Sababta qaanuunka xannibaadda macmiilka OpenVPN uusan waligiis gaarin FORWARD

Laba macmiil oo ku yaal isla server OpenVPN ah way gaari karaan midba midka kale xitaa ka dib markii aad ku dartay qaanuun DROP oo loogu talagalay barkooda. Qaanuunku wuxuu ku yaal silsiladda FORWARD, taraafikadu si cad ayay u socotaa, laakiin tiriyaha qaanuunkaas wuxuu ku sii jiraa eber. Gabagabada dabiiciga ah waa in dab-demiska uu jaban yahay. Inta badan, xirmadu weligeed ma gasho silsiladda.

Waxaa jira laba waddo oo xirmada facoodku ka mari karto server OpenVPN, waxaana go'aamiya habaynta, ma aha dab-demiska. Ogaanshaha waddada la isticmaalayo waxay kuu sheegaysaa in qaanuunka martigeliyaha uu isagu meeshii saxda ah ku yaal iyo in kale.

Laba waddo oo xirmada facoodku mari karto

Marka ikhtiyaarka gudbinta gudaha la damiyo, xirmo ka timid macmiilka A waxay ku timaaddaa isdhaafka tunnel-ka iyadoo ujeeddadeedu ku dhex jirto cinwaanka loo qoondeeyay macmiilka B. Shaxda marinnada server-ka ayaa dib ugu soo dira isla isdhaafka tunnel-ka, sababtoo ah waddada cinwaanka B waxaa leh server-ka. Kani waa qulqul gal-iyo-bax ah oo dhex mara martigeliyaha, waxaana qiimeeya waddada gudbinta IPv4.

Marka ikhtiyaarka gudbinta gudaha la shido, habka server-ka wuxuu xirmada la mideeyaa macmiil ku xiran oo si toos ah dib ugu qoraa macmiilkaas. Xirmada waxaa lagu maareeyaa gudaha daemon-ka oo waligeed dib uma galto qalabka tunnel-ka, sidaas darteed waddada gudbinta martigeliyaha gebi ahaan baa la boodaa. Buug-gacmeedka OpenVPN 2.6 wuxuu ikhtiyaarkan ku tilmaamayaa gudbin gudaha ah oo macmiil-ilaa-macmiil, taasna waa sababta qaanuunka dab-demiska martigeliyaha uusan u arki karin.

Nooc saddexaad ayaa jira hirgelinno u wareejiya kanaalka xogta module kernel ah. Go'aanka gudbinta iyo sir-gelinta waxay ka baxaan meesha isticmaalaha, iyo haddii netfilter uu arko qulqulka waxay ku xiran tahay sida waddada wareejinta loo dhisay. Marnaba ha u malayn in qaanuunno duug ah ay server la wareejiyay ugu dhaqmaan si la mid ah sida mid ku jira meesha isticmaalaha. Xaqiiji qaabka habaynta socota, ma aha nooca xirmada.

Marka tiriyaha waligiis aan dhaqaaqin

Tiriyaha eber macneheedu waa in xirmadu aysan qaanuunkaas ku habboonayn bartaas, sababo badanna way jiraan. Midda ugu horreysa waa gudubka sare: taraafikadu waligeed ma gaarin silsiladda. Midda labaad waa isku-dhacsanaan la'aan isdhaafka, jihada, isha ama ujeeddada, taas oo caadi ah marka barka dib loo nambareeyay qaanuunkuna wali magacaabayo horgalaha duugga ah.

Midda saddexaad waa booska. Qaanuun hore silsiladda dhexdeeda ah wuxuu aqbali karaa qulqulka ka hor inta aan la qiimeyn DROP-kaaga, qaanuun dambe ayaa noqon kara midda dhab ahaan go'aamisa natiijada. Akhri silsiladda si kala horreysan iyadoo tiriyayaashu muuqdaan, ka dib hubi qaanuunka kee ayaa tiradiisu kordha markaad tijaabada ku celiso.

Samee hal is-weydaarsi la xakameeyay oo u dhexeeya laba macmiil oo aad cinwaannadooda dhabta ah ka xaqiijisay xaaladda server-ka laftiisa, ma aha heshiis aad xasuusato. Haddii tiriyaha khuseeya uusan wali dhaqaaqin, ka shaki waddada ka hor inta aanad dib u qorin isku-dhac. Haddii uu dhaqaaqo laakiin xiriirku wali guuleysto, DROP-ka ayaa dambe lagu beddelaa oo dhibaatadu waa kala horreysiga. Jawaabtaas ayaa go'aamisa haddii hagaajintu tahay isbeddel qaanuun ama isbeddel joomateri, markaa hel ka hor inta aanad wax tafatirin.

Doorashada xad shaandhayn kara

Haddii siyaasaddu ay tahay inay ku noolaato dab-demiska martigeliyaha, dhig taraafikada meesha dab-demiska uu arki karo. Daminta gudbinta gudaha waa habka la taageeray ee lagu sameeyo in taraafikada facoodka ay dhex marto isdhaafka tunnel-ka iyo waddada gudbinta, iyadoo qiimaha uu yahay in xirmo kasta oo facood ay dhex marto isku-tagga martigeliyaha.

Kadib si sax ah u midee qulqulka. Taraafikadu waxay ku timaaddaa isdhaafka tunnel-ka oo ka baxdaa isdhaafka tunnel-ka, labada jiho, sidaas darteed qaanuunnada kaliya isdhaafka jireed tixgeliya ma isku dhacaan. Qaanuunnada cinwaanka ku salaysan waxay u baahan yihiin barka hadda, waana inay tixgeliyaan jihada soo noqodka sidoo kale tan horay.

Hirgelinno badan ayaa si ka wanaagsan loogu adeegaa shaandhaynta heerka macmiilka ama kooxda, halkaas oo aqoonsigu la yaqaan oo siyaasaddu raacdo isticmaalaha halkii ay ka raaci lahayd cinwaan isbeddela marka dib loo xidho. Taasi waa hab ka duwan silsilad martigeliye, labadana waa in aan la isku darin sabab cad la'aan.

Ha u rarin nidaamka qaanuunnada joomateri duug ah isbeddel la'aan. Barka cinwaannada, magacyada isdhaafka iyo qaababka gudbinta dhammaantood waxay saameeyaan in qaanuun ku habboon yahay iyo in kale, qaanuun la koobiyeeyay oo hore u shaqayn jirayna waa nooca ugu khiyaanada badan ee caddaynta. Ka bilow qulqulka aad rabto inaad oggolaato oo qor qaanuunka u dhigma.

Tijaabinta go'doominta halkii la aamini lahaa qaanuun

Tijaabi xaaladda mamnuucan iyo xaaladda la oggolaaday isla socodsiin. Ka bilow xiriir cusub oo ka socda hal macmiil ilaa kan kale oo xaqiiji inuu guuldareysto, kadib xaqiiji in xiriirka la oggolaan lahaa uu wali shaqeynayo. Haddii kaliya midda ugu horreysa la tijaabiyo, dab-demiska wax walba xanniba wuxuu u eg yahay guul.

Ku celi ka dib dib u rarista habaynta server-ka iyo ka dib marka macmiil dib u xirmo, sababtoo ah gudbinta gudaha iyo qoondaynta barka waa xaalad waqtiga socodka. Hubi tiriyayaasha labada jiho, maadaama qaanuun ku habboon hal jiho oo aan ku habboonayn jawaabta uu abuuro go'doomin qayb ah oo adag in la arko tijaabo degdeg ah.

Go'doomintu waa natiijada la arkay xadka dhab ahaan qaada qulqulka. Qaanuun DROP meel ku yaal martigeliyaha ma aha caddayn; xiriir guuldareystay oo ay la socoto tiriyaha dhaqaaqay ee qaanuunka sababay ayaa caddayn ah.