Isticmaalka kombuyuutar guud oo VPN leh: waxa ugu horreeya ee la hubiyo
Tunel-ku wuxuu ilaaliyaa jidka, ma aha mishiinka labada geesood. Go'aanso cidda maamusha martigeliyaha, waxa disk-ka ku hadha iyo sida loo joojiyo gelitaanka ka hor inta aadan galin.
Mishiin la amaahday, hawsha degdegga ah iyo macmiil VPN oo ballan qaaday inuu wax walba sireeyo: taxanaha wuxuu u muuqdaa mid ammaan ah mana aha. Tunel-ku wuxuu ilaaliyaa jidka u dhexeeya laba dhibcood oo dhammaad, dhibcaha hortiina waa qaybta aad awoodi karin inaad xaqiijiso. Saddexda tallaabo ee hoose waxay go'aansadaan haddii qalabku gebi ahaanba isticmaali karo, sida aqoonsiga looga fogeeyo isaga iyo waxa la sameeyo ka dib si fadhi ku meel gaar ah uusan u noqon nuqul joogto ah.
Tunel-ku wuxuu bilaabmaa ka dib marka martigeliyaha horey u arkay xogta
Sirta waxay ku dhacdaa macmiilka VPN, kaas oo u shaqeeya sidii barnaamij mishiinka. Wax kasta oo ka sarreeya barnaamijkaas, oo ay ku jiraan browser-ka, nidaamka hawlgalka iyo kasta oo dheeraad ama darawal leh marin ku filan, waxay maareeyaan xogtaada ka hor inta aan la sirin. Tani maaha cillad borotokoolka; waa meesha borotokoolku ku yaal.
Sidaa darteed hubinta ciwaanka bixitaanku wax ku saabsan martigeliyaha wax badanaa ma caddeeyo. Mishiinku wuxuu u gudbin karaa dhammaan socodka bixitaan nadiif ah oo weli diiwaan gelin karaa riix kasta oo fure, labada xaqiiqo isma khilaafaan.
Qaabka faa'iidada leh waa in la weydiiyo waxa martigeliyahu u fiirsan karo halkii waxa shabakadu samayn karto. Mishiin uu qof kale maamulo, qaybtaas way ka weyn tahay waxaad tirin karto.
Tallaabada koowaad: hubi cidda koontaroolaysa qalabka
Koontaroolku waa su'aal ku saabsan xuquuqda maamulka iyo marin jireed, ma aha edeb. Haddii qof kale uu rakidi karo softweer, soo rari karo darawal, ku xiri karo qalab ama soo celin karo sawir, dhaqanka mishiinku maaha waxaad ku ogaan karto inaad fiiriso. Maamulku waa awood, awoodahana laguma arko sawir shaashad. Weydii qofka mishiinka ku siiyay.
Raadi calaamadaha caadiga ah, oo mid kasta u qaado caddayn ku saabsan koontaroolka halkii caddayn ammaan. Midkoodna keligiis go'aan ma gaaro.
- Akoon marti ama kiosk oo aan softweer rakidi karin waa barta bilow ee ka wanaagsan akoon maamule oo qof ku siiyay.
- Qalab la maamulo oo leh milkiile la yaqaan iyo xiriir taageero ayaa ka wanaagsan terminal aan la ilaalin, xitaa marka terminalku u muuqdo mid nadiif ah.
- Mishiin aadan go'aansan karin cidda ugu dambaysay soo gashay waa mishiin aadan sharraxaad ka bixin karin xaaladdiisa.
Midkoodna hubintan ma samaynayso martigeliyaha la wadaago mid lagu kalsoonaan karo. Waxay sheegaan haddii khatartu ku filan tahay in lagu sii wado hawlo xaddidan, taas oo ah su'aal kale oo daacad ah. Qor jawaabta ka hor inta aadan sii gudbin.
Tallaabada labaad: aqoonsiga ka fogee martigeliyaha
Borofayl nool maaha calaamad bog. Borofaylka OpenVPN wuxuu yeelan karaa shahaadooyin gudaha ku jira iyo fure gaar ah, soo dejintiisuna waxay qoraan maaddadaas qalab aan adiga kuu ahayn. Sidaas oo kale fadhi browser oo kaydiya cookie, iyo maamule furaha sirta ah oo kaydka gudaha ku kaydiya.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
Dooro marin ka yar mid waarta oo adeeggu taageero. Bog web oo fadhi kasta xaqiijiya oo u baahan qayb labaad ayaa ka tagta wax yar marka loo eego macmiil desktop oo borofayl kaydsan leh, fadhina dhamaada marka browser-ku xirmo ayaa ka wanaagsan mid ka badbaada dib u bilaabid.
Kadib hubi waxa mishiinku hayo. Martigeliye Linux la wadaago goobta borofaylka waa sahlan tahay in la baaro, Windows-na raadinta u dhigma waxay qaadanaysaa hal ammar. Helitaanka borofayl isticmaale hore waa xusuusin faa'iido leh oo ah in kaaga sidoo kale loola dhaqmi doono.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueTallaabada saddexaad: jooji gelitaanka meel aad ku kalsoon tahay
Nadiifinta gudaha waa qiimo leh mana ku filna. Ka bax adeegga, xir browser-ka, ka saar fayl kasta oo la soo dejiyay, kadibna samee tallaabada dhab ahaan muhiimka ah: jooji fadhiga ama aqoonsiga qalab aad koontaroolayso.
Tallaabada dambe eeas ayaa dadku seegaan, sababtoo ah shaashadda gudaha waxay u muuqataa mid nadiif ah. Token-ka fadhiga oo softweer ku nuqulay martigeliyaha ayaa sii shaqeeya ka dib markaad baxdo, mana danaynayo in browser-ka la xiray. Joojintu waa tallaabada kaliya ee u qaadata in martigeliyahu laga yaabo inuu cadaw ahaa. Sidoo kale waa tan kaliya ee weli shaqaysa haddii uu ahaa.
Haddii fure gaar ah ama sir soo celin ah uu taabtay mishiinka, u qaado mid la shaaciyay oo beddel halkii aad nuqullo baari lahayd. Akoon isticmaalay qayb labaad, sidoo kale dib u eeg qalabka iyo fadhiyada bixiye tilmaamay, sababtoo ah token la soo saaray intii booqashadaada ayaa laga yaabaa inuu weli firfircoon yahay.
Qor natiijada inta ay cusub tahay: qalabkee, akoonkee, maxaa la rakiday, maxaa la joojiyay iyo goorma. Qoraalkaas ayaa u oggolaanaya qofka xiga inuu ka jawaabo su'aasha kaliya ee muhiimka ah ka dib: haddii wax weli gelitaan leh yihiin.
Qalab ku hoos jira koontarool gaar ah weli wuxuu u baahan yahay dayactir, wuxuuna ku siinayaa aasaas loogu maareeyo dhibcaha dhammaadka oo terminal la amaahday waligiis siin maayo. Tunel-ku wuxuu ahaa qaybta fudud.