Dhig albaabka VPN-ka dhinaca Windows XP, ee kuma dhexdegin
Hayso martigeliyaha hore ee Windows XP sidii barta ugu dambeysa ee abka, kana rartunnel-ka, furayaashiisa iyo cusboonaysiintiisa albaab la ilaaliyo oo dhinaciisa ah.
Meel ka mid ah dhismaha waxaa yaalla mishiin ku shaqeeya ab si cidna beddeli karin, oo ku jira nidaam shaqo oo aan waxba lagu xiri karin. Ka bixidda adapter-ka shabakada martigeliyahaas ayaa ah dariiqa ugu dhakhsaha badan ee lagu arko halka tunnel-ku ku habboon yahay. Nashqadaha badankood tunnel-ku kuma sugan martigeliyaha gabi ahaan. U rartunnel-ka hal tallaabo dhinaca albaab la ilaaliyo, dhibaatada hore waxay ku noqon doontaa abkii ay ka bilaabatay.
Ka bilow adapter-ka martigeliyaha, ee kama bilow macmiilka VPN
Fur sifooyinka adapter-ka oo martigeliyaha sii cinwaan go'an oo ku yaal qayb yar oo gaar ah, albaabkuna ha noqdo dariiqa caadiga ah. Markaas martigeliyaha uma baahna macmiil tunnel, aqoonsi tunnel ama gelitaanka shaxda dariiqyada ee shabakada guud ee shirkadda. Haddii abku u baahan yahay hal subnetwork fog, ku dar isla dariiqaas kaliya.
C:\> route add 10.20.30.0 mask 255.255.255.0 192.168.50.1 -p
Amarkaas waxay ku dhejisaa hal meel albaabka oo wax kasta oo kale ka dhigtaa mid aan dariiq lahayn, taasina waa qaabka aad rabto. Ku xaqiiji natiijada route print halkii aad ku kalsoonaan lahayd koodhka bixista. Kadib hubi in abku weli xalliyo magaca server-kiisa, waayo martigeliyaha hore oo leh xallin xun wuxuu u eg yahay sida saxda ah guuldarrada shabakada, xallinta xallintaana waa shaqo shan daqiiqo ah halka dib u dhiska abka kadib isbeddel shabakadeed khaldan aan sidaas ahayn. Meel kasta oo martigeliyaha aan gaari karin waa hal shay ka yar oo stack shabakadeed hore lagu qancin karo inuu weeraro.
Dhig tunnel-ka qalabka aad cusboonaysiin karto
Albaabku wuxuu rabaa laba interface: mid u jeedda qaybta martigeliyaha iyo mid u jeedda halka abku ku nool yahay, tunnel-kuna ku dhammaado kan labaad. Qalabkaas wuxuu qaadan karaa cusboonaysiinta firmware, beddeli karaa habaynta crypto, oo diiwaan gelin karaa qulqulka, iyada oo aan cidna taaban mishiinka hore. Iibiyahaagu wuxuu kaloo soo diraa sixitaanno ku saabsan hirgelinta tunnel-ka, kuwaas oo martigeliyaha aanu waligiis heli doonin. Laba mishiin iyo waqti kama dhigaan sabab in la koobiyeeyo cunto sir go'an leh oo laga helay qoraal madal.
Sii albaab kasta aqoonsigiisa fac-weynaha ee u gaar ah halkii aad koobiyeeyn lahayd hal habayn macmiil oo dhan kooxda. Marka unug la beddelo, tirtir aqoonsiga hore isla markaas oo aad soo bandhigto kan cusub, haddii kale waxaa kuu hadhi doona laba nuqul oo aan la kontorolin oo isku meel ka xaqiijiya. Kaydi furayaasha meesha ay maamulka albaabku ka filanayo, ula dhaqo kaydka habaynta sida sir, oo dib u eeg cidda soo diri karta habayntaas, waayo hadda waa taas oo go'aamisa halka martigeliyaha hore gaari karo.
Ogolow adeegyada, ee ma aha shabakadaha
Qor siyaasadda xagga protocol, port iyo jihada u dhaxaysa labada isku-xir. Hal port la ogolaaday oo loo maro hal cinwaan ab waa jawaabta caadiga ah, dariiqa maamulka ee martigeliye boodhka ahna wuxuu daboolaa inta kale.
Maamulka fog ee martigeliyaha hore waa in aanu ku socon isla qaanuunka abka, iyo tijaabinta diidmada ayaa muhiim u ah sida qorista qaanuunka. Ka dir hal codsi martigeliyaha oo u socda meel aad filayso in la diido oo xaqiiji in diidmadu ka timaado siyaasadda, ee kama timaado dariiq maqan. Diiwaan geli qulqulka aad ogolaatay inta nashqadu cusub tahay, si aad u aragto waxa abku dhab ahaan isticmaalo, ee ma aha waxa dukumentigiisu sheegayo. Isku darista laba subnetwork sababtoo ah cashar buundo leh ayaa u muuqday mid gaaban waa sida qayb hore ay si aamusnaan ah u noqoto boodhka.
Ha u bandhigin dhagaystaha hore si toos ah internet-ka sidii waddo gaaban oo albaabka laga wareego. Kala sooc dariiqa maamulka iyo dariiqa abka, si xadgudubka mid aanu midka kale u dhiibin. Qaanuun aan waligiis la fulin waa qaanuun aan cidna xaqiijin, sidaas darteed meesha la diiday waxay ku jirtaa tijaabada aqbalaadda.
Soo kabashadu waa in ay shaqaysaa tunnel-la'aan
Go'aanso cidda cusboonaysiinaysa oo soo celinaysa albaabka ka hor khilaafka ugu horreeya, oo hubi in qofkaas uu gaari karo isaga oo aan tunnel-ka uu dhammeeyo lahayn. Gelitaanka console, port maamul maxalli ah ama dariiq ka baxsan xariiqda dhammaantood waa jawaabo. Albaabka lagu habayn karo oo kaliya tunnel-ka uu bixiyo waa dabin si samir leh u sugaya riixid firmware xun.
Qor buugga socodka guuldarrada aad dhab ahaan la kulmi doonto: tunnel hoos, albaab dhintay, disk martigeliyaha lumay. Hayso sawirka soo kabashada martigeliyaha sida waafaqsan heshiis kasta oo taageero oo weli jira, oo xusuuso in soo celintu ay sidoo kale soo celiso xaaladda software-ka iyo aqoonsiyada ku jira sawirkaas. Marka hore ku soo celi qaybta go'doonsan, xaqiiji in abku bilaabmo, kadibna dib u xiri wax kasta; marka albaabku isbeddelo, isla fadhigaas cusboonaysii buugga socodka iyo liiska alaabta.
Shahaadooyin, saacado iyo digniinaha saxeexa
Dhicitaanka shahaadada rakibaha keligiis ma saadaaliyo waxa hubinta saxeexa maanta sheegi doonto. Hagaha Microsoft ee ku saabsan shaabaddaha waqtiga Authenticode wuxuu sharraxayaa in shaabadda waqtigu ay saxeexa ku hayn karto mid la xaqiijin karo kadib marka shahaadada saxeexu dhamaato, xaqiijintuna weli waxay ku xiran tahay saxeexa, silsiladda kalsoonida iyo xaqiijiyaha shaqada qabanayo. Sidaas darteed laba mishiin oo leh kayd kalsooni kala duwan ayaa ku kala qabsan kara isla faylka. Saxeexe dhammaaday ma aha caddayn in binary-ga xun yahay, saxeex ansax ahna ma aha caddayn in software-ka la ilaalinayo.
Ha dib u celin saacadda nidaamka hana damin hubinta saxeexa si rakibaha hore u shaqeeyo. Ka hel wax la ogolaaday qofka weli taageera abka, oo u ogolow inay sheegaan waxa madal aqbasho. Ula dhaqo qoraallada sheegaya in dhismo gaar ah uu ahaa kii ugu dambeeyay XP sida taariikh, ee ma aha bartilmaameed rakibid, waayo shuruudda dhabta ah waxay ku xiran tahay abka; haddii shaqada ilaalintu dhab ahaan loo baahan yahay, ku hay qayb go'doonsan oo ka fog gelitaanka waxsoosaarka oo dokumentee sababta ay u jirto.