Hubi in tunnel qaybsan uu shaqeeyo: natiijo hal IP ma aha tijaabo
Qor qulqulka noocee ah ay tahay in uu isticmaalo tunnel-ka iyo kuwa aan si toos ah u sii socon, ka dibna tijaabi labada dhinac, kala qaybinta DNS iyo xaaladda guuldarada.
Hal bog browser oo muujinaya cinwaan IP waxba kama caddeynayo tunnel qaybsan. Cinwaanka muuqda wuxuu noqon karaa midka saxan sabab khaldan, qulqulka laga reebayna weligiis laguma tijaabiyo. Qor natiijada la filayo ka hor tijaabada: noocee barnaamij ama meel loo socdo ay tahay in uu isticmaalo tunnel-ka, kee si toos ah u sii socon, iyo waxa ay tahay in uu istaago marka tunnel-ku guuldareysto. Qorshahaas la'aan tiro kasta oo macquul ah waxay u eg tahay guul.
Halyeeyga: raadinta cinwaanku waxay caddeynaysaa daboolka
Hubinta IP waxay ka jawaabtaa hal su'aal: maxay dunida dibadda ka arkaan hal barnaamij hal daqiiqad. Waxba kama sheegto prefix gudaha, profile browser labaad ama magac si gaar ah loo xalliyo. Waxba kalana kama sheegto guuldarada, taasina waa kala badhka naqshadda tunnel qaybsan ee ku jabta waxsoosaarka.
Bogga cinwaanku sidoo kale ma tusi karo wadada, xalliyaha ama siyaasadda guuldarada. U qaado sidii hal il-observation ah, ma aha xukun.
Tijaabi qulqulka lagu daray iyo midka laga reebay
Ka dir codsi aan waxyeello lahayn barnaamijka ay tahay in lagu daro, ama prefix-ka aad filayso in uu tunnel-ka dhex maro, oo qor isha, meesha loo socdo, qoyska cinwaannada iyo wadada la arkay. Sidoo kale samee qulqulka ay tahay in uu si toos ah u sii socon. Dhinaca laga reebay waa kan dadku dhaafaan, waana caddaynta kaliya ee muujinaysa in kala qaybintu irda leh tahay ee aan shil ahayn. Hawlgal caawiye ayaa qaadan kara aqoonsi siyaasadeed oo gaar ah, sidaas darteed ku tijaabi habka haysta socket-ka.
flow: Firefox to intranet.example:443, IPv4, source 10.8.0.6, tunneled
flow: Firefox to 1.1.1.1, IPv4, source 192.0.2.20, direct
Taas ayaa sabab u ah in tijaabada barnaamijka khaldan ay muujin karto lidka waxa naqshaddu damacsan tahay. Qor afarta goobood labada dhinac ka hor inta aadan gaadhin gabagabo kasta.
Ku dar DNS iyo xaaladda guuldarada
Weydii xalliyaha nidaamka iyo xalliyaha uu barnaamijku isticmaalo, ka dibna isbarbar dhig jawaabahaas cinwaanka bixitaanka ee boggu soo sheegayo. Labada lakab ayaa si irda leh u kala duwanaan kara, hal raadin browser-na ma tijaabiyo siyaasadda nidaamka shaqada. Qolof ayaa isbarbardhigga ka dhigta mid la celi karo: Jebi tunnel-ka si irda leh, ka dibna samee codsi uusan browser-ku kaydin; bog laga bixiyay kaydka waxba kama sheegto jihada ay wadada beddelka u martay. Qor waxa dhab ahaan dhacay halkii waxa naqshaddu saadaalisay.
curl -s https://ifconfig.me
nslookup intranet.example
Tunnel qaybsan oo ku guuldareysta xidhan iyo mid ku guuldareysta furan waxay u eg yihiin isku mid ilaa aad si irda leh u jebiso tunnel-ka. Qor dabeecadda aad aragtay, ma aha tan aad filaysay.
Ku celi ka dib marka xaaladdu is beddesho
Ku celi isla il-observationkaas ka dib dib-u-xirasho, beddelka shabakadda iyo cusboonaysiin barnaamij oo khuseeya. Ka reebid la kaydiyay waxa laga yaabaa in uu sii tilmaamo waddo ama aqoonsi barnaamij oo aan hadda jirin, naqshadduna si aamusan ayay u joojisaa in ay la mid noqoto dukumeentigeeda. Saddexdaas dhacdo waa meelaha tunnel-ada qaybsan ay ka leexdaan, mid kastna waa jaban in dib loo tijaabiyo. Tijaabo socota hal mar oo kaliya marka la geynayo waxay qeexaysaa habayn aan hadda jirin.
Haddii natiijadu ay duwan tahay, hel milkiilaha qaanuunka iyo marxaladda habaynta ka hor inta aadan beddelin dhowr instaal oo isku mar ah. Beddelka shan shay iyo il-observation hal natiijo ma aha ogaal, waa habayn cusub.
Natiijadu waa in ay caddeyso maxay
Ku xidh il-observationnada siyaasadda iyo nooca macmiilka ee aad dhab ahaan tijaabisay. Hadafku waa in la muujiyo in geyntan ay la socoto daboolka ay sheegato, ma aha in barnaamij kasta oo mustaqbalka uu noqon doono mid gaar ah. Taasi waa sheegasho cidhiidhi ah, waana tan aad dhab ahaan ku taageeri karto caddaymo. Qor sheegashada, nooca iyo natiijooyinka afarta goobood ee diiwaanka isbeddelka.
Markaas dib-u-eegaha xiga wuu ogaan karaa in naqshadda is beddeshay ama tijaabada. Tunnel qaybsan waa la caddeeyaa marka labada dhinac, kala qaybinta xalliyaha iyo dabeecadda guuldarada ay la socdaan waxa aad bilowga qortay. Natiijo hal IP ma caddeyso midkoodna.