Gudbinta wakiilka SSH iyo koobidda fure: maxaa runtii soo baxa

Laba dhacdo oo kala duwan ayaa loo yaqaan fure SSH soo baxay, waxayna u baahan yihiin jawaabo kala duwan. Xaqiijinta furaha dadweynaha waxay diraysaa fure dadweyne iyo saxeex lagu sameeyay furaha gaarka ah, sidaas darteed furaha gaarka ah waligiis ma noqdo goob ku jirta codsiga. Gudbinta wakiilka waxay soo bandhigtaa wax kale, sababtoo ah martigeliyaha fog ee gaari kara wakiilkaaga la gudbiyay wuxuu ka codsan karaa inuu saxeexo isagoo aan waligiis hayn furaha. Haddii labadan loo arko dhacdo keliya, natiijadu waa ama beddelaad fure oo aan faa'iido lahayn ama wakiilnimo sii socota.

Gelidda fure dadweyne waxay diraysaa saxeex, ma aha furaha

Iskudhaafista xaqiijinta waxay qaadaa furaha dadweynaha isticmaalaha iyo saxeex ku saabsan xogta fadhiga. Serverku wuxuu saxeexaas ku hubiyaa furaha uu horey u aaminsan yahay, sidaas darteed qaybta gaarka ah waxay ku sii nagaan kartaa macmiilka xitaa shabakad aan la aaminin. Hawlwadeenka VPN ee daawanaya tunnel-ka wuxuu si kasta arkaa fadhi SSH oo sir ah.

Taasi waxay qeexaysaa borotokoolka, ma aha isku-hallaynka qayb kasta oo wadada ku jirta. Ilaysashada aqoonsiga martigeliyaha si buuxda u ilaali, sababtoo ah macmiilka aqbala fure kasta oo martigeliyaha wuxuu ka tanaasulay xakameyn kale oo ka duwan tan halkan laga hadlayo. Fadhi la qabtay iyo fure la qabtay waa natiijooyin kala duwan, oo midkood keliya ayaa ah luminta aqoonsiga. Labadaba ku hay jumlado kala duwan warbixinta.

ssh-keygen -lf ~/.ssh/id_ed25519.pub
ssh -o StrictHostKeyChecking=yes [email protected]

Amarka koowaad wuxuu daabacaa faraha dadweynaha si aad ula barbardhigto waxa serverku liisgaro. Kan labaad wuxuu caddeeyaa hubinta furaha martigeliyaha halkii uu ku tiirsanaado qiime caadi ah oo aan qofna akhrin. Labadaba socodsii ka hor inta aadan wax ka beddelin furayaasha, si saldhigga loo diiwaangeliyo.

Gudbinta wakiilka waxay u dhigantaa awood saxeexid

Marka gudbinta daaran tahay, soket ayaa ka muuqda martigeliyaha fog oo wakiilka maxalliga ah wuxuu ka jawaabaa codsiyada soo mara. Qof kasta oo isticmaali kara soketkaas inta fadhiga socdo wuxuu isku caddayn karaa adiga hortiisa martigeliyayaasha aqbala aqoonsiyada la raray. Fure gaar ah oo shabakadda ka gudba ma jiro si taasi u shaqeyso.

Soo-gaadhista waa awoodda, ma aha faylka. Sidaas darteed gudbinta waxay ka tirsan tahay hawl magac leh iyo martigeliyo magac leh, ma aha xiriir kasta oo laptop sameeyo. Martigeliyaha boodboodka ee xiriirka gudbiya isagoo aan wakiil la gudbin wuxuu badanaa baahida gebi ahaan meesha uga saaraa.

ssh-add -l
ssh -o ForwardAgent=no [email protected]
ssh -J [email protected] [email protected]

Kan koowaad wuxuu liisgarayaa aqoonsiyada uu wakiilku hadda hayo, taas oo mudan in la ogaado ka hor inta aadan soketkiisa siin mishiin kale. Kan labaad wuxuu isku xiraa isagoo aan wakiilnimo lahayn. Kan saddexaad wuxuu muujinayaa qaabka martigeliyaha boodboodka ee inta badan gebi ahaan beddela gudbinta.

Jawaabta ka dooro caddaymaha aad haysato

Aqoonsi saxeexeed oo la rumeysan yahay inuu soo baxay waxay u baahan tahay habka beddelka iyo burinta, iyo in laga saaro aqbalistiisa adeegyadii ku tiirsanaa. Tirtirka koobka laptop-kaaga waxay ka tagtaa koob kasta oo kale isagoo aan taaban. Ka bilow adeegyada, ka dib nadiifi macmiillada.

Dhibaato wakiilnimo ku meel gaar ah ayaa ka cidhiidhi badan. Jooji gudbinta aan loo baahnayn, oo la eeg milkiilaha dhacdada fadhiyada iyo aqoonsiyada ay ka koobnayd. Beddelaadda fure ayaa laga yaabaa inay timaado, laakiin caddaymaha ayaa go'aamiya taas, ma aha walaaca.

Maqnaanshaha dhoof la arkay waxay kaliya caddaynaysaa in habka aad ka baqday uusan soo muuqan. Wax ma sheegto waxa kale ee martigeliyaha dhinaca kale ee soketkaas uu sameyn kari lahaa.

Xakamaynta warbixinta ku hay gooni gooni

Ilaali maaddada gaarka ah, xaddid cidda ka codsan karta saxeex, oo hay aqoonsiga dhinaca kale oo la xaqiijiyay. Kuwani waa saddex xakameyn oo midba midka kale xoojiyo, oo midkoodna ma beddelo kan kale markaad sharraxayso waxa dhacay.

Laptop la waxyeeleeyay ama codsi mudnaan leh oo ku yaal waa kiiska saddexaad oo leh saameyn aad u ballaaran. Beddelaadda wadada VPN ma xalliso taas oo ma soo celiso kalsoonida fure laga yaabo inuu diskiga laga akhriyay.

Qor qaybta la aaminay, haddii gudbinta daarnayd, iyo waxa runtii la arkay. Diiwaankaas ayaa go'aanka xiga ka dhigaya mid difaacmi kara halkii uu noqon lahaa qiyaas ku saabsan macnaha soo-baxa.