Wadaagista hal gelitaan VPN oo qoyska: waxa hadhow burburaya

Koobiynimada magaca isticmaalaha iyo furaha sirta ee VPN ee qalabka labaad waxay qaadataa hal daqiiqo oo si fiican ayay u shaqaysaa, taasina waa sababta dhibaatooyinku u muuqdaan bilooyin ka dib. Aqoonsiga aad gudbisay wuxuu inta badan xakameeyaa wax ka badan tunnel: waxaa laga yaabaa inuu leeyahay isdiiwaangelinta, sanduuqa boostada soo celinta iyo liiska qalabka. Kahor inta telefoonka labaad uusan isku xidhin, caddee waxa gelitaanku dhab ahaan ogolaanayo iyo sida hal qalab looga saarayo iyada oo aan la taaban kuwa kale.

Hal furaha sir, xaquuqyo kala duwan oo badan

Koontooyinka VPN-ga ganacsiga waxay inta badan isku daraan saddex shay hal gelitaan: aqoonsiga tunnel-ka, diiwaanka biilasha ama qorshaha iyo dariiqa soo celinta koontada. Wadaagista tan koowaad waa go'aan isku xirnaan; wadaagista labada kale waxay gudbisaa xakamaynta isdiiwaangelinta. Bixiyeyaal badan ayaa ku hayaa isla aqoonsiga ilaa aad si ula kac ah u kala soocdo, sidaas darteed su'aashu ma aha in furaha sirta uu ka shaqeeyo laba qalab, laakiin waxa kale ee uu furo. Weydii hawlwadeenka mid ka mid ah saddexda gelitaanku xakameeyo, iyo in la magacaabi karo milkiile biilasha ama cinwaan soo celin oo gaar ah. Jawaabtaas keliya ayaa go'aamisa inta koontada aad dhab ahaan gudbinayso.

Dhinaca server-ka, koontadu waa saf leh qorshe iyo tirakoob isku xirnaan. Barnaamijka macmiilka waa kaliya aragtida safkaas, mana ku qasbo wax aan laga gudbi karin macmiil kale. Taasi waa sababta qorshaha «hal qalab» uu wali ka isku xidho saddex qalab ilaa server-ku go'aansado inuu diido fadhiga afaraad.

Xaqiijinta laba tallaabo waxay sii kordhisaa su'aasha wadaagista. Sir TOTP oo lagu diiwaangeliyay afar telefoon waa afar nuqul oo isla qaybta labaad, mid kasta oo iyaga ka mid ahna wuu buuxin karaa gelitaanka. Haddii koontadu taageerto furayaasha sirta ee barnaamijka oo gaar ah ama diiwaangelin qalab kasta, isticmaal; haddii kale, u tixgeliso qaybta labaad ee la wadaagay naf-la'aan la yaqaan halkii ay ka ahaan lahayd dhibaato la xalliyay.

Furayaasha qalab kasta waxay beddelaan macnaha ka saarista

Habaynta is-hagaajinta way kala duwan tahay sababtoo ah aqoonsigu wuxuu ku nool yahay habaynta halkii uu ka ahaan lahaa saf koonto. Peer WireGuard waa fure dadweyne oo lagu daray cinwaanno la oggolaaday, server-kuna wuxuu oggolaadaa is-gacan-qaadashada isagoo isbarbar dhigaya furahaas. Haddii aad tirtirto diiwaanka peer-ka, qalabku ma dhammayn karo is-gacan-qaadashada, furaha sir ee uu weli haystaa ha ahaadee.

Muuqaalkaas wuxuu ku siinayaa ka saaris nadiif ah laakiin ma leh xisaabin qof kasta, taas oo WireGuard u diiwaangelisay xaddidaad la yaqaan. Server-ku wuxuu arkaa furayaasha, ma arko xubnaha qoyska.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

Habaynta OpenVPN waxay gaartaa isla meesha iyada oo adeegsanaysa shahaadooyin iyo liis la joojinayo: macmiil kastaa wuxuu helaa shahaadiisa, joojinta hal diiwaanna waxay ka tagtaa kuwa kale inay shaqeeyaan. Labada naqshadba aqoonsigu waa qalab kasta, sidaas darteed telefoon lumay waa hal tirtirid halkii ay ahaan lahayd dib-u-dejinta aqoonsiga guriga oo dhan.

Xadka isku-baxa wuxuu ku nool yahay server-ka

Bixiyeyaasha iibiya «shan qalab» waxay inta badan tiriyaan fadhiyada isku-baxa, ma tiriyaan barnaamijyada la rakibay. Laba kombuyuutar oo la qaadan karo iyo telefoon way fiicnaan karaan halka kombuyuutarka saddexaad uu koontada ka riixo xadka oo fadhi jira la tuuro. Macmiilku marar yar ayuu tan sharraxaa, sidaas darteed calaamaddu waxay u ekaataa xiriir aan degganayn halkii ay ahaan lahayd xad qorshe.

Akhri shuruudaha qorshaha si aad u ogaato qaanuunka dhabta ah ka hor inta aadan ballanqaadin tirada qalabka. Adeegyada qaar waxay tiriyaan isku xirnaan, qaar waxay tiriyaan qalab kala duwan oo la arkay muddo, qaarna waxay ogolaadaan tiro ka badan isla shabakadda maxalliga.

Go'aami xeerarka guriga ka hor qalabka labaad

Qor afar shay: yaa haysta sanduuqa boostada soo celinta, yaa ku dari kara ama ka saari kara qalab, yaa bixiya marka qorshuhu isbeddelo, iyo waxa dhacaya marka qof baxo. Kuwani waa go'aanno siyaasadeed oo aan habayn macmiil ah kuu qaadi karin, wayna fudud tahay in lagu heshiiyo ka hor inta aan loo baahnayn ka saaris degdeg ah. Dhig jawaabaha hal meel oo gurigu heli karo, oo ay ku jirto qalabka magaciisu yaa leeyahay. Liiska magacyada ayaa ah waxa furaha peer-ka ama furaha sirta barnaamijka dib ugu celiya qof aad wici karto.

Ka fogee aqoonsiga tunnel-ka qoraallada la wadaago iyo taariikhda wada hadalka. Maareeyaha furaha sirta oo leh khasnad la wadaago, ama aqoonsi qalab kasta oo uu bixiyo hawlwadeenku, waxay sirta u hayaan mid la gudbin karo iyada oo aan nuqul lagu tegin saddex xadhig oo fariimo ah.

Sidoo kale hubi sida adeeggu u maareeyo koontooyinka la kormeero iyo shaandheeyayaasha qoyska, sababtoo ah VPN waxay beddelaa dariiqa shabakadda laakiin ma beddelo xakamaynta waalidka ama maaraynta qalabka. Kadib tijaabi hal hawlo dhab ah qof kasta: iimayl, wicitaan fiidiyoow, irrid shaqo. Tunnel soo baxay ma aha caddayn in dariiqooyinka, DNS iyo xeerarka tunnel-ka la qaybsaday ay isku si u dhaqmaan bandhig kasta.

Caddee dariiqa ka saarista inta ay weli fudud tahay

Ka saaristu waa qaybta qof walba dib u dhigo, sidaas darteed ku tijaabi qalab aad maamusho. Ku dar telefoon ama kombuyuutar kayd ah, xaqiiji inuu isku xidho, kadib jooji qalabkaas habka hawlwadeenku diiwaangeliyay oo xaqiiji in tunnel-ku guuldarraysto halka kuwa kale ay taagan yihiin.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

Qalab la joojiyay waa inuu joojiyo gaaritaanka cinwaanka gudaha gudaha hal fadhi, ma aha oo kaliya inuu ku guuldarraysto dib u xirnaan ka dib dib u bilow. Haddii fadhigii hore uu sii shaqeeyo, joojintu ma gaarin server-ka, aqoonsiguna weli wuu shaqaynayaa.

Qor natiijada qoraalka guriga ee hore u liisay qalabka, oo dib u eeg marka telefoon la beddelo. Habayntu waxay ahaanaysaa mid la maareyn karo oo keliya marka aqoonsiyada, xadadka iyo tallaabada ka saarista dhammaantood qoran yihiin.