Waqtiga TLS ee lixdan ilbiriqsi: dhinamkee ayaa runtii istaagay?

Macmiilku wuxuu iska dhiibaa lixdan ilbiriqsi ka dib farriin ku saabsan wada-hadalka furaha, laptopkuna ma bixiyo ra'yi ku saabsan sababta. Jumladaas waxay qeexaysaa samirka macmiilka, ma aha hab-dhaqanka serverka. Saddex xaaladood oo gebi ahaan kala duwan ayaa abuura: baakadku waligiis ma gaarin adeegga saxda ah, adeeggu wuu tuuray ka hor inta uusan waxba diiwaangelin, ama adeeggu wuu diiday oo meel uu macmiilku arki karin ayuu ku yiri. Isku-dubbaridka hal isku day labada dhinac waa waxa kala sooca.

Sii hal isku day aqoonsi aad raadin karto

Qor waqtiga bilowga oo ay la socoto aagga waqtiga, magaca borofaylka, meesha uu macmiilku runtii xalliyay, dekedda, iyo in xiriirku yahay UDP ama TCP. Haddii borofaylku leeyahay dhowr gelitaan fog, qor midka ay isku daygaas dooratay, sababtoo ah isku day cusub ayaa laga yaabaa inuu u guuray gelitaanka xiga isagoon beddelin faylka aad akhrinayso.

Qaado barta ugu dambeysa logga firfircoon, ma aha soo dejinta aad xasuusato. Borofayl tilmaamaya cinwaan gaar ah waa mid si buuxda ansax ah oo si buuxda aan laga isticmaali karin shabakad aan u marsan karin, xaaladdaasna waxay u ekaanaysaa sida serverka dambe.

Kadib weydii hawlwadeenka isla daaqaddaas tusaalaha loogu talagalay. Farqiga saacaddu waa mid caadi ah oo dhowr daqiiqo farqi ah uu ka dhigi karo dhacdo is waafajisan mid maqan u eg, sidaas darteed qor farqiga halkii aad ka soo gabagabeyn lahayd in aan dhacdo jirin.

Afar indho-indheyn, afar tallaabo oo xiga oo kala duwan

Waxa serverku diiwaangeliyo ayaa go'aamiya laanta. Maqnaanshaha isku day kasta wuxuu tilmaamayaa cinwaanaynta, gaadiidka ama dariiqa adeegga. Baakadaha soo gala ee lumaya ka hor is-dhaafsiga caadiga ah waxay tilmaamayaan shuruudaha kanaalka xakamaynta ee adeegga dhabta ah. Diidmo magac leh waxay tilmaamaysaa shayga ay magacaabayso. Jawaabaha ka baxa serverka laakiin aan waligood gaarin macmiilka waxay tilmaamayaan dariiqa soo noqodka.

Logga codsiga ee madhan waa caddayn ka itaal yar inta la arka. Diiwaangelintu waxay ka bilaabataa meel gaar ah is-dhaafsiga, baakadaha ka hor intaas la tuurayna ma reebaan wax spoor ah faylka aad akhrinayso. Meesha la ogolaaday, hawlwadeenku wuxuu isticmaali karaa indho-indheynta adeegga iyo shabakadda si uu u arko in wax yimid.

Afarta natiijoba kala duw ka hay qoraalladaada. Tijaabada ayaa ah in lagu daro “serverku ma jawaabo”, waana jumlada u dirtay dadka inay beddelaan habka sirta marka dhibaatada dhabta ahi tahay qaanuunka dab-damiska. Qoraal diiwaangelinaya kaliya ereyga waqtiga ayaa tuuray kala duwanaanta aad hadda bixisay.

Hagaaji marxaladda uu caddayntu magacaabayso

Xiriir TCP oo dhammaaday wuxuu caddeynayaa kaliya in wax soo aqbaleen sokeet. Ma caddeynayo in dhageystuhu yahay adeegga OpenVPN ee aad dejisay, server web oo isla magaca martigeliyaha ku yaal wuxuu si fiican uga jawaabaa browser-ka isagoo aan khuseyn tunnel-ka.

Haddii serverku soo sheego liis la joojiyay oo dhacay, taas waa xaqiiqo aad uga gaar ah waqtiga ugu dambeeya ee macmiilka, hagaajintuna waxay u tahay hay'adda shahaadooyinka ee ma aha shabakadda. Haddii labada dhinac aanay ku heshiin ilaalinta kanaalka xakamaynta ama maaddada la wadaago, dib-u-dejinta furaha waxba ma beddesho, sababtoo ah tuurista waxay dhacdaa ka hor inta aan la baarin wax aqoonsi ah.

Beddel hal shay oo caddayntu runtii taageerto, kadib ku celi isla borofaylka isla barta ugu dambeysa. Kaydi dhacdada cusub ee ugu horreysa haddii xiriirku sii socdo, sababtoo ah dhacdadaas ma aha dhibaato cusub, waa marxaladda xigta ee baaritaanka.

grep -nE 'TLS Error|VERIFY ERROR|CRL|handshake failed' /var/log/openvpn/server.log
date -u; timedatectl | head -3

Maxaa daaqadda dheeraynta runtii beddeshaa

Lixdan ilbiriqsi waa daaqadda gacan-qabsiga macmiilka, iyo tixraaca macmiilka bulshada wuxuu diiwaangelinayaa ikhtiyaarka hagaajiya. Kordhintiisu waxay macmiilka ka dhigtaa inuu sii sugto ka hor inta uusan iska dhiibin. Ma keento adeeg maqan inuu soo baxo mana ka dhigto baakad la diiday mid la aqbali karo.

Daaqad dheer waxay leedahay isticmaal sharci ah xiriir gaabis ah ama server culeys badan, waana mudan in la tijaabiyo marka aad haysato caddayn in is-dhaafsigu gaabis ku socdo ee aanu gebi ahaan u dhicin. Marka hore tijaabintiisu waxay kaliya dib u dhigtaa isla baaritaanka hal daqiiqo waxayna ka dhigtaa khadka waqtiga mid adag in la akhriyo. Haddii khadka waqtigu muujiyo is-dhaafsi horay u socda oo haddana istaagaya, daaqaddu waa calaamad culeys ee ma aha gaaritaanno.