Saddex bood, hal martigeliye: tirinta ku-tiirsanaanta dhabta ah ee asturnaanta
Tirada boodaddu waxay qarinaysaa martigelinta la wadaago, hal akoon maamule iyo isla diiwaangeliye. Dhis diiwaanka ku-tiirsanaanta, qiimee saf kasta oo arag waxa ay qiime la wadaago isku xirto.
Boodhka labaad ayaa soo baxay waqtigii loogu talagalay, jaantuskaaguna weli wuxuu muujinayaa saddex bixiye oo kala duwan. Kadib waxaa yimaada biilasha, laba ka mid ahna waxay sheegaan isla shirkadda martigelinta, isla diiwaangeliyuhu wuxuu haya saddexda domain, akoon kastana wuxuu dib ugu soo noqdaa hal sanduuq oo adiga leh. Waxba kama jaban qaabka tunnel-ka. Naqshaddu si fudud weligeed ma tirin ku-tiirsanaanta ka hooseeya boodadka, tirada boodadduna waxay qeexdaa wadada ay taraafiku qaadato, ma aha tirada dhinacyada ku dhaqmi kara.
Calaamaddu waxay ka muuqataa biilasha, ma aha log-yada
Tan kama heli doontid log-ga tunnel-ka, sababtoo ah tunnel-ku wuxuu sameeyaa si sax ah wixii aad habaysay. Caddayntu waxay ku nooshahay diiwaannada dadweynaha iyo goobaha akoonka: magacyada ururada whois ee isku beegan dhammaadka, isla server-yada magacyada, ciwaanka diiwaangeliyaha la wadaago, hal hab oo lacag-bixin, hal guddi kontorool. Mid kasta oo kuwan waxay tilmaan u tahay in laba lakab oo si madax-bannaan u guuldareysta ay wada guuldareystaan.
Mid ka mid ah tilmaamahan ma caddeeyo in qolo kasta oo hal ah ay akhriyi karto taraafikaaga. Waxa ay yareeyaan waa tirada go'aannada madax-bannaan ee qaldan ee loo baahan yahay ka hor inta aan laba lakab oo difaac ah hal dhacdo ku wada dhicin.
Isbarbardhig diiwaannada aad runtii arki karto oo qor waxa aad isbarbardhigtay. Ka raadi ururka ciwaan kasta oo dhammaad, liis server-yada magacyada domain kasta, oo fur goobaha dib-u-soo-celinta akoon kasta oo silsiladda ku jira. Meesha ay laba qiime isku beegmaan, ogow in isku-beegga uu ku saabsan yahay lahaanshaha, hawlgallada, ama kaliya wejiga hore ee dib-u-iibiyaha. Kuwani waa natiijooyin kala duwan, oo in hal loo tixgeliyo ayaa ah sida dib-u-eegista ku-tiirsanaantu u noqoto mala-awaal.
Sawir wadada macquulka ah, kadib khariidadda ku-tiirsanaanta
Laba jaantus ayaa loo baahan yahay, dadka badidiisna waxay sawiraan kaliya tan hore. Wadada macquulka ah waxay tusinaysaa halka lakab kasta oo difaac ah ku dhammaado iyo waxa dhammaadkaas uu fiirin karo. Khariidadda ku-tiirsanaantu waxay tusinaysaa cidda maamusha oo maamusho mid kasta oo ka mid ah dhammaadkaas, taas oo ah koox magacyo si buuxda uga duwan.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Qiimee saf kasta halkii aad ka buuxin lahayd. La og yahay waxay ka dhigan tahay inaad aragtay diiwaan sidaas sheegaya, la soo saaray waxay ka dhigan tahay in hal indho-indhayn uu taageero isaga oo aan xallin, la aqoonna waxay ka dhigan tahay in aan waxba la helin. Summada martigelinta la wadaago waa qiyaas ku saabsan kaabayaasha la wadaago, ma aha bayaan ku saabsan keydka macaamiisha la wadaago. Ha u qaadin qiyaas si aamusnaan ah xaqiiqad la og, kaliya sababtoo ah way ku habboon tahay gabagabada aad filayso.
Saf banaan laftiisu waa natiijo. Waxay kuu sheegtaa qaybta xaqiiqada ah ee beddeli lahayd go'aanka haddii aad barato, taasna way ka badan tahay faa'iido mille mid kale oo ku saabsan waxa cadowga casriga ahi samayn karo.
Lambarka AS wuxuu kaliya ka jawaabaa su'aal duulin
Nidaam iskeed u maamulma waa fikrad maamulka duulinta, koox cinwaanno ah oo loo soo bandhigo shabakadaha kale sidii hal arag duulin oo isku dhafan. Sidaas darteed lambarrada AS ee kala duwan waxba ma sheegaan si kama dambays ah ku saabsan lahaanshaha shirkadda, shaqaale gaar ah ama kontorool sharci oo madax-bannaan. Khaladka lidka ku ah ayaa isna sidaas oo kale caadi ah: laba dhammaad oo ku jira hal AS si otomaatig ah ma aha kiiska in hal dhinac uu aqoonsado isticmaale gaar ah.
Haddii aad rabto lambarrada, xalli halkii aad ka malayn lahayd. Ciwaanka hoose waa meel-bannaan, calaamadduna waxay weydiisanaysaa qalabka in uu bood kasta ku calaamadiyo AS-ka sheegaya.
mtr --aslookup --report --report-cycles 5 203.0.113.9U qaado soo-saarkaas sida cabbirka duulinta, ma aha lahaanshaha ama wadada buuxda ee taraafika. Shabakadda gelitaanka aad ka bilowdo iyo ku-tiirsanaanta gudbinta ee u dhexeeya dhammaadka waa su'aalo gaar ah oo aan ciwaannada dhammaadku ka jawaabi karin. Marka dariiq ama xulasho relay aan laga fiirin karin halka aad fadhiday, u calaamadee mid aan la aqoon halkii aad ka soo dejisan lahayd sheegasho guud oo ku saabsan sida shabakad gaar ah maanta u xusho dariiqooyinka. Aan la fiirin ma aha mid la mid ah aan la fiirin karin, laakiin sidoo kale ma aha caddayn.
Magacow indho-indhaynta ka hor inta aadan magacaabin halista
Saddex natiijo ayaa isku qasma dib-u-eegista ku-tiirsanaanta badidood, kala-soociddooduna waa qaybta weyn ee shaqada. Aragtida dadban ee taraafika sir ah waa hal natiijo. Helitaanka maamulka la wadaago waa mid kale, sababtoo ah waxay ka dhigan tahay ficil ma aha arag. Xiriirka akoonka waa saddexaad, sababtoo ah wuxuu isku xiraa aqoonsiyo isaga oo aan bixin wax gelitaan farsamo ah.
Ku jira RFC 6973 tilmaamaha asturnaanta waxay tan siinayaan qaab shaqayn kara: liis waxa ay hay'ad kastaa barato, kadib weydii sida tan loogu dari karo macluumaad meel kale lagu hayo. Laba dhibcood oo wadada ku jira oo indho-indheeya qaabab taraafik oo isku mid ah ayaa laga yaabaa inay dhaliso walaac isku-xirnaan, laakiin ma ku siiyaan itimaal la cabbiray in qof la aqoonsaday. Qor walaaca, kadib qor indho-indhaynta caddaynaysa.
Ku noqo silsilad laba adeeg tunnel ah iyo proxy la kireystay. Haddii aqoonsiga maamulka proxy-ga uu la wadaago akoon dib-u-soo-celin hal server tunnel ah, hal jabin maamul ayaa laga yaabaa inuu ka gudbo labada xad. Haddii is-dulsanaanta kaliya ay tahay in shirkad martigelin ah ay maamusho labada mishiin, dib-u-eegistu waa inay sheegto awoodaha shirkaddaas leedahay iyo macluumaadka si ilaalin ah u hadha. Isla saddexda bood, natiijo kale.
Diiwaanku ma aha shahaado qarsoodi ah weligeedna ma noqon doono. Qiimihiisu wuu ka cidhiidhsan yahay oo ka wax-ku-ool badan yahay: wuxuu tusinayaa halka madax-bannaanidu ku dhisan tahay, halka la qiyaasay, iyo safka kaliya ee aan la aqoon ee go'aanka dhaqaajin lahaa. Marka xigta dooro safkaas, oo ka tag qaybta kale ee jaantuska ilaa aad ka hesho jawaab.