Luminta Ping ee VPN: koox codsiyada Echo ka hor boqolleyda

Hal qabasho waxaa ku jira lix codsi Echo iyo saddex jawaab, qofna wuxuu tikidhka ku qoraa lumis 50 boqolkiiba ah oo baakadaha. Lambarkaas wuxuu run u noqon karaa qabashada, beenna u noqon karaa tunnel-ka. Lixda codsi waxaa laga yaabaa inay ka tirsan yihiin laba wadaag oo kala duwan oo leh laba heshiis oo bixinta oo kala duwan. Koox u dhig ka hor qaybinta, saamigaana wuu joojinayaa inuu noqdo qaybta xiisaha leh ee warbixinta.

Tallaabo 1: kala sooc qulqulka sida isha iyo meesha loo socdo

Codsi Echo wuxuu qaadaa isha iyo meesha loo socdo, labadaas gooboodna waxay go'aamiyaan wadaagga uu ka tirsan yahay. Baaritaanka ay soo saarto gateway-ga wuxuu isticmaalaa cinwaanka tunnel-ka gateway-ga, halka baaritaanka loo diro magaca martigeliyaha LAN uu hayo cinwaanka martigeliyahaas. Dhinaca fog waxaa laga yaabaa inuu leeyahay waddo soo noqod hal, mid kalena uusan lahayn, taas oo ka dhigaysa labada koox inay si kala duwan u dhaqmaan sababo aan tunnel-ka waxba ka gaarin.

Ka hor inta aanad wax tirin, u qaybi qabashada goobahaas, oo meesha loo socdo u hayso qayb ka mid ah furaha. Laba qulqul oo u socda saaxiibbo kala duwan lama barbar dhigi karo xitaa marka ay isha wadaagaan.

Qor kooxaha iyo tiradooda, maxaa yeelay tallaabada xigta ayaa go'aamisa jawaabaha kee koox. Koox leh saddex codsi oo aan lahayn jawaab u dhiganta waa natiijo. Koox leh saddex codsi iyo saddex jawaab waa khadka aasaasiga ah.

Tallaabo 2: ku habee aqoonsiga iyo taxanaha

Qaabka Echo ee RFC 792 wuxuu qaadaa aqoonsi iyo lambar taxane, wuxuuna u arkaa inay yihiin goobaha isku xira jawaabta iyo codsigeeda. Labadaba waxaa loo baahan yahay shaqadaas. Lambarka taxanaha keligiis ma aha mid gaar ah, maadaama direyaal ama habab kala duwan ay dib u isticmaali karaan isku qiimo hal daaqad qabasho gudaheed. Aqoonsigu wuxuu cidhiidhiyaa direyaha, taxanuhuna booska, labadaas oo wadajir ahna waxay ka dhigaan isbarbardhigga mid la difaaci karo.

Jawaabtu waxay rogtaa jihada cinwaannada codsigeeda, sidaas darteed isbarbardhiggu waa lammaane codsi-jawaab, ma aha laba tupl oo isku mid ah. Isbarbardhig isha codsiga iyo meesha loo socdo jawaabta, iyo meesha loo socdo codsiga iyo isha jawaabta, ka dibna xaqiiji in aqoonsiga iyo taxanuhu isku raacaan.

Sidoo kale hay daaqadda indho-indhaynta, maxaa yeelay qabasho dheer waxaa laga yaabaa inay ku jirto dib-u-isticmaal sharci ah oo labada goobood. Daaqadda oo la gooyo hal qarax waxay meesha ka saaraysaa inta badan mugdigaas. Waxay kaloo ka dhigaysaa tirinta mid dib loo soo saari karo qof kasta oo tikidhka akhriya.

tshark -r capture.pcap -Y 'icmp.type == 8' -T fields -e frame.time -e ip.src -e ip.dst -e icmp.ident -e icmp.seq
tshark -r capture.pcap -Y 'icmp.type == 0' -T fields -e frame.time -e ip.src -e ip.dst -e icmp.ident -e icmp.seq

Tallaabo 3: isbarbardhig tuplada isla xadka

Haddii tarjumaadda cinwaannada shabakadda ay u dhaxayso barta qabashada iyo saaxiibka, cinwaannada codsiga iyo jawaabta way kala duwanaan doonaan naqshad ahaan. Isbarbardhig tuplada hal xad, ama si cad u qaado khariidadda si farqiga loo xisaabto. Codsiyada ka hor tarjumaadda iyo jawaabaha ka dib tarjumaadda oo la isku daro waxay abuuraan ismaandhaaf aan waligood siligga ku jirin.

Go'aami xadka ka hor inta aanad bilaabin tirinta, kuna sheeg warbixinta si qofka xiga uu dib u soo saari karo kooxaynta. Hal qabasho dhinaca macmiilka iyo mid kale dhinaca server-ka waa laba xad oo kala duwan. Mid kastaa wuxuu ka jawaabaa su'aal kala duwan oo ku saabsan halka jawaabtu ku luntay.

Koox baaritaanno la tarjumay waxay kaloo dhaxlaan xaaladda qalabka tarjumaadda laftiisa, taas oo laga yaabo inay tahay sababta dhabta ah ee jawaabtu waligeed aan u iman. Hubi xaaladdaas ka hor inta aanad eedayn waddada ka shisheysa.

tcpdump -ni any icmp and host 10.90.0.1 -c 20
tshark -r capture.pcap -Y 'icmp' -T fields -e ip.src -e ip.dst -e ip.ttl | head -20

Tallaabo 4: sheeg waxa qabashadu caddayn karto iyo waxa aanay karin

Bannaan la arkay ma caddeeyo in martigeliyaha fog uu aamusnaa. Barta qabashadu waxay arki kartaa hal jiho oo keliya, shaandhayn ayaa laga yaabaa inay jawaabta tuurto, ama keydka ayaa laga yaabaa inuu buux dhaafo inta lagu jiro daaqadda. Mid kasta oo ka mid ah waxay soo saaraan maqnaansho isku mid ah iyo gabagabo kala duwan.

Qor goobta qabashada, tibaaxda shaandhaynta iyo tiriyayaasha tuurista ee garabka tirinta, maxaa yeelay saamiga iyaga la'aan lama baari karo. Saddexdaas sadar ayaa ka dhigaya lambarka mid la difaaci karo mar dambe.

Kadib kala sooc waxa indho-indhayntu caddeyso iyo waxa ay soo jeedinayso, laba jumlad oo aan hal ahayn. Jumladii koowaad waxay sheegtaa tirinta iyo xadka. Tii labaad waxay sheegtaa mala-awaalka iyo waxa caddaynaya.

Marka su'aashu tahay in waddo gaar ah ay tuurto baakadaha, baaritaan la kontoroolay oo leh cinwaan isha cad ayaa caddayn ka xoog badan tirinta dadban ee taraafikga isku dhafan. Ka dir isla mishiinka, isla waqtiga, isla saaxiibka. Beddel hal doorsoome oo isbarbardhiggu wuu sii socdaa.

Soo sheeg kooxaha iyo xadka xiga

Warbixintu waxay leedahay saddex sadar: qeexidda kooxda, tirinta isku habboon ee koox kasta gudaheeda, iyo xadka lagu sameeyay isbarbardhigga. Markaas akhristuhu wuu arki karaa in hal koox si buuxda u jawaabtay mid kalena aanay jawaabin, taas oo tilmaamaysa waddo ama fasax halkii ay ku tilmaam lahayd lumis aan kala sooc lahayn.

Ku lifaaq faylka qabashada iyo tibaaxaha shaandhaynta si kooxaynta dib loo soo saari karo. Soo koobid aan fayl lahayn waa sheegasho, ma aha natiijo.

ping -c 5 -I 10.80.0.6 10.90.0.1
ping -c 5 -I 10.30.0.25 10.90.0.1
tshark -r capture.pcap -Y 'icmp.type == 8 || icmp.type == 0' -T fields -e ip.src -e ip.dst -e icmp.ident -e icmp.seq | sort | uniq -c | head

Marka hal koox muujiso shan jawaab mid kalena waxba, natiijadu waa in hal isha uu leeyahay waddo soo noqod oo shaqaysa mid kalena uusan lahayn. Taasi waa tikidh aad uga wanaagsan boqolleyda isku dhafan, waxayna baaritaanka xiga u jeedinaysaa waddada soo noqodka halkii ay u jeedin lahayd dhacdo VPN oo aan xiriir lahayn.