Rakibidka bogga VPN: xidhmo, muuqaal ama dib u dhis?

Badhanka soo dejinta ee bogga VPN wuxuu soo celiyaa hal fayl oo sax ah, faylkaasna waxa uu noqon karaa laba shay oo aad u kala duwan: rakibid diyaarsan oo alaab-qeybiye ah oo ay la socoto muuqaal habaynta, ama dhisme ay ururku isagu soo ururiyey. Boggu isku mid buu u muuqdaa labada xaaladood, sidaas darteed badhanku ma sheegi karo midkaad haysato. Gadaashiisa waxa yaalla saddex su'aalood — yaa daabacay faylka fulinta, habaynta kee bay qoraan rakibidda, iyo yaa hagaajiya marka daabacaadda macmiilka ee xigta timaado. Tan koowaad waxaad ka jawaabtaa metadata-da wax-soo-saarka, tan labaad waxa ku jira xidhmada, tan saddexaadna kaliya kooxda leh faafinta.

Qufulka browser-ka wuxuu daboolaa wareejinta, ma aha wax-soo-saarka.

Waxa dhab ahaan soo celiya barta soo dejinta

Inta badan bogagga waxay codsiga soo dejinta u dhiibaan hawl-wadeen yar oo ama qulquliya fayl kaydsan ama isku keena fayl isla markiiba, ka dibna dhigaya magac fayl iyo nooc macluumaadka ka hor inta jawaabtu bixin. Waxa yimaadda waa weel: MSI, PKG, DEB ama RPM, ama duubis iskeed u soo saarta oo ku wareegsan mid ka mid ah. Gudaha waxa yaalla binary-ga macmiilka, waxna ku qoran magaca faylka si lagu kalsoonaan karo uma sheego in binary-gaas uu ka yimid alaab-qeybiyaha ama khadka dhismaha gudaha. Fayl loo yaqaan client-setup.exe wuxuu diiwaangeliyaa go'aan magac-bixin, ma aha xaqiiqo asal.

Isbarbar dhig bytes-ka la soo dejiyey iyo checksum-ka uu daabacay alaab-qeybiyaha. Is-waafaqi la'aan ma caddayso xumaan; waxay caddaynaysaa in faylku aanu ahayn dhismaha alaab-qeybiyaha, waana taas farqiga mudan in wax laga qabto.

Xaggee muuqaalku ku galo macmiilka

Dejinta hore loo buuxiyey waxay inta badan u safraan fayl gaar ah oo rakibidu koobiyaan waddo loogu talagalay isticmaale kasta ama mishiin kasta: muuqaal JSON ama XML oo Windows, muuqaal habayn oo macOS, qayb ka hooseeya /etc Linux. Qiyamka ku jira faylkaas — magacyada martigeliyaha gateway-ga, barroosinnada kalsoonida, mararka qaarkood agabka diiwaangelinta — waxay noqdaan kuwa caadiga ah ee macmiilka marka ugu horreysa ee la bilaabo. Taas ayaa sabab u ah in hal soo dejin uu qaadi karo sirar iyo kood labadaba.

Weydii waxa ay waddada cusboonaysiinta ku sameyso muuqaalka. Iyadoo ku xiran xidhmaynta, waxa laga yaabaa inuu ka badbaado cusboonaysiinta macmiilka, inuu ku dul qoro, ama uu ku guuldareysto xaqiijinta qaabka ee nooca cusub.

Waxa aan silsiladda saxeexu caddayn

Saxeexa koodku waxa uu isku xidhaa aqoonsiga daabacaha iyo hash fayl, Windows-na shaabadda waqtiga Authenticode waxay u ogolaataa saxeex inuu ka sii noolaado shahaadada abuurtay. Natiijo sax ah waxay ka jawaabtaa laba su'aalood: yaa daabacay bytes-kan, iyo inay is beddeleen ka dib. Ma taxo adeegyada rakibidda, qoraallada diiwaanka ama darawallada la socda, mana go'aansato in daabacahaas lagu kalsoonaado halkan. Dukumeentiga Authenticode ee Microsoft wuxuu sharraxayaa habka oo si cad ayuu uga hadlayaa baaxadda cidhiidhiga ah.

Xaqiijinta boggu waxay ka jawaabtaa su'aal saddexaad: in fadhiga uu gaadhay server-ka loogu talagalay. Saddex baaritaan oo kala duwan, saddex hab oo guul-darro oo kala duwan.

Xaqiiji wax-soo-saarka ka hor inta qofna uusan kaxayn

Faylka dhig mishiin go'doon ah oo akhri metadata-diisa ka hor inta aadan wax kaxayn. Amarradan waxay ka jawaabaan su'aasha daabacaha saddexda madal ee waaweyn.

# Windows PowerShell
Get-AuthenticodeSignature .\client-setup.exe | Format-List Status, SignerCertificate, TimeStamperCertificate

# macOS
pkgutil --check-signature ./Client.pkg
codesign -dv --verbose=4 /Applications/Client.app

# Debian/Ubuntu
dpkg-deb -I ./client_amd64.deb
sha256sum ./client_amd64.deb

Akhri mawduuca saxeexaha halkii aad ka akhrin lahayd kelmadda xaaladda oo keliya. In hay'adda shahaadada gudaha ay saxeexdo dhisme gudaha waa la filayaa; isla shahaadadaas oo ku taal xidhmo sheegta inay tahay daabacaadda alaab-qeybiyaha lama filayo.

Xidhmo muuqaal keliya leh, fur kaydka oo u qaado magac kasta oo martigeliye iyo fure oo la geliyey sida xog lagu xisaabtami karo. Haddii muuqaalku ka kooban yahay wax dib loo isticmaali karo, qaybinta boggu waxay ka dhigtaa sir la wadaago oo leh jadwal faafin.

Go'aaminta lahaanshaha ka hor faafinta

Su'aasha ugu dambeysa gadaasheeda ma jiro amar. Ogoow yaa cusboonaysiiya wax-soo-saarka marka alaab-qeybiyuhu soo diro macmiil cusub, yaa haysta furaha saxeexa dhismaha gudaha, iyo sida muuqaalka loo rogrogo marka barta ugu dambeysa dhaqaaqdo. Magacyadaas ku qor agagaarka xiriirka soo dejinta.

Haddii aanay cidna lahayn jawaabtaas, soo dejintu waa kanaal qaybin oo aan lahayn qandaraas dayactir, waana taas natiijada mudan in la soo sheego.