka daacadda ah wakhtigaas waa bog gaar ah oo lagu gaaro waddooyin gaar ah oo cad, ama albaab gelitaan oo aqoonsiga garanaya oo ka horreeya barnaamijka. Labaduba waxay leeyihiin heshiis ka duwan liiska ogolaanshaha dadweynaha, labadana way fududahay in hanti-dhowraha lagu sharraxo liis koray ilaa uu si shil ah u shaqeeyay.

Akhri isha halka go'aanka lagu qaato

Xaddidaadda ku dhig aaladda codsiga dhamaynaysa, oo xaqiiji in aanay jid kale oo asal ah ka gudbin. Qaybta gelitaanka Nginx waxay qiimeysaa tilmaamaha allow iyo deny si kala hor jeer ah, iswaafajinta ugu horreysa ayaa guuleysata, qaydaha laga dhaxlay block ku wareegsan ayaa weli lagu dhaqan geliyaa gudaha location. allow cidhiidhi ah oo ay weheliso allow ballaaran isla meel ayaa inta badan ka dhigan in kan ballaaran uu go'aansado. Akhri dhammaan qaabeynta waxtarka leh ee locationkaas ka hor intaadan tafatirin hal sadar oo ka mid ah.

server {
    listen 443 ssl;
    server_name intranet.example.com;

    set_real_ip_from 10.20.0.10;
    real_ip_header X-Forwarded-For;
    real_ip_recursive on;

    location /app/ {
        allow 203.0.113.24;    # office public exit
        allow 198.51.100.77;   # approved VPN egress
        deny  all;
        proxy_pass http://app_backend;
    }
}

Ka dambeeya isku-dheellitirka culeyska ama boroksee rogan, qaydkaasi wuxuu arkaa borokseega haddii aanad u sheegin si kale. Soo celi cinwaanka wacaha kaliya iyada oo loo marayo habka boroksee la aamini karo ee la taageeray, oo ay la socoto liis cad oo cinwaannada boroksee. Madaxa codsiga ee sheegta cinwaan la ansixiyay maaha caddayn in wacahu uu iska leeyahay, dhageystaha dadweynaha madaxa la diray oo aan la xaqiijin ayaa liiska ogolaanshaha u beddela qurxin.

Kadib hubi qoyska cinwaanka kale. Qayb qaydaha ah oo kaliya IPv4 daboola waa go'aan aan dhamaystirnayn magaca martigeliyaha oo sidoo kale ka jawaaba AAAA, macmiil leh IPv6 shaqeynaya wuxuu gaari doonaa isla barnaamijka isla jid aanad waligaa dib u eegin.

Tunnel qaybsan: codsiga aan waligiis soo gelin

Tunnel qaybsan wuxuu qaadaa oo kaliya horgalayaasha liiskiisa ku jira. Shabakadaha hoose ee xafiiska ayaa inta badan liiskaas gala; bog internet dadweyne ma galo. Browserku wuxuu xalliyaa magaca, wuxuu barbar dhigaa cinwaanka la doortay shaxda waddooyinka, welina wuxuu helaa albaabka caadiga ah ee maxalliga ah hortiisa.

Sidaas codsigu wuxuu ka yimaadaa xiriirka guriga isticmaalaha, waa la diidaa, warbixintuna waxay tidhaahdaa VPN wuu xumaaday halka tunnelku sameynayo si sax ah wixii loogu talagalay. Laba hagaajin ayaa xalaal ah: u jihee goobtaas tunnelka dhexdiisa oo u ogolow bixitaanka la ansixiyay inuu qaado, ama aqbal in bogga si toos ah loo gaaro oo sii isticmaalayaasha fog jid kale oo la ansixiyay sida albaabka gelitaanka. Ballaarinta liiska ogolaanshaha dadweynaha ee bogga ilaa cinwaan guri si shil ah ugu soo galo labadaba maaha, waxayna meesha ka saartaa xadka naqshaddu ahayd inay dhaqangeliso. Labada hore waxay matrixka daacad u hayaan; tan saddexaad si aamusnaan ah ayay saf ka tirtirtaa.

Caddee diidmada, kadib soo kabashada

Ku tijaabi codsi dhaqangeliya go'aanka dhabta ah, laga socdo macmiil taagan saf kasta oo shaxda ka mid ah. Hubinta gaaritaanka bog aan xiriir la lahayn oo cinwaanka muujinaya wax ma caddeyso, sababtoo ah goobtaas waxay qaadan kartaa jid ka duwan kan barnaamijka.

curl -sS -o /dev/null -w 'status=%{http_code}
' https://intranet.example.com/app/login
# repeat with the tunnel up, then with it down
tail -f /var/log/nginx/access.log | grep ' /app/'

Barbar dhig diiwaanka gelitaanka xadka iyo wixii shaxdu saadaalisay. Kadib hoos u dhig tunnelka oo samee codsi cusub oo ay ahayd in la diido; bog hore loo raray ama xiriir hore u furnaa waxba ma tijaabiyo. Haddii diidmo aan muuqan, dhibicda fulintu maaha meesha aad u maleyneyso.

Hay aqoonsiga barnaamijka kadib gelitaanka shabakadda, sababtoo ah bixitaanka xafiiska iyo bixitaanka VPN mid kastaa wuxuu matalaa dad badan oo midkoodna ma aqoonsado qof. Tilmaamaha isticmaalayaashu wuu gaaban yahay: kor u qaad tunnelka la ansixiyay, kadib isku day mar kale. Tani waa tan hal URL ku habboonaysiisa halka qaydka ishu uu ahaanayo go'aan oo aan ahayn qiyaas.