Ma inaad ka reebto qulqulka SSH qabashada fog?

Qabashada mishiin fog inta aad ka daawanayso wax soo saarka isla xiriirkaas waa cabbir is-tixraac leh, waxayna qalloocisaa waxa aad cabbirayso. Packet kasta oo aad daabacdo wuxuu ku soo noqdaa fadhiga la qabanayo. Qulqulkaas ka reebistaa badanaa waa sax, laakiin cabbirka ka reebistaa waa go'aan dhab ah. Haddii aad aad u cidhiidhiyo qabashadu way is buuxisaa; haddii aad aad u ballaadhiso caddayntu way lunto.

Sababta qabashadu isu diiwaangeliso

Qabashadu waxay aragtaa wadada soo noqoshada wax soo saarkeeda. Sadar kasta oo lagu daabaco terminalkaaga wuxuu noqdaa hal ama in ka badan oo packet xiriirka maamulka, oo shaandhada markaas u dhigto oo mar kale daabacdo. Natiijadu waa wareeg koraya ilaa bufferka ama xiriirku is dhiibaan.

Taasi waa sababta qabasho fayl lagu qoray ay u egtahay mid wanaagsan, isla qabashadaas oo si toos ah loo qulquliyo ay noqoto mid aan la isticmaali karin. Taraafikdu ma cusboona; adiga ayaa abuuray. Qabasho toban ilbiriqsi ah waxay soo saari kartaa wax soo saar ka badan inta xiriirku qaadi karo marka wareegtu bilaabato.

Ka reebista u dhis koox keliya

Ka bilow sida martigeliyaha fog u arko fadhigaaga, ma aha cinwaanka terminalkaaga maxalliga ah. Martigeliyaha boodboodka ama aaladda NAT waxay ka dhigi karaan dhinaca kale wax aadan waligaa qorin, marka cinwaanka ka akhri aragtida dhinaca fog laftiisa. Kadibna kooxee martigeliyaha iyo dekedda si wadajir ah si diidmadu u khuseeyso lammaanaha.

tcpdump -ni eth0 '(net 10.60.0.0/24) and not (host 203.0.113.77 and tcp port 2222)'

In hadalka oo dhan lagu xiro calaamadaha xigashada waxay ka hortagtaa qolofka inuu qaansooyinka u akhriyo naxwe ahaan. Dib u daabac shaandhada ka hor inta aadan natiijada ku kalsoonaan.

Shaandhada u eg mid sax ah oo wax walba haysta

Shaandhada khaladka ah waa tan si dabiici ah loo akhriyo: isha maaha dhinaca kale, ama meesha loo socdo maaha dhinaca kale. Packet ka yimid goobtaada shaqada imtixaanka koowaad waa run; jawaabta tan labaad. Iyaga or ku biirinta waxay haysataa labada jihada, taas oo si sax ah u tahay wixii aad doonaysay inaad tuurto.

Mantiqda shaandhada pcap waxay and iyo or siinaysaa mudnaan isku mid ah waxayna qiimeynaysaa bidix ilaa midig, marka qaansooyinku maaha ikhtiyaari marka aad isku qasto. Diid hal hadal kooxaysan halkii aad isku dari lahayd laba diidmo. Isbeddelkaas keliya wuxuu kala saaraa shaandho shaqaynaysa iyo qabasho ay ka buuxaan qoraalkaaga. tixraaca shaandhada pcap waa mid gaaban oo lagu akhriyi karo terminalka waana mudan in la eego mar kasta oo shaandhadu u dhaqanto si lama filaan ah.

Ku go'aanso waxa qabashadu tahay inay caddayso

Ku go'aanso inta la reebo adoo weydiinaya waxa qabashadu tahay inay caddayso. Haddii aad u baahan tahay inaad aragto taraafikada barnaamijyada ee isla martigeliyaha, ka reeb oo keliya dekedda SSH oo aqbal qaylada fadhiyada kale. Haddii martigeliyuhu aanu wax la xiriir la lahayn su'aasha, gebi ahaan ka reebistiisu way fudud dahay waxayna meesha ka saartaa dhammaan qayb ka mid ah packet-yada is-abuuray. Qor doorashada shaandhada dhinaceeda faylka qabashada, sababtoo ah shaandhadu waa male ku saabsan caddaynta.

Doorashada interface-ka ayaa go'aamisa waxa aad arki karto. Tunnelka waxaad ku aragtaa taraafikada gudaha; interface-ka jireed waxaad ku aragtaa gaadiidka sirta ah. Haddii packet-yada maamulka ay hore u maqan yihiin barta aad dooratay, wax ka reebis ma hagaajin doonto qabasho ku wajahan lakabka khaldan.