Qabashada baakadaha fog: sensor-ka meesha ha joogtee, falanqeeyaha fog

Qabashada baakadaha waxay ku habboon tahay meesha baakaduhu hore u socdaan, falanqeeyaha fogna marar dhif ah ayuu halkaas fadhiistaa. Habka shaqeeya waa sensor ku yaal qaybta la fiirsanayo oo lagu daray VPN qaada maamulka iyo soo-bixinta, ee ma aha xiriirka oo dhan oo la muraayadeeyay. Kala-goyntaas waxay laptop-ka falanqeeyaha ka ilaalisaa dariiqa qabashada waxayna xogta xasaasiga ah ku haysaa goobta. Tallaabooyinka hoose waxay doortaan interface-ka, xaddidaan faylka oo kaliya guuriyaan waxa su'aashu u baahan tahay.

Laptop-ka fog ma aha tap

Ku biirista shabakadda VPN waxay mishiinkaaga siisaa dariiqa sensor-ka, ee ma aha aragtida taraafikada u dhexeeya hostyada kale. Qabasho lagu sameeyay laptop-kaaga waxay kaliya arkaa baakadaha la geeyay interface-ka laptop-kaaga. Fiirsashada xiriir la beddelay waxay u baahan tahay in milkiilaha shabakadda bixiyo muraayad ama tap quudiya sensor goobta. Xitaa markaas muraayaddu waxay leedahay xadidnaan, sababtoo ah meelaha culeyska badan leh waxay tuuraan frames-ka, gateway-na waligiis ma arko taraafikada ku hadha isla VLAN-kaas.

Qulqulka la sireeyay sidoo kale wuxuu ku sii hayaa sirta sensor-ka, maadaama culeyska TLS uu leeyahay dhibcaha dhammaadka. Qabashadu waxay bixisaa madaxyada, waqtiga iyo mugga, ma aha qoraal cad.

Dooro interface-ka arki kara qulqulka

Ka hor inta aadan wax filtarin, liis garay interfaces-ka oo xaqiiji kee qaada dariiqa lagaa weydiiyay. Qiyaasidda u dhexeeya port jireed, isku-xir iyo buundo waa hab caadi ah oo lagu ururiyo fayl madhan.

ip -br link
dumpcap -D

Ku habee magaca interface-ka barta fiirsashada ku taal diiwaanka isbeddelka, ee ha ku habayn magac aad ka xasuusato host kale. Haddii tirada baakadaha ay ku sii hadho eber inta adeeggu si muuqata u mashquulsan yahay, sensor-ku wuxuu ku yaal qaybta khaldan ama muraayadda waxaa loo habeeyay jihada kale. Marka hore ku caddee dariiqa is-dhaafsi la yaqaan, si muraayad jabtay aan loo khaldin barnaamij aamusan. Ku qor faahfaahinta interface-ka iyo muraayadda qoraallada qabashada inta ay weli cusub yihiin.

Xaddid qabashada filtar iyo giraan

Qabasho aan xad lahayn waxay buuxisaa disk-ga oo ururisaa wax ka badan waxa su'aashu u baahan tahay. Geli isha, meesha loo socdo iyo borotokoolka la ogol yahay filtarka, ka dibna xaddid cabbirka faylka iyo tirada faylalka.

tcpdump -i eth0 -n -s 128 -c 5000 -W 4 -C 25 -w /var/tmp/cap.pcap 'host 203.0.113.10 and tcp port 443'

Cinwaanka iyo port-ka kor ku xusan waa tusaalooyin ka yimid xadka dukumeentiga, markaa ku beddel qiyamka la ansixiyay oo daaqadda ku hay mid gaaban oo ku filan in caddayntu ka badbaaddo giraanta. Dhererka sawirka wuxuu gooyaa culeyska isagoo hayaa madaxyada, taas oo inta badan ku filan su'aasha xiriirka oo aad u fudud in la kaydiyo. Akhri sadarka tuurista kernel-ka ee tcpdump soo bandhigto marka la baxayo, sababtoo ah tirada sare ee tuurista waxay ka dhigan tahay qabashadu ma dhammaystirna, ma aha aamusan. Ilaali daaqadda aad u baahan tahay ka hor inta giraantu ka sarraysiiso, oo qor xarigga filtarka agtiisa magaca faylka.

Guuri faylka, ma aha xiriirka oo dhan

Soo qaado qabashada dhammaatay iyada oo loo marayo kanaalka maamulka halkii aad muraayadda kaga qulqulin lahayd WAN-ka. Hal wareejin ayaa ka fudud in la oggolaado, la diiwaan geliyo oo la tirtiro dhoofin joogto ah.

scp [email protected]:/var/tmp/cap.pcap ./

Faylka ku hay mid akhris u gaar ah akoonka hawlwadeenka, oo ka tirtir sensor-ka marka nuqulka falanqaynta la xaqiijiyo. Haddii dhoofinta tooska ah run ahaantii tahay shuruudda, cabbir isku-duubka muraayadda iyo gaadiidka wada, sababtoo ah culayska dheeraadka ah wuu dhaafi karaa miisaaniyadda xiriirka. Diiwaan geli godadka aragtida si kasta, maadaama qabashadu tahay caddayn leh barta fiirsasho la yaqaan ee ma aha diiwaan buuxa oo shabakadda ah.