Fure SSH la koobiyeeyay mise wakiil la gudbiyay? Laba khatar oo kala duwan

Gelitaan isticmaalaya fure SSH iyada oo loo marayo VPN macnaheedu ma aha in furaha gaarka ah loo dhiibay hawlwadeenka shabakadda, oo xaqiijintaas way ka cidhiidhsan tahay waxa dadku maqlaan. Xaqiijinta furaha dadweynaha waxay diraa fure dadweyne iyo saxeex uu macmiilku gudaha u abuuro. Gudbinta wakiilka waa hab kale oo soo-gaadhista kale leh, waxayna ku reebi kartaa awood xaqiijin la isticmaali karo mishiin aadan maamulin. Jawaabta aad leedahay waxay ku xiran tahay midka labadaas dhab ahaan dhacay.

Waxa xaqiijinta furaha dadweynaha dirto

Habka caadiga ah ee furaha dadweynaha macmiilku wuxuu soo bandhigaa fure dadweyne, serverku wuxuu go'aansadaa inuu aqbali doono furahaas, macmiilku wuxuuna saxeexaa caqabad furaha gaarka ah, kaas oo ku sii jira faylkiisa ama wakiilkiisa. Waxa shabakadda gudba waa furaha dadweynaha iyo saxeexa ka soo baxa. Waxba isdhaafsigaas kama dalbanayo in serverka, tunnelka ama qof kasta oo jidka jooga uu hayo maaddada gaarka ah.

Sharuudda xaqiijintu waxay qeexaysaa caddayntaas, furaha gaarkuna ma aha goob ku jirta codsiga.

Kani waa hadal ku saabsan borotokool, ma aha shahaadada dabeecadda qayb kasta oo ku lug leh. Hubinta aqoonsiga martigeliyaha wali waa inay ahaataa mid aan dhaawacmin, sababtoo ah server aan caddayn karin cidda uu yahay waxaa laga yaabaa inuu saxeexyo u ururiyo ujeeddo aadan qorshayn. VM la kireeyay, bastion la dhaxlay iyo laptop ku shaqaynaya kordhin aan la aqoon waa saddex su'aalood oo kalsooni gooni ah. Ka sooc su'aasha sirta ah ee dhab ahaan la xalliyay.

Waxa gudbinta wakiilku wakeelayso

Gudbinta wakiilku waxay furaysaa kanaal ka imanaya martigeliyaha fog oo ku noqonaya wakiilka mishiinkaaga, si hababka martigeliyahaas ay uga codsan karaan wakiilka inuu saxeexo iyagoon waligood hayn furaha gaarka ah. Furahu wuxuu ku sii jiraa meeshiisa, awooduna maya. Wax kasta oo gaari kara socketkaas la gudbiyay ee martigeliyaha fog, inta uu socdo kulanka, waxay codsan karaan hawlo xaqiijin iyagoo ah mid ka mid ah aqoonsiyada la raray. Taasi waa awood la wakeelay, taasina waa sababta gudbintu u mudan tahay siyaasad ka cidhiidhsan dhiibidda fure dadweyne.

Fayl fure la koobiyeeyay waa daahfurid. Wakiil la gudbiyay waa fasax, labaduna waxay u baahan yihiin jawaabo kala duwan.

Daar gudbinta baahi magac leh iyo martigeliyeyaal magac leh, oo hubi waxa macmiilku dhab ahaan sameeyo halkii ay u muuqato inuu yidhi habaynta. Goobaha wax ku oolka ah ayaa muhiim ah, sababtoo ah block martigeliyaha ayaa si aamusnaan ah uga gudba caadiga caalamiga ah. Isla sababtaas waxay khusaysaa dhinaca serverka, kaas oo si buuxda u diidi kara gudbinta marka daabacaaddu aanay waligeed u baahnayn.

Akhri caddaymaha ka hor intaadan dooran jawaab

Haddii la rumaysan yahay in fayl fure gaar ah ama aqoonsi saxeex u dhigma uu soo-gaadhay, jawaabtu waa beddelid iyo burin iyada oo loo marayo habka ururkaaga, oo lagu daro ka saaridda aqbalidiisa adeeg kasta oo isaga ku kalsoonaa. Tirtiridda hal nuqul maxalli ah ma burinayso nuqullada aadan arkin.

Haddii walaacu yahay gelitaan wakiil oo ku meel gaar ah, jawaabtu way ka cidhiidhsan tahay: jooji wakeelaynta aan loo baahnayn, dib u eeg kulamada iyo aqoonsiyada ku lug leh, oo u dhaaf mulkiilaha dhacdada inuu go'aansado in beddeliddu xaq u leedahay. Caddayntu halkan way muhiim tahay, sababtoo ah maqnaanshaha dhoof la arkay ma caddaynayso in aan xaqiijin loo isticmaalin si xun, beddelka jidku kaligiis ma aha ogaanshaha fure la xaday. Qor qaybta la kalsoonaa, haddii gudbintu furnayd iyo waxa dhab ahaan la arkay. Kadib dooro jawaabta u habboon diiwaankaas halkii ay ahaan lahayd tan ugu riwaayadda badan ee la heli karo.

ssh-add -l
ssh -G host.example | grep -i forwardagent

Ku socodsii ka hor iyo ka dib isbeddel si barbardhiggu macne u yeesho. Kulan hore loo aasaasay wuxuu hayaa wakeelaynta la siiyay, wax kasta oo goobahu hadda yidhaahdaan.

Laba kontorool oo aan is-weydaarsan karin

Ilaalinta maaddada gaarka ah, xaddididda cidda codsan karta saxeexkeeda, iyo xaqiijinta aqoonsiga dhinaca kale waa saddex kontorool oo xiriir leh, midna ma beddelo kan kale. Koox ka saarta gudbinta iyagoon hubin furayaasha martigeliyaha waxay hagaajisay badhka dhibaatada. Koox u rogta fure sababtoo ah jidku isbeddelay waxba ma hagaajin.

Qaybta ugu dambaysa ee waxyeelloobay waa su'aasha afaraad, sababtoo ah software mudnaan leh oo mishiinkaaga yaalla aad buu wax uga badan karaa fiirsashada baakadaha.

U kala saar dhacdada qaybahaas ka hor intaadan taaban wax, oo mid kasta sii mulkiile. Hay diiwaan gaaban oo ku saabsan waxa la kalsoonaa, waxa la wakeelay iyo waxa la xaqiijiyay, sababtoo ah diiwaankaas ayaa ka dhigaya dib u eegista xigta mid jaban halkii ay noqon lahayd dood kale. Haddii qayb kasta aan la aqoon, qor aan la aqoon halkii aad ka fikiri lahayd kiiska naxariista leh. Farqigu waa mid wax ku ool ah, ma aha mid tacliineed: wuxuu go'aamiyaa inaad beddelayso aqoonsi, burinayso kulan, mise si fudud u joojinayso gudbinta.