Gelitaanka OpenConnect ma ku dhacaa bog qaldan? Marka hore baadh wadada

Waxaad dhejinaysaa cinwaanka iimaylka bilowga, macmiilku wuxuu gaaraa iridda, foomka gelitaanka ee soo baxaana waa bogga guud, ma aha kan lammaanaha ee uu sharraxay hawlwadeenka. Waxba khalad ma muujiyaan, taasna waa waxa jahawareerka leh: tunnel-ku xitaa wuu kici karaa, laakiin wuxuu ka dambeeyaa barta gelitaanka qaldan. Waddada URL-kaas waxay qabanaysey shaqo, wax kasta oo beddelayna shaqadaas wuu tuuray.

Kala sooc laba shay oo tiket-ka ku yimaada hal xarig: cinwaanka gaara adeegga, iyo gelinta go'aamisa halka xaqiijintu ka bilaabato. Hagaajinta tan hore iyadoo la iska indhatirayo tan dambe waa sida magac martigeliyaha sax ah uu weli u soo saaro gelitaan khaldan.

Waxa macmiilku diraayo ka hor intaadan arkin foom

Cinwaan sida https://vpn.example.net/partners, ficilka koowaad ee macmiilku waa codsi HTTPS oo u socda waddadaas, ma aha martigeliyaha ceyriinka ah. Waxa soo noqdaa badanaa waa dib-u-hagid loo leexday barta gelitaanka, ama foomka laftiisa. Macmiilka la siiyo kaliya vpn.example.net wuxuu ka bilaabmaa bogga soo-dhaca ee caadiga ah ee jira, taasna waxay noqon kartaa bog kale, liis koox kale, ama bog filanaya borotokool gabi ahaan ka duwan. Farqiga waxaa lagu arkaa madaxa jawaabta waqti badan ka hor inta aan la qorin wax aqoonsi ah.

Taas ayaa sababta tab browser shaqeeya iyo profile macmiil fashilma ay u sheegi karaan isla iridda oo haddana aanay ku heshiin karin. Browser-ku wuxuu raacay waddada; profile-ku waligiis ma hayn.

Laba gelin oo u eg wax la isweydaarsan karo oo aanay ahayn

OpenConnect wuxuu u soo bandhigaa waddada HTTPS ee bilowga ah sida --usergroup, iyo bogga buug-gacmeedka wuxuu u arkaa URL buuxa oo waddadaas qaada isla codsigaas oo si kale loo qoray. --authgroup waa ikhtiyaar gaar ah: wuxuu ka dooranayaa liiska iriddu ku soo bandhigto gudaha foomka gelitaanka. Borotokoolo qaarkood waxay gelintaas u yaqaaniin koox, qaar kale domain ama irid, halkaasna ayaa labada calan lagu khaldaa.

Adeeggu si sharci ah ayuu ugu baahan karaa labadaba. Waddadu waxay kuu geeyn kartaa bogga saxda ah inta foomku weli kaa codsanayo inaad ka doorato kooxaha gudihiisa. Inaad magaca bogga u dhiibto magaca kooxda, ama taa lidkeeda, waxay soo saartaa gelitaan u eg mid la aqbalay oo haddana aan fasixin, sababtoo ah qiimuhu wuxuu ahaa mid naxwe ahaan sax ah oo macne ahaan qaldan.

Hawlwadeenka ka codso qiime kasta sadarkiisa: waddada gelitaanka, doorashada foomka, iyo haddii labaduba loo baahan yahay. Ha ka soo saarin midka kale sababtoo ah sumaduhu isku mid ayay u dhawaadaan.

Sababta gooynta waddada ay u beddesho natiijada

Macmiillada aqbala kaliya martigeliyaha iyo dekedda badanaa way isku xiraan, sidaas darteed calaamaddu marar dhif ah ma noqoto fashil adag. Taa beddelkeeda waxaad helaysaa bogga gelitaanka qaldan, liis koox oo madhan, magac shahaado oo aan hadda u dhigmin wixii uu hawlwadeenku daabacay, ama tunnel kaca oo aan lahayn waddo u socota adeegga aad rabtay. Mid kasta oo kuwan ka mid ah wuxuu fadhiyaa lakab kale, midkoodna lama hagaajiyo iyadoo xarig dheer lagu dhejiyo goob loo diiwaangeliyay magac martigeliyaha. Laba ka mid ah sidoo kale lama kala garto dibadda, maxaa yeelay labaduba waxay u yimaadaan sida foom gelitaan oo si fudud aan sii socon.

Ku beddelka magaca martigeliyaha cinwaan IP waa khalad gaar ah oo inta badan la socda kan. Doorashada adeegga ee ku salaysan magaca iyo xaqiijinta shahaadada labaduba waxay ku xiran yihiin magaca, sidaas darteed cinwaan tiro ahaan ah wuxuu u beddeli karaa dhibaatada qaabka waddada khalad TLS.

Cinwaannada browser-ku waxay sidoo kale qaadaan wax ka badan waddooyinka. Aqoonsiga fadhiga, bartilmaameedyada dib-u-hagidda, horgalaha luqadda iyo halbeegyada gelitaanka ku meel gaadhka ah dhammaantood waxay ka muuqdaan bar cinwaanka, midkoodna kama tirsana profile macmiil la kaydiyay.

Xaqiiji barta gelitaanka ka hor intaadan tafatirin wax kale

Akhri madaxyada waddada lagu siiyay. Codsi sida curl -sS -o /dev/null -D - https://vpn.example.net/partners wuxuu daabacaa sadarka xaaladda iyo madax kasta oo Location isagoo aan raacin dib-u-hagidda. 302 tilmaamaya barta gelitaan magac leh wuxuu xaqiijinayaa in waddadu jirto oo wuxuu muujinayaa halka ay u socoto; 404 waxay ka dhigan tahay in cinwaanka hawlwadeenku duugoobay.

Kadib ku soo saar isla barta gelitaanka macmiilka la ansixiyay, tusaale ahaan openconnect --usergroup=partners vpn.example.net, oo fiiri foomka soo baxa. Haddii foomku sax yahay oo tunnel-ku weli fashilmo, waddadu waligeed dhibaatada ma ahayn, meesha xigtana waa siyaasad ama waddo-marin.

Tiket-ka ku qor magaca martigeliyaha, dekedda, borotokoolka, waddada gelitaanka iyo doorashada foomka sidii shan goob oo gaar ah. Liiskaas ayaa u sahlaya injineerka xiga inuu kala garto server aan la gaari karin, diidmo TLS, doorasho la diiday iyo tunnel kaca oo aan lahayn waddooyinka loo baahnaa.