Gateway-gaaga VPN wali wuxuu u baahan yahay dariiqo lagu rakibo cusboonaysiinta

Tunnel-ku wuu u shaqeeyaa qof kasta oo ka dambeeya, gateway-gu wuxuu u gudbiyaa taraafikooda, haddana mishiinka laftiisu ma awoodo inuu rakibo cusboonaysiin amni. Tani waa qaabka caadiga ah ee dhibaatada: fasaxa gudbinta waxaa la siiyay macaamiisha, isku xirka bixitaanka ee gateway-ga laftiisa weligood laguma darin qorshaha. Maareeyaha xirmooyinka wuxuu furaa sockets-kiisa, gateway-ga, xagga keyd uu laga yaabo inaadan meelna ku magacaabin siyaasadda firewall-ka.

Gateway-ga xidhka waa sax. In si qoto dheer loo xidho oo uu joojiyo helista balastarrada waa go'aan kale, oo badanaa shil ah.

Soo-saarista gudaha ma aha gudbinta macaamiisha

Xeerarka gudbintu waxay maamulaan xirmooyinka ka yimaada meel kale oo ka baxa gateway-ga. Taraafikka cusboonaysiinta ee gateway-ga laftiisu waligiis lama mid noqdo; waxaa lagu abuuraa gudaha wuxuuna maraa dariiqa bixitaanka. Farqigaas ayaa sharraxaya cilad u muuqata mid aan macquul ahayn inta marin-u-shaqeynta macaamiishu si fiican u shaqeyso.

Waxay kaloo sharraxaysaa god siyaasadeed oo ka badbaada tijaabooyinka, sababtoo ah hubin degdeg ah oo laga sameeyo laptop ka dambeeya tunnel-ka waxay caddeynaysaa in silsiladda gudbintu shaqeyso oo waxna kama sheegto isku xirka host-ka laftiisa. U tixgeli gateway-ga laba mawduuc: router leh silsilad gudbin iyo host leh silsilad bixin. Labaduba waxay u baahan yihiin aragti, oo badanaa mid keliya ayaa la qoraa.

Magacaab marxaladda fashilantay

Khaladaadka cusboonaysiintu waxay magacaabaan xuduudo kala duwan, qabashada xeerka dekedda ka hor intaadan akhrin midka fashilmay waxay lumisaa galab. Magaca keyd ee aan la xallin waa su'aal resolver, ma aha su'aal gaadiid.

getent hosts deb.debian.org
curl -sSI https://deb.debian.org/debian/dists/stable/Release | head -n 1
apt-get -o Debug::Acquire::https=true update

Waqti-ka-bax ka dib raadin guul leh wuxuu su'aasha u rarayaa gaadiidka: ciwaanka, dekedda iyo proxy-ga la habeeyay ee maareeyaha xirmooyinka uu runtii isku dayay. Fashilka xaqiijinta TLS waa wax saddexaad, gabi ahaan ka duwan, wuxuuna ka dhigan yahay in isku xirku si ku filan u shaqeeyay si uu u gorgortamo. Cabashada ku saabsan aqoonsiga kaydka waa marxaladda afraad, waxayna ku saabsan tahay metadata la saxeexay halkii ay ka ahaan lahayd gaaritaan. Afar marxaladood, afar hagaajin oo kala duwan, ping-na wuxuu had iyo jeer sharraxaa hal borotokool oo aan maareeye xirmooyinna isticmaalin.

Akhri liiska ilaha ka hor intaadan ku darin xeer

Tax liiska URI-yada dhabta ah ee ilaha iyo habaynta proxy ee waxtarka leh, ma aha kuwaad xasuusato. Xeer loo qoray HTTP caadi ah waa wax-ku-ool ma aha marka isha ay HTTPS tahay, proxy-ga shell-ku yaqaanna waxaa laga yaabaa inuu ku qarsoonaado adeeg lagu bilaabay bilowga deegaan kale.

Dukumeentiga gaadiidka HTTP ee APT wuxuu daboolaa dejinta proxy deegaanka iyo kuwa APT-ga gaar ah, oo ay ku jiraan doorashooyinka host kasta, gaadiidkiisa HTTPS-na wuxuu leeyahay dejinta xaqiijin u gaar ah. Dariiqa browser-ku qaato iyo dariiqa maareeyaha xirmooyinku qaato waa dariiqooyin kala duwan, xitaa isla mishiin.

Ogaado qoysaska ciwaanka ee ilahu ku xalliyaan. Xeerka kaliya IPv4 u oggolaada wuxuu ku sii fashilmi doonaa host ay ilahiisa doorbidaan diiwaanka AAAA, khaladkuna wuxuu u muuqdaa mid joogto ah sababtoo ah waxay ku xiran tahay jawaabta marka hore timaadda.

Dooro hal dariiqo dayactir ah oo ku sii adkayso

Waxaa jira saddex ikhtiyaar oo la difaaci karo: taraafikka dayactirka ee tunnel-ka, proxy cusboonaysiin la maamulo, ama ka-reebitaan toos ah oo cidhiidhi ah. Mid si ula kac ah u dooro oo ka dhig resolver-ku inuu ku qanciyo, sababtoo ah kala qaybsanaan magacyadu u xalliyaan hal dhinac oo isku xirku u leexdaan dhinac kale waxay abuurtaa fashilal aan cidna sharraxi karin.

Wax kasta oo aad dooratid, waa inuusan noqon dariiqo kayd ah oo aan xaddidnayn. Haddii taraafikka bixitaanka tooska ah la mamnuucay marka tunnel-ku hoos yahay, ka-reebitaan dayactir oo aamusnaan wax walba oggolaada waa isbeddel siyaasadeed oo ku qarsoon hagaajin. Hayso barta dhammaadka tunnel-ka laftiisa iyo baahiyaha bootstrap qayb ka duwan gelitaanka keydka, sababtoo ah waxay tilmaamaan meelo kala duwan oo u fashilmaan siyaabo kala duwan, sidaas darteed hal ka-reebitaan ma dabooli karo kan kale.

Xaqiiji adigoon daciifin hubinta

Ku dabaq baaxadda firewall-ka hore u leh siyaasadda, halkii aad ku dari lahayd maareeye labaad sababtoo ah hal tilmaame ayaa isticmaalay. Kadib socodsii cusboonaysiinta metadata iyo hal macaamal xirmo oo dhab ah oo hoos yimaada siyaasadda la dayactiray, oo akhri wax-soo-saarka halkii aad ka akhrin lahayd oo kaliya heerka bixitaanka.

Gaadiid guul leh ma aha fasax lagu dabcin karo xaqiijinta. Aqoonsiga kaydka iyo aqoonsiga server-ka TLS waa dammaanado kala duwan, oo midkoodna dami waxay u beddelaa waxa aad aaminto, ma aha waxa aad gaari karto.

Ku dhammee inaad si ula kac ah u tijaabiso xaaladda aan tunnel-ka lahayn. Ogaanshaha sida gateway-gu u dhaqmo isagoon tunnel-kiisa lahayn waa qayb ka mid ah naqshadda, in lagu ogaado inta lagu jiro hakad ma aha. Soo deji tunnel-ka, socodsii cusboonaysiinta metadata oo xaqiiji in host-ku u fashilmo sidaad u qorsheysay halkii uu aamusnaan ugu dhici lahaa dariiq furan. Ka fogee aqoonsiga keydka iyo proxy-ga ogaallada la wadaago oo ka tag qoraal sheegaya yaa leh dariiqa cusboonaysiinta.