Waqtiga shaqada server-ka VPN: waxa lambarkan aanu kuu sheegayn

Liis dadweyne oo noodhada waxa uu muujinayaa server leh waqti shaqo oo toddobaadyo lagu cabbiray, markaad dooratay, xidhiidhka ayaa ku guuldareysta isku dayga koowaad. Taasi ma aha xayeysiis been ah; waa su'aasha khaldan ee la weydiiyay lambar wax kale cabbiraya. Waqtiga shaqadu waxa uu inta badan sheegaa muddada uu geedi socod, weel ama mishiin shaqaynayay tan iyo bilaabistiisii ugu dambeysay, waana sifo ka mid ah kaabayaasha daabacaha, ma aha jidkaaga xaggiisa. In loo arko isku-kalsoonaan waa khalad qayb la mid ah kan odometer-ka baabuur loo arko warbixin waddo.

Lambarku waxa uu cabbiraa

Martigeliyaha leh maareeyaha adeeg casri ah, tiriyaha waxa uu ku xidhan yahay dhacdo aad runtii akhrisan kartid: shaabadda waqtiga ee unuggu galay xaaladda firfircoon, ama waqtiga boot-ka mishiinka. Wax kasta oo kale waa xisaab ku salaysan bar-bilowgaas, qeexidda bar-bilowgana way kala duwan tahay daabacayaasha. Liis qudheedu waxa laga yaabaa in ay dib u bilowdo marka daemon-ka dib loo bilaabo, mid kale marka mishiinka dib loo bilaabo, tan saddexaadna marka gacan ku haye doonayay garaaf nadiif ah uu gacan ku sameeyo dib u bilow.

systemctl show -p ActiveEnterTimestamp --value openvpn-server@server
uptime -s
systemctl is-active openvpn-server@server

Saddexda amar waxa ay ka jawaabaan saddex su'aalood oo kala duwan, liisse tilmaameed oo hal lambar muujinaya ma sheegi karto midka la isticmaalay. Sidaa darteed isbarbardhigga tiriye ceyriin oo laga helay laba liis ma aha isbarbardhig ilaa aad ogaato waxa mid kastaa dib ugu bilaabmo.

Geedi socodku waxa uu shaqayn karaa iyada oo jidku xidhan yahay

Daemon-ku waxa uu dhageysanayaa. Shahaadadu waa ansax. Geedi socodku waxa uu noolaa saddex iyo labaatan maalmood. Midkoodna ma dammaanad qaadayo in baakadaha ka imanaya shabkadaada ay gaadhaan, sababtoo ah gaaritaanku waa sifo jidka oo dhan: xidhiidhka kore ee bixiyaha, isku-xidhka shabkadiisa iyo taada, ciriiriga khadka gudbinta la wadaago, iyo darbiga dabka ee hortiisa xidhiidhkaaga.

Server-ku waxa kale oo uu shaqayn karaa oo aan faa'iido lahayn sabab kale. Noodhka aqbalay macaamiil badan oo ka badan inta ballaca xadhiggiisu qaadi karo waxa uu muujin doonaa waqti shaqo dheer iyo waayo-aragnimo xun, sababtoo ah tiriyuhu ma cabbiro awood ama tartan. Tani waa habka ugu caansan ee noodhka waqti shaqo dheer leh ku niyad-jabo: waxba ma jaban, wax walba waa mashquul.

Kiiska lidka ku ah sidoo kale waa lagu xusuusan karaa. Noodh la dib u bilaabay saacad kahor ayaa hadda si buuxda u caafimaad qabsan kara, iyo kala-soocidda lambarka ugu weyn ayaa si aamusan uga reebta. Waqtiga shaqadu ma aha dhibco tayo, iyo in loo arko sidaas waxa uu doortaa da'da halkii ku habboonaanta.

Cusub: warbixintu way ka duugan tahay isku daygaaga

Liisaska dadweynaha waa bogag laga soo saaray hubinno xilliyeed, ma aha telemetry toos ah. Waqtiga shaqada ee aad akhrisanayso waxa la xisaabiyay cusboonaysiintii ugu dambeysay, xidhiidhka aad isku dayayso waxa uuna dhacaa ka dib. Inta u dhaxaysa bixiye waxa uu lumin karaa xidhiidh, beddeli karaa shahaado, rari karaa cinwaan ama ka saari karaa noodh adeeg, boggana waxa uu sii wadi doonaa in uu soo sheego xaaladdii ugu dambeysay ee la og yahay ilaa baaritaanka xiga.

Farqigaas sidoo kale waxa uu shaqeeyaa dhinaca kale. Noodh la soo sheegay in uu xidhan yahay waxa laga yaabaa in uu soo kabsaday dhawr daqiiqo ka dib markii warbixinta la sameeyay, sidaa darteed isku day cusub oo degdeg ah oo noodh kale ma aha had iyo jeer doorashada fiican.

Qaanuunka waxqabadka waa in goob kasta oo la soo sheegay ay tahay sheegasho ku saabsan hore. U isticmaal in aad dhisto liis gaaban, ka dib ku xaqiiji cabbir aad adigu samaysato waqtiga muhiimka ah kuu ah.

Waxa aad tijaabiso halkii

Go'aami waxa aad noodhka uga baahan tahay oo tijaabi. Haddii aad u baahan tahay gaaritaan, isku day xidhiidh TCP oo dekedda dhageysiga ah hal il-biriqsi gudaha waxa uu kuu sheegaa wax badan oo ka badan tiriye kasta. Haddii aad u baahan tahay tunnel shaqeeya, ka wada-xaajood mid. Haddii aad u baahan tahay wax-soo-saar la isticmaali karo, gudbi wax dhab ah oo cabbir, sababtoo ah waqtiga xidhiidhka iyo wax-soo-saarku waa sifooyin kala duwan oo isku-dhafka degdegga ah waxba kama sheego tan labaad.

nc -vz -w 5 vpn.example.net 1194
curl -sS -o /dev/null -w '%{time_connect} %{time_appconnect} %{time_total}\n' https://vpn.example.net/
mtr -rwc 20 vpn.example.net

Ku celi tijaabada halkii aad ku kalsoonaan lahayd hal isku day. Isku-kalsoonaanku waa qaybsanaan waqti iyo xaalado, xidhiidh guulaysatayna waa muunad cabbirkiisu yahay hal. Dhowr isku day oo ku yimaada saacadaha aad runtii isticmaalayso xidhiidhka ayaa ka sarreyn doona waqti shaqo kasta oo la daabacay farqi weyn.

Akhriska liisaska noodhada dadweynaha iyada oo aan la khiyaanayn

Waqtiga shaqadu sidoo kale ma xanbaarsana macluumaad ku saabsan waxyaabaha dadku badanaa ka rabaan VPN: ansaxnimada shahaadada, yaa maamula bixitaanka, siyaasadda DNS ee lagu dhaqmo, iyo in maamuluhu hayo diiwaannada xidhiidhka. Kuwani waa sheegashooyin gooni ah oo u baahan caddayn gooni ah, tiriyaha dheerna ma aha caddayn midkoodna. Noodh waxa uu noqon karaa mid deggan bilooyin oo weli doorasho xun u ah shuruudda gaar ahaanshaha.

Halka liisku runtii caawiyo waa sameynta liis gaaban. U kala-saar waxa aad ogtahay in aad u baahan tahay, ka shaandhee noodhada gobollada aan shaqada khuseeyn, ka dib tijaabi saddexda ama afarta ka hadhay. Kaydi heerka guuldareysta ee isku day kasta halkii aad ka qori lahayd haa ama maya, sababtoo ah «isku-dhafka TLS wuu guuldareystay» iyo «xidhiidhay laakiin wax-soo-saar ma leh» waxa ay horseedaan gabagabo aad u kala duwan.

Qaab-dhismeedka cabbirka waxqabadka jidka waxa uu isla dooddaas ku sheegaa qaab adag: qeex cabbirka, xaaladaha iyo habka ka hor inta aadan soo ururin lambarro. Marka lagu dabaqo liis noodhada, taasi waxa ay ka dhigan tahay in goobta waqtiga shaqadu ay tahay macne. Cabbirka aad adigu samaysato waa go'aanka.