Mareegtaada VPN waa la jebiyey: waxa dhab ahaan la shaaciyey
Mareeg VPN la jabsaday waxay arkaa gudaha tunnelkeeda, laakiin taasi ma aha in la maamulo fadhi kasta. Kala sooc gaadiidka, gaaritaanka iyo sirta la kaydiyey ka hor soo kabashada.
Mareeg VPN waxay ku taal dhammaadka tunnelka ay ilaalinayso, taas oo macneheedu yahay in ay dhamaysato sirtaas halkii ay u gudbin lahayd. Haddii weerar sameeye uu xakameeyo martigeliyaha, tunnelku wali wuxuu u muuqdaa mid caafimaad qaba dibadda, halka mishiinka dhexda ku yaal aanu hadda la aamini karin. Su'aasha faa'iidada leh ma aha in wax walba la furey. Waa waxa martigeliyahaaasi arki karay, halka uu gaari karay, iyo sirta dhab ahaan lagu kaydiyey. Saddexda jawaabood aad bay u kala duwan yihiin, jawaabtuna way kala duwan tahay iyaga.
Mareegtu waxay dhamaysataa tunnelka, sidaas darteed gudaha ayay arkaa
Sirta VPN waxay socotaa tallaabo tallaabo, mareegtuna waa tallaabadaas. Waxay ka saartaa lakabka dibadda, waxay ku dhaqangelisaa siyaasad waxayna gudbisaa baakadda gudaha, sidaas darteed baakad kasta oo la qaado waxay mar ku jirtaa qaab la akhrin karo xusuusta martigeliyahaas. Taasi waa naqshad ma aha cillad. Taas ayaa sababta jabinta mareegtu ay tahay dhacdo ka duwan jabinta sirta tunnelka.
Waxa ugu horreeya ee weerar sameeyehu helo waa boos: awooda inuu fiiriyo gaadiidka la qaado, beddelo gudbinta, ama ka jawaabo backend. Waxa uu xiga helo waxay ku xiran tahay martigeliyaha, halkanna dadku way buunbuuniyaan. Helista mareegta oo kaliya ma siiso furayaasha fadhiga TLS ee browserka, sababtoo ah weligood ma aysan ku jirin mareegta.
Saddex shaacin oo aan isku cabbir ahayn
Su'aasha u qaybi gaadiidka la qaado, nidaamyada la gaari karo iyo sirta la kaydiyey, kadib ka jawaab mid kasta si gooni ah.
| Exposure | What the attacker gains | What does not follow |
|---|---|---|
| Carried traffic | Plaintext of whatever the tunnel forwards without its own encryption | Keys for TLS sessions that terminate at the application |
| Reachable systems | Whatever the backends accept from the gateway's address | Control of every connected client endpoint |
| Stored secrets | The specific keys, tokens and accounts present on that host | Possession of every client certificate or of a CA key |
Sadarka dhexe waa kan la boodo. Mareegtu waxay badanaa leedahay waddo gelitaan shabakadaha gaarka ah iyo cinwaan isha oo backend-yadu hore u aaminaan, sidaas darteed su'aasha xiisaha leh waa waxa backend-yadaasi ka ogolaadaan cinwaankaas. Siyaasadda gelitaanka macmiilka oo cidhiidhi ah waa xakameyn wanaagsan, laakiin weerar sameeye ku sugan martigeliyaha kuma xaddidna interface-ka macmiil caadi ah isticmaali lahaa.
Sadarka hoose wuxuu go'aamiyaa inta ay dhacdadu socoto. Fure server iyo fure CA waxay leeyihiin gacan kala duwan oo saameyn ah, sidaas oo kale akoon maamule maxalli ah iyo calaamad kormeerid akhris-kaliya ah.
HTTPS gudaha tunnelka weli HTTPS waa
TLS ee codsiga wuxuu ku dhammaadaa codsiga, ma aha mareegta VPN, sidaas darteed mareeg la jabsaday waxay u fiirisaa qoraal sir ah oo kaliya socodkaas. Taasi waa xad dhab ah waxa weerar sameeyehu helo, waana mudan in si cad loo yiraahdo, sababtoo ah sheegashada ka soo horjeeda waxay faafisaa argagax iyo go'aamo xun. Laba shuruud ayaa tan jebiya. Haddii qayb kormeerid leh shahaado la aamino ay ku jirto waddada, mareegtu waxay arki kartaa qoraal cad sida naqshadda. Haddii barta ugu dambaysa ee codsiga lafteedu la jabsaday, tunnelku lama xiriiro.
Sidaas darteed jawaabta su'aasha waxa ay arkeen waa shuruud ku xiran, waana in loo qoraa shuruudo halkii loogu dhawaaqi lahaa xukun.
Waxa waa in la beddelo ka hor inta aanad mar kale aammin
Dib u dhiska martigeliyaha waa lagama maarmaan oo marar badan kuma filna. Weerar sameeye wali haya akoon maamul, aqoonsi geynta ama fure saxeex ah wuxuu martigeliyaha ku celin karaa sida uu rabo. Soo kabashada waa in ay ka bilaabataa waddo maamul oo aan ku tiirsanayn mishiinka la jabsaday.
Ka hor inta aadan go'aansan waxa la rogrogi doono, liis garay waxa ku jiray. Furayaasha, akoonnada adeegga, calaamadaha API, isticmaalayaasha maxalliga ah, shaqooyinka la qorsheeyey, xiriirka kalsoonida iyo khadka geynta dhammaantood waa musharrixiin, mid kastana wuxuu leeyahay mulkiile ay tahay inuu xaqiijiyo.
ss -lntup
getent passwd
crontab -l
ip route show table allLiiskaas waa habka ugu dhaqsiyaha badan ee lagu arko waxa martigeliyahaa u soo bandhigay iyo halka uu gaari karay. Marka hore kaydi caddaynta, sida habka mulkiilaha jawaabta, sababtoo ah dib u dhisku wuxuu baabi'iyaa waxa baaritaanku u baahan yahay. NIST SP 800-61 Dib u eegis 3 wuxuu u arkaa diyaarinta, ogaanshaha, jawaabta iyo soo kabashada inay yihiin qaybo ka mid ah hal geeddi-socod khatar ah, ma aha tilmaan dib u bilow.
Xadadka ka dhigaya kan xiga mid jaban
Afar xad ayaa mudan in la dhiso ka hor inta aanad u baahnayn. Hay waddo soo kabasho madax banaan oo aan ku xaqiijin mareegta. Hay awoodda saxeexa si gooni ah uga duwan martigeliyaha adeega gaadiidka. Xaddid halka mareegtu gaari karto, si mareeg la jabsaday si otomaatig ah u noqon ha ahaato shabakad maamul oo la jabsaday. Oo qor cidda leh aqoonsi kasta, si rogroggu u noqdo wicitaan telefoon halkii uu noqon lahaa mashruuc qadiimiga.
Midkoodna ma horjoogsado jabka. Waxay xaddidaan, waxayna sameeyaan farqiqa u dhexeeya toddobaad xun iyo rubuc xun.