Tunnel qaybsan ama buuxa: waxa shaqo-bixiyahaagu wali diiwaangeliyo

Su’aashu waxay timaaddaa sidii hal su’aal, waxayna u baahan tahay laba jawaab. Tunnel-ku wuxuu beddelaa halka baakadahaagu tagaan, macmiilku wuxuu beddelaa waxa mishiinka ku socda, labadana isku qasidda waxay soo saartaa ama xasillooni been abuur ah ama argagax aan loo baahnayn. Kala saar labada, jawaabta hadhayna waxay ka timaaddaa xaqiiqooyin aad hubin karto.

Qaybta socodka waxaa go’aamiya waddada uu borofaylku dhigay. Qaybta mishiinka waxaa go’aamiya waxa macmiilku sameeyo iyo waxa kombuyuutarkaaga ku daabaco shabakadda.

Hal su’aal waxay qarinaysaa laba

Tunnel buuxa wuxuu dhigaa waddo caadi ah oo maraysa iridda shirkadda, sidaas darteed codsiyada dadweynaha waxay ka baxaan halkaas, iridduna, proxygeeda iyo xallinteeduna waxay diiwaangelin karaan meelaha loo socdo, waqtiyada iyo mugga. Tunnel qaybsan wuxuu dhigaa oo kaliya waddooyin la doortay, sidaas darteed baaritaanka caadiga ah wuxuu ka baxaa xiriirkaaga, bixiyahaaguna wuu arkaa taas. Midkoodna maaha arrin ku saabsan xoogga sir-gelinta: HTTPS wuxuu ilaaliyaa nuxurka labada xaaladood oo wuxuu muujiyaa meesha loo socdo labada xaaladood. Farqigu waa marin-u-adeegga, marin-u-adeegguna wuxuu ka muuqdaa mishiinka laftiisa.

Macmiilku wuxuu kaloo rakibi karaa darawal baakadaha baara, sameeya hubin caafimaad ka hor inta uusan ogolaan xiriir, oo soo sheega software-ka jira. Kuwani waa awoodaha software-ka ee ma aha tunnel-ka, waxayna khuseeyaan labada qaab ee marin-u-adeegga.

Waxa iridda iyo proxygu hayaan

Marka waddada caadiga ah ay u jeeddo tunnel-ka, filo in xallinta shirkadda iyo proxy kasta oo web ah ay hayaan diiwaan meelaha aad la xiriirtay. Proxygu wuxuu kaloo diiwaangeliyaa sadarka codsiga codsi HTTP aan sir ahayn iyo meesha CONNECT ee loo isticmaalo HTTPS, taas oo ah diiwaan ka qani ah diiwaanka qulqulka. Nuxurka gudaha HTTPS wuxuu ahaanayaa mid aan la akhrin karin ilaa hay’adda ay mishiinka ku rakibtay shahaadadeeda la aamini karo, taas oo ah isbeddel gooni ah oo muuqda. Xogta qulqulka oo kaliya waxay ku filan tahay in la ogaado goorta aad shaqaynaysay iyo adeegyada aad isticmaashay.

Tunnel qaybsan, meelahaas dadweynaha waxay ka baxaan xiriirkaaga, sidaas darteed diiwaanka shirkaddu wuxuu daboolaa magacyo gudaha iyo meelo shirkadeed halkii ay dabooli lahaa wax walba. Taasi waa diiwaan yar, welina ma aha mid madhan. Sheegasho kasta oo ah tunnel qaybsan macnaheedu waa shaqo-bixiyuhu waxba ma arko waa khalad si fudud.

DNS wuxuu arkaa magacyo laga yaabo in tunnel-ku aanu qaadin

Xallinta magacyadu waa waddo u gaar ah, borofaylka riixa xallinta shirkadduna wuxuu u diraa weydiimaha halkaas xitaa marka xiriirku si maxalli ah u baxo. Xallintu waxay diiwaangelisaa magacyada aad weydiisatay, taas oo inta badan ka war badan cinwaannada aad gaadhay. DNS qaybsan wuxuu tan ku koobaa domain-yo gudaha ah, browser-ka leh xalliye sir ah oo u gaarna wuu ka gudbi karaa habaynta gebi ahaanba. Saddex qaybood ayaa ka jawaabi kara weydiin, midkood oo kaliya ayaa shirkadda leh.

Waddada xallinta si gooni ah uga tijaabi waddada marin-u-adeegga. Weydiinta u tagta xallinta shirkadda inta xiriirku si maxalli ah u baxayo waa habayn qaybsan oo u shaqaynaysa sida loo qorsheeyay, welina waxay muujinaysaa magacyo.

Hubi waddada iyo wadaagga

Laba xaqiiqo ayaa go’aamiya waxa aad run ahaantii soo bandhigayso, labaduna way ka muuqdaan mishiinka. Amarrada hoose waxay muujinayaan waddooyinka caadiga ah marka tunnel-ku sarreeyo, waddada xallinta magacyada iyo wadaagga kombuyuutarkani daabaco. Ku socodsii inta aanad xiriirin, ka dibna mar kale inta aad xiriirka ku jirto.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Waddo caadi ah oo magacaabta adapter-ka tunnel-ku waxay ka dhigan tahay in shirkaddu qaado socodkaaga dadweynaha, waddo caadi ah oo magacaabta adapter-kaaga waxay ka dhigan tahay in aanay qaadin. Wadaag ay liisatay amarka saddexaad waa laga gaadhi karaa shabakadda shirkadda inta tunnel-ku sarreeyo, xitaa marka magaca martigeliyaha caadiga ah aan la xallin, gelitaanka martidu wuxuu ka dhigaa mid la gaadhi karo iyada oo aan akoon lahayn. Borofaylka dab-damiska ayaa muhiim ah sababtoo ah adapter-ka tunnel-ka waxaa lagu sifayn karaa mid dadweyne, taas oo go’aamisa haddii wadaagga faylalka la ogolyahay gebi ahaanba. Akhri afarta wada, xadkuna waa la tilmaamayaa halkii la qiyaasi lahaa.

Habaynta ka dooro xadkaas: xiriir toos ah wuxuu siinayaa qalabka shaqo-bixiyaha gaadhitaanka ugu ballaaran, qalabka shirkaddu wuxuu kormeerka shaqada ka fogaanayaa faylalkaaga, mishiinka macmalkuna wuxuu go’doomiyaa rakibidda isagoo aan beddelin halka socodku ka baxo. Qor waddada iyo wadaagga aad aqbashay.