Miyay TLS duubis ku siinaysaa shabakad gaar ah? Caadiyan maya

TLS waxay ilaalisaa kanaal u dhexeeya laba daraf oo wax kama sheegto adeegyada gudaha ku jira. Duubis waxay kanaalkaas ka dhigtaa hal gudbin la habeeyay, hal dhegeyste, hal meel. Badeeco lagu iibiyo SSL VPN ahaan caadiyan waxay ku dartaa interface, shaxda marinnada iyo qaab gelitaan agagaarka isla aasaaskaas. Labada isku qaldaya ayaa sababta tunnel shaqeeya loo arko gelitaan shabakadeed.

Muxuu duubista adeeggu dhab ahaan isku xiro

Duubis waxay dhegeysataa deked maxalli ah oo waxay u gudbisaa waxa yimaada meel la habeeyay, ha ahaato martigeliyaha iyo deked ama barnaamij maxalli ah. Meeshaas waxaa doorta qofkii qoray faylka habaynta, hal dhegeyste markiiba. Rakibidda xidhmada ma abuurto marrin, interface mala-awaal ah ama gaaritaan wax kasta oo aan si cad loo taxmin. Akhri habaynta ka hor sharraxaadda xidhmada, sababtoo ah sharraxaaddu waxay daboolaa qayb isticmaal ah faylkuna wuxuu daboolaa kaaga.

Sidaas darteed su'aasha faa'iidada leh ee ku saabsan duubis ma aha in ay sirto, laakiin waa waxa ku yaal labada daraf ee silsiladda ay dhisto.

application -> local listener -> TLS connection -> remote listener -> configured backend

Silsiladdaas ka akhri habaynta halkii aad ka akhrin lahayd magaca suuq-geynta. Fallaar kastaa waa tallaabo shabakadeed gooni ah oo leh cinwaankiisa iyo xeerarkiisa gelitaan.

Soo ogow halka kanaalka TLS ku dhammaado

Haddii duubisku dhammeeyo TLS, wax kasta oo ay u gudbiso waa xiriir cusub oo leh sifooyin cusub. Qulqulka wuxuu noqon karaa qoraal cad oo ku jira qayb gaar ah, ama wuxuu gudaha ku qaadi karaa borotokool kale oo la ilaaliyay. In mid ka mid ah la qaato iyada oo aan la akhrin habaynta backend-ka waa sida dadku u gaaraan in lakabka dibadda uu ilaaliyo xog uusan mar dambe arkin. Tallaabada la gudbiyay waxay mudan tahay baaritaan u gaar ah, cinwaankeeda iyo dekeddeeda.

Dhegeystaha iyo backend-ka si gooni gooni ah u baadh, sababtoo ah gacan-qabsiga albaabka hore ku guuleysta wax kama sheego adeegga ka dambeeya.

ss -ltnp | grep -F 443
openssl s_client -connect svc.example.net:443 -servername svc.example.net </dev/null | openssl x509 -noout -subject -dates

Amarka koowaad wuxuu muujinayaa habka ay dekeddu leedahay iyo cinwaanka ay ku dhegeysato. Kan labaad wuxuu daabacaa shahaadada macmiilku dhab ahaan helo, taas oo ah hubinta aqoonsiga aan lambarka dekeddu beddeli karin.

Waxa VPN la maro ku dartaa oo duubistu aanay samayn

VPN la maro waxay rakibtaa interface, waxay qaadataa lahaanshaha prefix-yada la doortay oo waxay ku biirtaa marin-u-qaadista iyo siyaasadda gelitaanka martigeliyaha. Barnaamij kasta oo ku jira mishiinka wuu ka faa'iideystaa isagoon ogeyn in tunnelku jiro. Duubis waxay gaaritaankaas siinaysaa hal dhegeyste la habeeyay oo halkaas ayay ku istaagtaa.

Gelitaanku mar kale waa gooni. VPN tilmaamaysa macmiil waxay weli u baahan tahay oggolaansho sheegaya agabka uu macmiilku gaari karo, duubisna tilmaamaysa lammaane waxay weli u baahan tahay backend fuliya oggolaanshihiisa.

Waxaa jira isku-dar sharci ah: borotokool VPN lagu qaado gudaha duubista TLS oo ku yaal habayn TCP si ula kac ah loo taageeray. Taasi waxay is-jiidaysaa laba lakab, mana ka dhigto duubista iyo VPN isku nooc shay.

Isbarbardhig xadka fashilma

Kahor intaadan wax beddelin qor cinwaanka dhinaca hore, dhegeystaha, aqoonsiga lammaanaha, bartilmaameedka backend-ka iyo hawlgalka barnaamijka. Kadib isbarbardhig wax la isbarbardhigi karo: guul ka timid magac martigeliye ama deked kale ma caddeyso in xaaladaha dab-damiska iyo shahaadadu isku mid ahaayeen.

Codsi backend ah oo la diiday waa in aan marnaba lagu hagaajin in la damiyo hubinta aqoonsiga dhinaca hore. Taasi waxay ku beddeshaa guuldarro oggolaansho la ogaan karo guuldarro kalsooni aan la ogaan karin.

curl -sv --resolve svc.example.net:443:203.0.113.10 https://svc.example.net/health 2>&1 | head -30

Ku dhejinta magaca cinwaan la doortay waxay kala soocdaa xallinta magacyada iyo gaaritaanka, taas oo caadiyan ah habka ugu dhaqso badan ee lagu ogaado kee labada mid ah uu jaban yahay.

Isbarbardhigga muhiimka ah wuxuu magacaabaa lammaanaha daraf ee la ilaaliyay, culayska la qaaday, barnaamijyada isticmaala iyo oggolaanshaha laga fuliyo meesha. TLS waxay wax ku darsataa sharraxaaddaas iyada oo aan dhammeystirin.