Magacyada beddelka ee mawduuca: sida loo garto server VPN

Macmiilkaagu wuu diidayaa shahaadad silsiladeedu si nadiif ah u ansaxdo, khaladkuna wuxuu leeyahay magacu ma aha mid is waafaqsan. Fariintaas kama hadlayso cidda saxeexday shahaadada. Waxay ka hadlaysaa fidinta magacyada beddelka ee mawduuca, oo sita aqoonsiga shahaadadu ogolaan karto inay matasho, iyo haddii aqoonsiga aad habaysay uu halkaas uga muuqdo qaabka saxda ah. Kalsoonidu waxay ka jawaabtaa cidda saxeexday, halka hubinta magacu ka jawaabto martigeliyaha ay leedahay.

Waxa macmiilku runtii is barbar dhigayo

Macmiilku wuxuu habayntaada u beddelaa aqoonsi tixraac: magac martigeliye, cinwaan, ama aqoonsi gaar u ah borotokoolka. Kadib wuxuu shahaadada ka raadiyaa aqoonsigaas, isagoo adeegsanaya xeerarka is-waafajinta borotokoolka la isticmaalayo. Kaliya gelinta isla nooca ah ayaa la tiriyaa, sidaas darteed gelin DNS ma buuxin karto cinwaan, is barbar dhigtuna wuxuu dhacaa haddii qof shahaadada eego iyo haddii kaleba.

Marka aqoonsiga tixraacu ka maqan yahay fidintaas, hubintu way guuldareysataa xitaa haddii magaca guud ee hore is waafaqo. Shahaadad si sharci ah ayaa loo siin karaa shirkad, haddana khalad bay u noqon kartaa vpn.example.com haddii magaca aan marnaba lagu darin. Guuldarradu waa is-waafaqi la'aan magac, in kasta oo shahaadadu run tahay.

Magacyada DNS iyo cinwaannada IP waa gelinno kala duwan

Borofayl u tilmaamaya 203.0.113.10 halka shahaadadu ay liis garayso kaliya vpn.example.com waa la diidayaa, sababtoo ah baakadaha way yimaadaan laakiin aqoonsigu is waafaqsanaa. Magacyada DNS iyo cinwaannada qoraalku waxay u kaydsan yihiin noocyo gelin oo kala duwan, midna marnaba ma beddelo kan kale. Taasi waa sababta adeeggu uu ku gaari karo cinwaan haddana u noqon karo mid aan la isticmaali karin borofayl isticmaalaya cinwaankaas.

Calaamadaha duurjoogta ah iyaguna waxay raacaan xeerarkooda: calaamad duurjoog ah waxay daboolaysaa hal sumad, ma aha magac kasta oo domainka hoos yimaada. Is barbar dhiga DNS ma tixgeliyo xarfaha waaweyn iyo kuwa yaryar, halka noocyada kale ee aqoonsigu tixgeliyaan, sidaas darteed qiime shaashadda isku mid uga muuqda ayaa ku guuldareysan kara is barbar dhig adag. Hubi xeerarka is-waafajinta nooca aqoonsiga la isticmaalayo, halkii aad fiiri lahayd xargaha isha. Magac ku darista fidinta waa go'aan soo-saaris, ma aha wax dejinta macmiilku bixin karo.

Baadh shahaadada isku xirku runtii isticmaalay

Akhri maaddada ay soo bandhigto bartamaha firfircoon, ma aha fayl laga koobiyeeyay bogga maamulka. Isku-dheellitirka culayska ama nuqul beddel ah ayaa soo bandhigi kara wax ka duwan shahaadada bilihii hore la soo geliyay, farqigaasna kama muuqdo konsol.

openssl s_client -connect vpn.example.com:443 -showcerts </dev/null | openssl x509 -noout -text

Qaybta magacyada beddelka ee mawduuca, silsilada soo-saaraha iyo muddada ansaxnimadu waxay ka tirsan yihiin hal akhris, sababtoo ah is-waafaqi la'aanta magaca iyo dhicidda muddadu waxay soo saaraan khaladaad kala duwan. Is barbar dhig magac kasta oo qaybtaas ku jira aqoonsiga borofaylka lagu habayay, xaraf xaraf, oo xuso nooca uu yahay. Ku celinta amarka qaabka cinwaanka bartamaha ayaa muujinaya in shahaadadu daboolayso labada aqoonsi ama mid kaliya. Muujinta mawduuc saaxiibtinimo leh oo ku jirta konsol maamul ma aha natiijada ansaxinta oo wax kama sheegto magacyada fidintu ka kooban tahay.

Magaca guud ma aha isha runta casriga ah

Browser-yada iyo inta badan maktabadaha TLS hadda waxay iska indhatiraan magaca guud ee is-waafajinta magaca martigeliyaha oo waxay la tashadaan fidinta. Qaar ka mid ah macmiillada VPN waxay wali marka hore is barbar dhigaan magaca guud ama ku noqdaan marka fidintu maqan tahay, sidaas darteed hal shahaadad ayaa ku gudbi karta browser-ka kuna guuldareysan karta macmiilka. Isha hubinta magaca ee la mid ah ayaa ku gudbi karta hal madal kuna guuldareysan karta mid kale, iyada oo shahaadadu waxba is beddelin.

Ogow goobta ay macmiilkaagu akhriyo ka hor inta aadan go'aansan in shahaadadu khalad tahay. Laba macmiil oo isla bartamaha ah way ku kala duwanaan karaan, kala duwanaantaasuna waa macluumaad ku saabsan macmiilka ee ma aha shahaadada.

Hagaaji soo-saarista ama borofaylka, ma aha hubinta

Marka borofayl lagu dhisay magac kale, ama u jihee magaca martigeliyaha la diiwaangeliyay ama dib u soo saar shahaadada magacaas oo ku dar daaqad la qorsheeyay. Aamusinta digniinta ma aha ikhtiyaar saddexaad, sababtoo ah hubintu waa tallaabada kaliya ee shahaadad saxeexan ku xirta martigeliyahan gaar ah. Ka saaridda waxay ka dhigan tahay in shahaadad kasta oo ka timid isla hay'addaas ay beddeli karto server-ka aad rabtay inaad gaarto.

Cusboonaysiintu waa inay ilaaliso magacyada iyo ujeeddada loogu talagalay, halkii ay kaliya horay u dhaqaaqi lahayd taariikhda dhicidda. Cusboonaysiin lumisa magac waa carqalad cusub oo loo qorsheeyay dib u bilaabista xigta, oo inta badan timaadda digniin la'aan sababtoo ah shahaadadii hore wali way ansaxnayd markii isbeddelka la sameeyay.

Diiwaangeli aqoonsiga la filayo, magacyada la soo bandhigay iyo silsilada saxeexday. Diiwaankaas wuxuu cusboonaysiinta xigta ka dhigaa is barbar dhig halkii uu baaritaan ahaan lahaa. Qeexidda fidintu waxay ku jirtaa RFC 5280 haddii aad u baahan tahay inaad hubiso soo-saaris gaar ah.