Wareejinta gelitaanka tijaabada amniga: baaxad, akoonno iyo burrin
Tijaabiye codsanaya aqoonsiga VPN wuxuu u baahan yahay wareejin baaxad leh, ma aha gelitaan dheeraad ah. Xaqiiji oggolaanshaha, magacow bartilmaameedyada, soo saar akoonno, kadibna burri.
Tijaabiye wuxuu codsanayaa ciwaanka iridda, faahfaahinta DNS gudaha iyo aqoonsiga VPN, codsigaana waxaa lagu soo dirayaa adiga oo leh cinwaan «gelitaan ayaa loo baahan yahay». Codsiga keligiis ma kuu sheegayo in kani yahay qiimeyn gudaha ah, tijaabadii codsi leh aqoonsi, ama shaqo shabakad dadweyne ah oo qof ku qaldan yahay baaxadda. U fuli wareejinta sida taxane irid ku leh tallaabo kasta, kana joogso iridda ugu horreysa ee aan furmin. Taasi waxay codsiga aan caddayn ka dhigtaa wax aad oggolaan karto, wareejin karto oo markii dambe burrin karto.
Ku bilow oggolaanshaha, ma aha aqoonsiga
Ka hor inta aan ciwaan ka bixin sanduuqaaga, hubi yaa leh bartilmaameedyada iyo yaa loo oggol yahay inuu ansixiyo tijaabada iyaga. Xaqiiji tijaabiyaha iyada oo loo marayo xiriirka hawsha ay hay'addaadu hore u isticmaasho, ma aha qofka iimaylka soo diray. Xiriirka macmiil ma aha oggolaansho lagu tijaabiyo nidaam kasta oo laga gaari karo akoon, iyo dalabka iibsigu ma aha dukumeenti baaxad.
Ku qor hadafka la ansixiyay hal jumlad oo hayso wareejinta agteeda. «Qiimee aqoonsiga bogga macmiilka» iyo «qiimee shabakadda gudaha» waxay u horseedaan xidhmooyin gebi ahaan kala duwan, farqigana waa in la xalliyaa ka hor diyaarinta, ma aha ka dib marka natiijo timaado. Jumladdu waxay sidoo kale ku siinaysaa wax aad tilmaanto marka codsigu bartamaha shaqada ku kordho.
Haddii bixiye martigelin ama dhinac saddexaad oo kale uu jidka ku jiro, shuruudahooda waxay ka horreeyaan raaxadaada. Ka tijaabinta kaabayaasha qof kale oggolaansho la'aan waa dhibaato gooni ah oo ka duwan tijaabinta codsiga ku shaqeeya.
Magacow aragtida iyo bartilmaameedyada
Aragtidu waa su'aasha qiimeyntu isku dayeyso inay ka jawaabto, waxayna go'aamisaa xidhmada gelitaanka in ka badan qalab kasta oo tijaabiyuhu qorsheeyo inuu isticmaalo. Tijaabada dadweynaha ee aan la aqoonsan waxay u baahan tahay URL iyo waqti daaqad ah. Tijaabada la aqoonsan waxay u baahan tahay akoonno u gooni ah doorarka gaarka ah ee baaxadda, qiimeynta gudahana waxay u baahan tahay barta gelitaanka oo qeexan oo leh baaxad bartilmaameed oo cad.
| Viewpoint | What you hand over | What it does not authorize |
|---|---|---|
| Public website | Approved URL, TLS hostname, testing window | Internal network entry, adjacent hosts |
| Authenticated app | URL plus per-role test accounts | Other tenants, admin consoles outside scope |
| Private staging | Named private path and test accounts | Production systems behind the same gateway |
| Internal network | Entry point and written target ranges | Anything outside those ranges, including the gateway itself |
Halka tunnel-ku ka galo ma aha isla xaqiiqda ah codsiga ka dambeeya, waxayna marnaba oggolaanayso in la baadho barta gelitaanka. Si cad ugu sheeg wareejinta, sababtoo ah jumladda «waad i siisay gelitaan shabakaddaas hoose» si dhakhso ah ayay u timaaddaa marka natiijo la doodo. Liis qoraal ah oo bartilmaameedyo ah ayaa ah waxa kaliya ee tan dambe xalliya.
La sii magaca martigeliyaha TLS URL-ka. Ciwaanka IP oo qaawan wuxuu ku qasbaa tijaabiyaha inuu magaca qiyaaso, magaca la qiyaasayna wuxuu dhaliyaa khaladaad shahaado oo loo soo sheegayo natiijooyin halkii khalad wareejin.
Soo saar aqoonsiyo u gooni ah oo leh taariikh dhicitaan
Diyaari akoonno jira oo kaliya shaqadan; ha amaahin gelitaanka maalinlaha ee shaqaale. Deji gaaritaanka shabakadda iyo oggolaanshaha codsiga ee hawlo la isku raacay, habee diiwaangelinta aqoonsiga iyada oo loo marayo waddo la taageeray, oo ku lifaaq taariikh dhicitaan iyo qof magac leh oo mas'uul ka ah burrinta. U gudbi aqoonsiga marinka ammaan ee la isku raacay, oo ka duwan dukumeentiga baaxadda ee meel walba loo diro.
sudo useradd -m -e 2026-12-31 tester01 sudo passwd -S tester01 id tester01 lastlog -u tester01
Diiwaangeli yaa wax helay, iyo goorta. Diiwaankaas waa farqiga u dhexeeya wareejin la maamulo iyo sir la wadaago oo aan cidna raad raaci karin, waana waxa ugu horreeya ee qof walba weydiiyo dhacdo ka dib. La hay dukumeentiga baaxadda halkii aad ka hayn lahayd xarig sheekeysi, oo ku qor marinka keenista agtiisa qaataha. Sadar leh calaamad waqti ayaa had iyo jeer ka adkaada xusuusta.
Goobta dhicitaanku waa ilaalin ugu dambeysa, ma aha qorshaha. Qof baa weli mas'uul ka ah inuu ka qaado waddada shabakadda iyo doorka codsiga dhammaadka, sababtoo ah gelitaan dhacay oo ku jira shabakad weli la gaari karo ma aha gelitaan la buriyay.
Caddee in wareejintu shaqeyso ka hor inta daaqaddu furmo
Boodhka ugu horreeya ee tijaabiyaha adiga ku samee, meel ugu dhow halka uu joogo. Xalli magaca, hubi aqoonsiga shahaadada, oo xaqiiji in waddadku gaaro ciwaanka loogu talagalay ma aha mid deris ah.
dig +short app.example.com openssl s_client -connect app.example.com:443 -servername app.example.com </dev/null> 2>/dev/null | openssl x509 -noout -subject -dates ip route get 10.60.0.25
Haddii waddadku aanu gaari karin bartilmaameed, joogso oo habee wareejinta halkii aad uga tagi lahayd tijaabiyaha inuu waddo kale ogaado. Gaaritaan degdeg ah waa sida qiimeyn si aamusnaan ah uga baxdo baaxaddeeda, oo marar badan lama diiwaangsho ka dib.
La dir xiriirka hawlgalka, saacadaha la fasaxay, falalka laga reebay iyo shuruudaha joojinta aqoonsiga. Tijaabiye aan 02:00 cidna gaari karin wuxuu gaari doonaa go'aan aad oggolaan, go'aankaasna warbixinta waxaa lagu sifayn doonaa sidii inuu baaxadda ku jiray.
NIST SP 800-115 wuxuu u qaabeeyaa qiimeyn farsamo sida tijaabo qorsheysan oo ay raacaan falanqayn iyo yareyn, waana qaabka wareejintan raacdo. Iridaha kore waa go'aammo naqshadeed tifaftireed oo loogu talagalay injineer taageero, ma aha liiska hubinta oo laga soo xigtay daabacaaddaas.
Ku soo gabagabee hawsha adigoo ka qaadaya gelitaanka
Ku burri sida caadiga ah ee ka soo horjeeda diyaarinta: doorarka codsiga, ka dib gelitaanka shabakadda, ka dib aqoonsiga laftiisa. Xaqiiji tallaabo kasta halkii aad ka qaadan lahayd in konsolku sameeyay wixii badhanka ballan qaaday. Xidh akoonka ka hor inta aadan dilin fadhiyadiisa, haddii kale fadhigu si fudud ayuu isku aqoonsadaa marinka hore. Kadib mar kale hubi xiriirka la sameeyay ka hor inta aadan ku dhawaaqin inuu xiran yahay.
sudo passwd -l tester01 sudo pkill -u tester01 ss -tn state established '( sport = :443 )'
Xalli xogta tijaabada ee la hayo, kadib la soco hagaajinta iyada oo loo marayo habka warbixinta ee la isku raacay bilowga. Warbixintu waa inay sheegto deegaanka, heerka gelitaanka, baaxadda iyo xaddidnaanta, sababtoo ah waxay diiwaangelisaa natiijooyin hal qiimeyn oo ma aha bayaan joogto ah in goobtu ammaan tahay.
La hay diiwaanka burrinta diiwaanka wareejinta. Marka hawsha xigta furmo, waxaad rabtaa inaad ogaato si sax ah waxa la qaaday markii hore iyo yaa ansixiyay, halkii aad ka dib u dhis lahayd sawirka xusuusta.