Fure ma gu toos ah mise TLS oo loogu talagalay xiriirka OpenVPN ee u dhexeeya laba dhig?

Laba mishiin oo keliya isla hadla waxay hayn karaan qaabkaas waxayna weli heli karaan furayaal taraafik oo laga wada xaajooday. Qaabka shabakadda iyo habka ilaalintu waa doorashooyin madax banaan, isku darkooduna waa waxa dadka ku kallifa inay isku dayaan inay wareejiyaan sir ma gu toos ah iyagoo beddelaya fayl inta labada daemon ay sii shaqeynayaan. Beddelka faylka furaha ee hoos yimaada lammaane shaqeynaya waxba ma wareejiyo. Habka fure-ma-gu-tooska ah, oo OpenVPN 2.6 ku calaamadiyay mid duugoobay, wuxuu hayaa hal fure inta uu nool yahay tunnelka oo dhan, sidaas darteed faylka diskiga iyo furaha xusuusta waxay mar kale isku bexaan kaliya ka dib marka labada daraf dib loo bilaabo. Haddii cusboonaysiin otomaatig ah loo baahan yahay, habka ilaalintu waa inuu is beddelo.

Waxa habka fure-ma-gu-tooska ah aanu samayn karin

Habka sirta ah, labada dhig waxay wadaagaan fure hore loo wadaagay oo si toos ah u qeexaya una xaqiijiya tunnelka. Ma jiro gacan qaadis, sidaas darteed ma jiro hab ay dhinac kasta ku soo jeediyo maaddo fure cusub, ku caddeeyo aqoonsi, ama ka soo kabsado ismaandhaaf la'aan faragelin hawlwadeen. Labada sifo waxay ka yimaadaan maqnaanshaha kanaalka kontoroolka ee ma aha ikhtiyaar maqan, oo calan habayn ah midna kuma daro habkan.

Buug-gacmeedka OpenVPN 2.6 wuxuu si cad u sheegayaa in furahu sii jiro ilaa mid cusub la abuurayo. Taasi waa la aqbali karaa xiriir shaybaadhka ama lammaane qalab oo go'an oo leh nidaam wareegid la diiwaangeliyay, waana lama aqbali karo meel kasta oo sir muddo dheer jira uu yahay khatar dhab ah. Beddelka faylku ma abuuro fure cusub lammaanaha shaqeynaya; wuxuu abuuraa laba dhig oo aan isku raacsanayn. Sidaas darteed beddelka faylku wuxuu ku darayaa hakad isagoon wareegid ku darin.

Sidoo kale ma jiro fikrad aqoonsiga dhig ka baxsan haysashada faylka. Qof kasta oo furaha hayaa waa dhig, oo waxba tunnelka dhexdiisa kama diiwaangeliyaan dhinac kee baa kee, sidaas darteed burrintu waa wax walba ama waxba.

U gudubka TLS iyadoon xiriirka dib loo qaabayn

Habka TLS wuxuu ku darayaa kanaal kontorool, oo la socota awoodda laga wada xaajoodo furayaasha kanaalka xogta. Qaabka dhibic-ilaa-dhibic, dhinac wuxuu qaataa doorka serverka kan kalena doorka macmiilka, laakiin qaabka ayaa weli ah xiriir u dhexeeya laba dhig: dhinac kastaa wuu yaqaannaa barta ugu dambeysa ee kan kale, oo ma muuqdaan wax barkad ama adeeg isticmaalayaal badan. Doorarku waa faahfaahin gacan qaadis, ma aha dhismo cusub.

Siin mishiin kasta aqoonsigiisa u gaar ah. Dhinac kastaa wuxuu u baahan yahay shahaado iyo fure gaar ah, aasaaska kalsoonida ee xaqiijiya kan kale, iyo qaanuun xaqiijinta dhig oo magacaabaya cidda la filayo. Ha dib u isticmaalin furaha gaarka ah ee hal dhig dhinaca kale si aad waqti u badbaadiso; taasi waxay laba aqoonsi ka dhigtaa mid oo waxay meesha ka saartaa awoodda in dhinac kasta si gooni ah loo buriyo. Diiwaangelintu waa goobta saxda ah ee tan, maxaa yeelay hagaajinta dambe waxay ka dhigan tahay dib u soo saarista shahaadooyinka.

Hay qandaraaska shabakadda isagoon beddelmin inta ilaalintu is beddelayso. Isla cinwaannada tunnelka, waddooyinka iyo adeegyada la ogolaaday waa inay khuseeyaan ka hor iyo ka dib, si guuldarrada inta guuritaanku socdo ay u noqoto dhibaato ilaalin ee ma aha yaab xiriirid qarsoon. Qor cinwaannada iyo waddooyinka ka hor isbeddelka; isbarbardhiggooda dambe wuu ka dhaqso badan yahay dib u dhiska xusuusta.

Qaar ka mid ah dhaqangelinta waxay sidoo kale kanaalka kontoroolka ku ilaaliyaan fure ma gu toos ah oo u gaar ah, oo aan la wareegayn kanaalka xogta. Furahaas wuxuu ilaaliyaa gacan qaadista ee ma aha culayska, sidaas darteed soo-gaadhistiisu waxay muujisaa wada xaajoodka ee ma aha taraafikada. Ka hay meel ka duwan maaddada kanaalka xogta, oo sii taariikh beddel ah oo uu leeyahay qof magac leh. Wareegistiisu waxay ka dhigan tahay dib u bilaabista labada dhig daaqad isku dubaridan, taas ayaa u qalanta gelitaan jadwalka ee ma aha xusuus.

Yaa wax cusboonaysiiya, goorma

Habka TLS, cusboonaysiintu waxay ku socotaa xadka la habbeeyay: muddo waqti, tiro bayt ama tiro baakad. Kontoroolka waqtiga la diiwaangeliyay waa waxa inta badan dhaqangelintu ku tiirsan yihiin, qiimaha waxtarka leh ee ugu hooseeya labada dhigna wuu bilaabi karaa beddelka, sidaas darteed kor u qaadista hal dhinac oo keliya ma joojinayso dhacdada. Xadka mugga ku salaysan waxay u jiraan sababtoo ah xiriir mashquul ah wuu ka dhamayn karaa fure saacad ka badan. Midna xadka ma aha baaritaan caafimaad, midna kuma sheegayo in cusboonaysiintu guulaysatay.

Taas ayaa ka dhigaysa marin-halayn in laga ogaado wada xaajood soo noqnoqda hal fayl habayn. Akhri dejinta labada dhig, ka dib fiiri isbeddelka logga halkii aad ka malayn lahayd cilad. Cusboonaysiin si nadiif ah u dhamaata waxay u ekaanaysaa qarax gaaban oo taraafik kanaalka kontoroolka, ma aha go'itaan.

Hay waxyaabaha maskaxdaada ku kala duwan. Shahaadadu waxay caddaynaysaa aqoonsi muddo dheer, oo waxaa lagu beddelaa jadwal aad maamusho. Furaha kanaalka xogta si otomaatig ah ayaa loo cusboonaysiiyaa, isdhaafsiga xaqiijinta gaarka ahna, haddii dhaqangelintu u baahan tahay, wuxuu raacaa siyaasadda akoonka oo waxaa laga yaabaa inuu u baahdo heshiis u gaar ah isdhaafsiyada dambe.

Dami cusboonaysiinta gebi ahaan iyadoo muddada la dhigayo eber ma aha xal log qaylo leh. Waxay dhacdo caafimaad leh oo wareeg nololeed u beddeshaa fure joogto ah, taas oo kugu celinaysa sifada aad isku dayayay inaad ka tagto.

Aqbalaadda isbeddelka

Ka dhis habaynta cusub tusaalaha la taageeray ee daabacaadda rakibay, ee ma aha qayb yar oo duug ah oo algorithms iyo waddooyinka faylku ka soo dhaxleen meel kale. Isku dubarid beddelka si labada dhig ay wada isu beddelaan, oo hay waddo soo kabasho la ansixiyay haddii dhinac ku guuldarraysto inuu kaco. Si ula kac ah u soo deji xiriirka halkii aad ka sugay lahayd hakad si aad u tijaabiso dib u noqoshada. Dib u noqosho aad tababartay ayaa ka qiimo badan mid aad sharraxday.

Tijaabi saddex waxyaabood: xaqiijinta aqoonsiga bilowga ah way guulaysataa, qulqulka codsiga loogu talagalay wuu shaqeeyaa, oo cusboonaysiin la kontoroolo ayaa dhacda iyadoon taraafik lumin. Kadib akhri isbeddelka logga waxa uu dhab ahaan caddaynayo: aqoonsi fure cusub macneheedu waa dhigyadu dhammeeyeen beddel, ma aha in tunnelku dib u xirmay. U qaado caddayn tallaabo keliya, oo hubi tirsadaha taraafikada ka hor intaadan ku dhawaaqin guuritaanka inuu dhammaaday.

Waxa ballanqaadka hakad-la'aan uu qarin lahaa waa guuldarrada aadan weli arag. Cusboonaysiin guuldarraysata, shahaado dhacda ama cilad waddo ayaa weli khalkhal gelin kara xiriirka, midkoodna lagama reebayo tijaabo nadiif ah. Sifada mudan in loo naqshadeeyo waa mid cidhiidhi ah oo faa'iido leh: beddelka caadiga ah ee furayaashu wuu joogsadaa inuu noqdo beddel fayl gacan ah.