Nuqul kayd ah oo server-ka VPN: go’aanso waxa ay tahay in la soo celiyo

Koobbi fayl habayn ma aha kayd, iyo kayd aan cidna soo celin karin ma aha qorshe. Kaydku waa inuu ka koobnaadaa aqoonsiga adeegga, siyaasadda ku wareegsan iyo xaaladda sheegta qalabka weli loo oggol yahay. Waa in sidoo kale la ilaaliyo, sababtoo ah inta badan rakibaadda kaydku wuxuu siiyaa waxa uun VPN-ku siiyo. Go’aansashada waxa ay tahay in la soo celiyo ayaa marka hore yimaada; liiska faylasha wuxuu ka soo baxaa go’aankaas.

Ka bilow bartilmaameedka dib-u-dhiska

Qor waxa server-ka dib loo dhisay ay tahay inuu sameeyo ka hor inta aadan hal fayl liis garayn: inuu joojiyo isla tunnel-yada, inuu soo bandhigo isla aqoonsiga oo uu diido qalabka hadda la buriyay. Jumladasi waxay meesha ka saartaa inta badan koobbiyada fudud, sababtoo ah galka habaynta marar dhif ah ayuu ku hayaa liiska burinta ama ku-tiirsanaanta aqoonsiga dibadda. Waxay sidoo kale soo bandhigtaa qaybaha ka baxsan martigeliyaha, sida diiwaannada DNS, xeerarka firewall-ka daruuriga iyo galka uu albaabku ku xaqiijiyo. Qorshe ka indhatiraya waxyaalahaas wuxuu soo saaraa server la soo celiyay oo u eg caafimaad qab laakiin aan cidna soo gelin.

U kala saar maaddada saddex dambiil: aqoonsi, habayn iyo xaalad. Aqoonsigu waa furayaasha, shahaadooyinka iyo hay’adda saxeexda. Habayntu waa dejinta daemon-ka, barkadaha, waddooyinka iyo siyaasadda firewall-ka, halka xaaladdu tahay ururinta asxaabta, xisaabaadka iyo burinta oo maalin kasta is beddela.

Aqoonsigu waa qaybta aadan dib u soo saari karin

Furayaasha gaarka ah lama dib u abuuri karo xusuusta, shahaadooyinka ku tiirsanna waxay dhacaan waqti uu aad dhaxasho halkii aad dooran lahayd. Kaydi furta server-ka, maaddada bixinta macaamiisha iyo hay’adda shahaadooyinka, ka dibna qor midka ka mid ah ee ay tahay inuu bannaanka shabakadda ku sii jiro. Furtii hay’adda ee kaliya ku nool albaabka shaqeeya waxay hal khatar ka fog yihiin dib-u-dejinta buuxda ee aqoonsiga macaamil kasta. Qor waxa si ula kac ah meel kale loo kaydiyo si aan cidna ugu nuqul gelin kaydka ilaalin yar.

Burintu waxay mudan tahay sadar u gaar ah qorshaha. Soo celinta habaynta shalay waxay dib u soo celin kartaa aqoonsi aad maanta tirtirtay, taas oo soo celinta u beddesha dhacdo amni. Hay xaaladda burinta ee hadda meel ka madax banaan sawirka aad dib ugu noqon lahayd, oo hubi ka dib soo celin kasta.

Qaado xaaladda hal daqiiqad

Koobbi la qaato inta adeeggu qorayo wuxuu soo saaraa liis aan is waafaqsanayn, xogta aqoonsiga aan is waafaqsanaynna way ka xun tahay koobbi hore oo nadiif ah. Isticmaal waddada dhoofinta la taageeray ee bakhaar kasta, ka dibna qor waqtiga sawirka, sababtoo ah su’aal kasta oo dambe oo ku saabsan soo celinta waxay ku tiirsan tahay.

wg showconf wg0 > /srv/backup/wg0.runtime.conf
sqlite3 /var/lib/vpn/admin.db ".backup '/srv/backup/admin.db'"
cp -a /etc/wireguard /srv/backup/etc-wireguard
sha256sum /srv/backup/*.conf > /srv/backup/MANIFEST

Amarka koowaad wuxuu daabacaa interface-ka shaqeeya isagoo habayn ah, taas oo ah habka ugu dhaqso badan ee lagu qabto asxaabta gacanta lagu daray halkii qalab maamul; tan waxaa diiwaangeliyay buug-gacmeedka wg(8). Sadarka sqlite waa tusaalaha keydka xogta maamulka: amarka kaydku wuxuu soo saaraa koobbi is waafaqsan inta qoraagu socdo. Koobbida galku waxay ilaalisaa ogolaanshaha, taas oo muhiim ah sababtoo ah faylashaas furaha waxaa kaliya akhrin kara root. Muuqaalku waa waxa kuu ogolaanaya inaad kala garto kayd buuxa iyo mid la jarjaray.

Ka dhig soo celinta mid suurtagal ah, ka dibna tijaabi

Sirso kaydka oo hay furaha soo celinta meel aan ahayn mishiinka uu ka yimid. Kaydka ereyga sirta ah kaliya ku jiro server-ka guul-darraystay waa kayd aan cidna furin. Ku xaddid soo celinta dadka hore u maamuli jiray albaabka, oo diiwaangeli soo celin kasta. Tijaabi soo celinta shabakad go’doon ah, sababtoo ah aqoonsi la koobiyeeyay oo wax soo saar agtiisa la taagay wuxuu abuuraa laba server oo ka jawaaba isla furaha saaxiibka.

Diiwaangeli waxyaabaha laga reebay si taxaddar leh sida nuxurka. Xeerarka firewall-ka daruuriga, diiwaannada DNS iyo galka dibadda mid kastaaba wuxuu u baahan karaa tallaabo soo celin u gaar ah. Koobbi fayl oo guulaystay ma aha caddayn in adeeggu soo noqday; caddaynta kaliya ee la tiriyaa waa barta ugu dambeysa ee dib loo dhisay oo gudubta isla imtixaanka aqbalaadda ee asalka.