Isticii VPN oo ka yimid muraayad? Marka hore xaqiiji daabacaha

Tunnel-ku wuu shaqeeyay, interface-ku wuu soo baxay, kulankuna wuxuu ahaa mid deggan toddobaad gudihiis. Midkoodna taas kama sheegayo cidda dhistay istishka. Macmiilka VPN wuxuu ku shaqeeyaa awood ku filan oo uu ku qoro marinnada oo uu akhriyo aqoonsiga, sidaas darteed daabacahu waa qayb ka mid ah qaabka khatarta, ma aha qoraal hoose.

Samee hubinta si nidaamsan oo ku joogso tan ugu horreysa ee guuldareysta. Way jaban yihiin, mid kastaa wuxuu xiraa meel bannaan oo ka duwan.

Tallaabada koowaad: Ka soo dejiso kanaalka uu mashruucu magacaabo

Mashruuc kastaa wuxuu diiwaangeliyaa halka uu soo saaristiisu ku yaal, boggaasina waa tixraaca. Dhismaha bulshada, liisaska dukaamada iyo bogagga iibiyayaashu dhammaantood waa kanaallo sharci ah. Mid kastaa waa sharci kaliya marka mashruucu isagu tilmaamo. Taasi waa imtixaanka, oo kama mid ah inaad u ekaato mid rasmi ah.

Faylka lagu magacaabay mashruuca waxba ma caddeeyo. Magaca beddelidda istishku waa hawlgala hal ilbiriqsi, magacana waa waxa natiijada raadinta marka hore muujiso.

Tallaabada labaad: Xaqiiji saxeexa marka la barbardhigo aqoonsi la yaqaan

Hubinta saxeexu si fiican ayey uga jawaabtaa su'aal cidhiidhi ah. Waxay kuu sheegaysaa in aqoonsi gaar ah uu saxeexay binary-kan iyo in binary-gu uusan is beddelin tan iyo markaas. Waxay ka jawaabtaa hal su'aal oo diiddaa mid kale. Ma sheegi karto in aqoonsigaas yahay kan aad rabtay inaad ku kalsoonaato.

# macOS: who signed this app, and is the signature intact?
codesign -dv --verbose=4 /Applications/Tunnel.app
spctl -a -vvv -t install /Applications/Tunnel.app

# Windows: signature and publisher of the installer
Get-AuthenticodeSignature .\tunnel-setup.exe | Format-List Status, SignerCertificate

# Linux: detached signature from the project's release page
gpg --verify tunnel-1.4.2.tar.gz.asc tunnel-1.4.2.tar.gz

Akhri aqoonsiga, ma aha kelmadda xaaladda. Horumariye aan xiriir la lahayn oo leh shahaado ansax ah wuxuu soo saaraa saxeex ansax ah. Nidaamka hawlgalka ee soo sheega daabace la aqoonsan wuxuu kaliya kuu sheegay in qof uu lacag ka bixiyay shahaado.

Tallaabada saddexaad: Barbardhig hash-ka isha madaxa banaan

Wadarta hubintu waxay caddeynaysaa isku mid ah qiimaha tixraaca. Haddii tixraacu yimid soo dejinta agteeda, labaduba way khaldanaan karaan si wadajir ah oo barbardhigu wali wuu gudbaa. Taasi waa qaabka guuldarada inta badan tababarka. Hash-ku wuxuu ku yaal bogga la mid ah faylka uu qeexayo.

# Linux and macOS
shasum -a 256 tunnel-1.4.2.dmg

# compare against the value published on the project's own release page
# not against a value copied from the same mirror

Marka mashruucu daabaco wadaro hubin saxeexan ama manifest soo saarid saxeexan, xaqiiji saxeexa liiska halkii aad si gooni ah uga xaqiijin lahayd fayl kasta. Sidaas tixraac keliya oo lagu kalsoonaan karo ayaa daboola soo saarista oo dhan.

Kadib rakibaadda: Hayso waddada cusboonaysiinta

Kanaal la taageeray ayaa weli muhiim ah kadib markii rakibaaddu dhammaato. Dhismaha dib loo xidhxidhay waxa uu qaadan karaa cusboonaysiye u gaar ah, cusboonaysiyahana wuxuu go'aamiyaa waxa bisha soo socota shaqeyn doona. Dhismo aan waligood cusboonaysiin ma aha mid ammaan badan. Waa uun mid ka duug ah.

Diiwaangeli sida macmiilku u cusboonaysiin lahaa iyo in nidaam maamul uu leeyahay tallaabadaas. Haddii jawaabtu tahay soo dejin gacan ah oo ka timid gole, su'aasha silsiladda sahaydu waligeed si dhab ah looma xirin.

Laba asal, ma aha mid

Horumariyaha macmiilka iyo soo saaraha borofaylku waa dhinacyo gooni ah. Macmiil rasmi ah oo soo dejiya borofayl ka yimid hawlwadeen aan xiriir la lahayn waa hab caadi ah, borofaylkana wuxuu mudan yahay baaris u gaar ah: yaa soo saaray, sidee loo gaarsiiyay, iyo in shahaadda serverku la socoto magaca aad filayso.

Ku hay labada asal mid la aqoonsan karo qoraalladaada. Waqtiga macmiil la beddelo ama qalab laga soo celiyo kayd, labada sadar ayaa ka hortagaya in dhismo aan la aqoon ama borofayl aan la aqoon ay la soo noqdaan xogta kale.