VPN ma jabaa ka dib cusboonaysiinta macmiilka? Isbarbardhig wada-hadalka

Cusboonaysiintu waxay beddelaan qaybta falanqaysa borofaylkaaga oo ka wada-hadasha tunnellada. Guuldarada ugu horreysa ka dib kor-u-qaadid waa caddayn ku saabsan isbeddel gaar ah, ma aha go'aan ku saabsan sii-deynta. Kaydinta khaladkaas oo ay la socoto nooca iyo summada waqtiga ayaa ah tallaabada ugu qiimaha badan ee aad qaadan karto ka hor intaadan wax dib u rakibin.

Laba hab ayaa sharraxaya inta badan jabinnadan. Kala saariddooda waa shaqada.

Maxaa isbeddelay wada-hadalka adiga hoostaada

OpenVPN wuxuu ka wada-hadlaa sireedka kanaalka xogta halkii uu ka qaadan lahaa hal amarrood, iyo xulashooyinka maamula wada-hadalkaas macnahooda way isbeddeleen inta u dhaxaysa sii-deynta. Borofayl loo qoray macmiil duug ah ayaa xirmi kara kadibna ku guuldarraysan kara inuu ku heshiiyo kanaalka xogta, taasoo u muuqata goynta xiriirka halkii ay noqon lahayd khalad qaabeynta oo cad. Sii-deynta cusub waxay kaloo adkaystaan ama ka noqdaan dhaqan dhaxal ah, oo waxay keenaan qaab waafaqid ah asxaabta aan weli wareegin. Sidaas darteed kor-u-qaadid ayaa burburin kara borofayl shaqeeya isagoon taaban hal baayt oo faylka ah.

Saameynta macmiilka waa mid aan isku dheeli tirnayn. Kanaalka xakamaynta wuu soo baxaa, xaqiijinta way guulaysataa, tunnelladuna ka dib way dhimataa, taasoo calaamad u tahay is-maqal la'aan wada-hadal ah oo aan ahayn borofayl la diiday.

Akhri nooca la rakibay ka hor intaadan ka fekerin serverka. Xarigtaas waa xaqiiqo maxalli ah oo aad hubin karto adigoon qofna weydiisan gelitaan.

Borofaylka waa la falanqayn karaa oo macne kale yeelan karaa

Amarrada ka gudba falanqaynta maahan daruuri amar haddana sameeya wixii qoraagiisu u jeedday. Xulashooyinka waxaa loo aqbali karaa waafaqid darteed oo la iska indhatiro, magac beddelo, ama lagu dabaqo xaalad ka cidhiidhi ah tii hore. Maadaama aan waxna khalad soo saarin, borofaylku wuxuu u muuqdaa mid sax ah iyadoo dhaqanka hoostiisa isbeddelay. Aamusnaantaas ayaa ka dhigta dib-u-dhacyadan qaali.

Weydii sadarrada run ahaantii mas'uul ka ah natiijada la wada-hadlay, kadibna isbarbardhig dokumentayshanka nooca aad hadda socodsiinayso. Isbarbardhiggaas waa gaaban, oo waxaa ku jira farqiga u dhexeeya sixid iyo dib u celin.

openvpn --version | head -n 2
openvpn --show-ciphers | head -n 10
grep -nE '^(cipher|data-ciphers|ncp-|tls-)' office.ovpn

Madalku isla waqtigaas buu dhaqaaqay

Sii-deynta macmiilku marar dhif ah ayay keligood yimaadaan. Cusboonaysiin nidaamka hawlgalka, codsi ogolaansho oo hadda u baahan fasax cad, ama siyaasad la maamulo oo qalabka lagu dabaqay ayaa iman kara isla toddobaadka oo keeni kara guuldarro macmiilka lagu eedeeyo. Madallada mobiilka waxay ku daraan lakabkooda, maxaa yeelay abka wuxuu nidaamka ka codsadaa tunnellad, nidaamkuna wuxuu go'aamiyaa waxa tunnelladaas marin karto.

Diiwaangeli isbeddelladaas si gooni ah jaantuska waqtiga. Marka xaqiijintu guulaysato laakiin dariiqyada ama xallinta magacyada guuldarraysto, marxaladda xiisaha leh waa tan ka dib is-gacan-qaadista, oo daciifinta xaqiijinta shahaadada ma taabanayso.

Dib u tijaabi dhacdada bilowday warbixinta

Soo saar taxanaha asalka ah ee aan ahayn nooc la fududeeay: xiriirka bilowga, abka guuldarraystay, iyo dib-u-xiriir caadi ah ka dib isbeddel shabakadeed. Tunnellad soo baxda xaaladaha tijaabada oo haddana ku dhacda wadada dib-u-xiriirka lama hagaajin, farqiguna inta badan tilmaamaa halka cilladda dhabta ah ku taal. Warbixin ka tagta tallaabada dib-u-xiriirka waxay xirtaa cilad weli furan.

Hel borofaylka la taageeray ee hawlwadeenka ama sixidda iibiyaha iyada oo loo marayo kanaalka la xaqiijiyay halkii aad wax walba dib u celin lahayd. Hoos-u-dhigid ballaaran waxay kaloo soo celisaa sixid kasta oo ammaan ah oo cusboonaysiintu la timid, oo is-dhaafsigaas marar dhif ah ayay u qalantaa hal xiriir shaqeeya.