Waqti-ka-dhammaadka isku-xirka VPN: DNS, gaadiid, wada-hadal ama gelitaan
Waqti-ka-dhammaadku waxa uu kaliya ka dhigan yahay in waqti la dhaafay. Isbarbardhig afar tallaabo, xallinta magaca, gaadiidka, wada-hadalka iyo gelitaanka, si aad u aragto tan ugu dambeysay ee dhammaatay.
“Isku-xirka waqtigiisii dhamaaday” waa qaladka ugu aan caddayn ee macmiilka VPN daabici karo. Waxay ka dhigan tahay in hal hawl uu waqtigiisii seegtay, iyo tallaabo kasta laga bilaabo xallinta magaca ilaa jawaabta gelitaanka waxay leedahay waqti. Macmiillada kaliya fariinta ugu dambaysa muujiya waxay tallaabooyinka ka dhigaan isku mid, sidaas darteed dadku waxay kordhiyaan waqtiga, beddelaan dekedda oo dib u rakibaan borofaylka, isla nidaamkaas, iyagoon waxba baran. Isbarbardhigga tallaabooyinku waa degdeg: mid kastaa meel kale ayuu ku guuldareystaa, guuldarro kastaa waxay ka tagtaa nooc kale oo caddayn ah.
Afar tallaabo, afar guuldarro oo kala duwan
Nidaamka waa go'an xitaa marka macmiilku qariyo: magaca waa in la xalliyo, gaadiid waa in laga sameeyo ciwaanka soo baxa, borotokoolku waa in uu ka wada-hadlaa cabbirradiisa iyo furayaashiisa, iyo akoonka waa in la xaqiijiyo. Hagaha OpenVPN ee xallinta dhibaatooyinka isku-xirka wuxuu u raacaa isla nidaamka macmiilkiisa, kuwa kalena si dhow ayay u raacaan. Waqti-ka-dhammaadka tallaabada labaad iyo tan afaraad waxba kama wadaagaan marka laga reebo erayga shaashadda.
| Stage | Looks like | What it does not prove |
|---|---|---|
| Name resolution | fails in under a second, before any contact | nothing about the server being up |
| Transport | waits the full timeout, then gives up | nothing about the VPN service behind the port |
| Negotiation | connects, then stalls at handshake | nothing about credentials |
| Login | a reply arrives and is rejected or hangs on a prompt | nothing about reachability |
Logga u akhri sadarka ugu dambeeya ee muujinaya horumar, ma aha sadarka ugu dambeeya ee qaladka ka horreeya. Inta badan macmiilladu waxay daabacaan wax la mid ah ciwaan la xalliyay, soket la sameeyay, gacan-qaadis bilaabmay ama codsi xaqiijin, tallaabada sadarkaas ka dambaysana waa tan waqtigeedu dhamaaday.
Xallinta magaca waxay ku guuldareysataa ka hor wax kasta oo la xiriiro
Haddii barta ugu dambaysa marnaba la xalliyo, macmiilku ma haysto wax uu ku xirmo oo ma jiro shaqo gaadiid ah oo dhacday. Guuldarrotaas inta badan waa degdeg ah oo ma aha waqti-ka-dhammaad buuxa, waana tan ugu jaban ee lagu kala sooco kuwa kale. Magaca ku tijaabi xalliyaha nidaamka iyo xalliyaha labaad, oo isbarbardhig labada jawaab ka hor intaadan go'aan ka gaarin in serverku dhacay.
Cinwaan hore oo laga koobiyeeyay qoraal shirka waa sabab caadi ah oo waqti-ka-dhammaad ah oo u eg dhibaato server, sababtoo ah ciwaanku hadda waxaa leh wax kale ama waxba. Isticmaal borofaylka hadda ee hawl-wadeenka halkii aad ka beddeli lahayd ciwaan hore u shaqeynayay. Jawaab ping oo maqan ma aha caddayn dhinac kasta: barto badan oo dhammaadka ah waxay tuuraan ICMP iyagoo si fiican u adeegaya.
Diyaarinta gaadiidka waxay sugaysaa baakad aan iman doonin
Marka DNS wanaagsan yahay oo macmiilku wali gubto waqtiga oo dhan, lakabka gaadiidka ayaa la tuhunsan yahay. TCP waxaad si toos ah u tijaabin kartaa dekedda; Test-NetConnection Windows ama nc -vz Linux waxay kuu sheegtaa in wax jira oo xiriirka aqbala, taasna way ka faa'iido badan tahay ping. UDP si la mid ah looma tijaabin karo, sababtoo ah lakabkaas ma jiro gacan-qaadis la dhammaystiro, iyo isku-dhacyadaas waxay abuuraan go'aamo khaldan oo badan.
Waxa tijaabada TCP caddeyso waa xaddidan: adeeg aqbala dekedda 443 ma aha daruuri dhegaystaha VPN, iyo barta dhammaadka ee UDP kaliya ma laha deked TCP si wax u aqbalo. Dib u qorista borofaylka UDP ilaa TCP ma abuurto dhegayste dhinaca kale; waxay kaliya beddelaysaa waxa macmiilkaagu sugayo. Haddii shabakaddu shaandhayso borotokoolka, isbeddelku wuxuu soo saaraa waqti-ka-dhammaad kale isla tallaabadaas.
Portallada xidhan waxay mudan yihiin hubin u gaar ah tallaabadan. Ilaa portalku u fasaxo qalabka, taraafikada baxa waxay tagtaa portal-ka oo isku-dayga tunnel-ka si fudud ayuu u laalaadaa. Marka hore ku dhammee portal-ka browser-ka, ka dibna isku day mar kale, oo ha beddelin borofaylka inta portalku sugayo.
Wada-hadal iyo gelitaan waxay ka dhigan tahay in serverku jawaabay
Marka tunnel-ku gaaro serverka, macmiilku wuxuu bilaabaa gacan-qaadis oo qaladku wuu is beddelaa. Hakad halkan waa ku saabsan is-waafajinta ee ma aha gaaritaanka: noocyo borotokool oo aan is waafaqsanayn, dejinta cipher ama kanaal xogta oo dhinaca kale aan aqbali doonin, ama borofayl filanaya sifo aan serverku bixin. OpenVPN wuxuu u raray dejintiisa caadiga ah ee wada-hadalka inta u dhaxaysa noocyada waaweyn inta badan ku filan in borofayl loo qoray jiil keliya uu gaaro serverka oo wali kori waayo.
Xaqiijintu waa tallaabada ugu dambeysa oo tan ugu fudud in si khaldan loo akhriyo. Diidmo cad waa jawaab, taasoo ka dhigan in wadadu shaqeyso oo dhibaatadu ku jirto aqoonsiga, shahaadada ama xaaladda akoonka. Qulqulka gelitaan keliya ee browser-ku salaysan waa kiis saddexaad: macmiilku wuxuu sugayaa ficil aadan qaban, ama browser aanu bilaabi karin, waxnana ma iman doono ilaa aad tallaabadaas dhamaysato.
Isbarbardhig caddaymaha ka hor intaadan beddelin isku-dayga
Qalabka iyo borofaylka ku hay mid go'an oo hal shay beddel mar kasta, adoo ka bilaabaya shabakadda. Haddii isla borofaylkaas uu ku xirmo hotspot-ka telefoonka oo waqtigu ku dhamaado Wi-Fi-ga hoteelka, doorsoomuhu waa wadada ee ma aha serverka. Haddii uu ku guuldareysto meel kasta, doorsoomuhu waa borofaylka ama barta dhammaadka. Haddii uu ku guuldareysto kaliya waqti gaar ah oo maalinta ah, qabo shaabadda waqtiga oo la barbardhig dhacdooyinka dhinaca serverka ka hor intaadan wax ka qiyaasin culayska.
Adeeg aad maamusho, isbarbardhigga go'aanka leh waa in isku-daygu uu gaaro. Xiriirka gaaro dhegaystaha kadibna istaaga waxaa uu ka tirsan yahay tallaabada wada-hadalka; kan marnaba ka muuqan aragtida dhegaystaha waa dhibaato gaadiid ama xallin, oo wax hagaajin isku-day ah ma dhaqaajin karo. Logga serverkuna waxay kaloo kala soocaan gelitaan la diiday iyo hoos u dhac aamusan, taasoo ah farqiqa u dhexeeya hagaajinta aqoonsiga iyo hagaajinta derbiga dabka.
Qor nooca macmiilka, magaca borofaylka, waqtiga isku-dayga oo leh aagga waqtiga iyo qaladka ugu horreeya ee faa'iido leh halkii sadarka ugu dambeeya ee goynta. Ka saar furayaasha iyo walxaha qarashaadka sidata ka hor intaadan la wadaagin qaybta. Kadib samee hal sixid macne leh oo isku day mar kale, sababtoo ah waqti dheer wuxuu kaliya caawiyaa hawsha gaabis ah ee la diiwaangeliyay oo wax ma sameeyo ciwaan khaldan ama deked xidhan.