Natiijada dayacmaantaas ayaa saameeya habka VPN kee?

Natiijada iskaanku waxay sheegtaa cinwaan, deked iyo wax halkaas lagu wada xaajooday. Ma sheegto habka ka dambeeya socket-kaas, iyo martigeliyaha VPN dhowr hab ayaa wadaagi kara mashiinka halka midkood oo keliya uu yahay tunnel-ka. Akhrinta xarigga nuqulka ee qalab dhinac ama helista fayl maktabad diskiga waxay ku dartaa caddayn ku saabsan martigeliyaha, ma aha dhageystaha. Natiijadu waxay noqotaa mid la fulin karo oo keliya marka lagu xiro hal qayb socota ka dibna la barbardhigo baaxadda ogeysiisku dhab ahaan sheegayo.

Nidaamka ayaa muhiim ah: qaybta marka hore, ogeysiiska labaad, daawaynta saddexaad.

Warbixintu waxay sheegtaa deked, ma aha barnaamij

Ka bilow barta ugu dambeysa ee dhab ahaan la qiimeeyay. Baaritaan ka dhan ah dekedda maamulka HTTPS ayaa cabbiray adeegga webka, stack-ka TLS iyo proxy kasta oo ka horreeya; waxba kama baran dhageystaha OpenVPN ama WireGuard ee deked kale. Proxy-yada rogan iyo wakiilada maamulka ayaa tan ka sii daraya, sababtoo ah shahaadada iyo banner-ka waxaa laga yaabaa inay ka tirsan yihiin qaybta hore halka maktabadda nugul ay ka dambeeyso habka dambe.

Diiwaangeli meesha loo socdo, gaadiidka, dekedda iyo magaca adeegga oo ay la socdaan natiijada si baaxaddu ula socoto natiijada.

Waa maxay dhab ahaan dhismaha socda

Martigeliyaha ujeeddo guud, xirmada la rakibay iyo maktabadda la raray waa laba su'aalood oo kala duwan. Kaydka xirmooyinka wuxuu taxaa nuqul la hagaajiyay halka daemon muddo dheer socday uu weli hayo shayga wadaagga ah ee hore ee xusuusta, iyo sawirka qalabka la ururiyay wuxuu qaadan karaa maktabadihiisa oo aan maamule xirmo ahina soo sheegin. Weydii maamulaha adeegga waxa socda, ka dib baadh habka iyo xiriirkiisa.

systemctl status openvpn-server@server --no-pager
ps -o pid,lstart,args -C openvpn
ss -lntup | grep -E '1194|443'
dpkg -l | grep -i -E 'openvpn|libssl'
ldd "$(command -v openvpn)" | grep -i ssl

Waqtiga bilowga ee liiska hababka waa faahfaahinta dadku boodaan. Daemon la bilaabay ka hor cusboonaysiinta xirmada ugu dambeysay wuxuu weli socdaa dhismihii uu raray markii la bilaabay, waana sax tan haddii liistadu sheegto la hagaajiyay oo socket-ku sheegto wax kale.

Is waafajinta dhismaha iyo baaxadda ogeysiiska

Ogeysiisyadu waxay sharraxaan alaab, nuqullo iyo marmar shuruudo loo baahan yahay, saddexdaas gooboodna had iyo jeer lama mid noqdaan nuqulka xirmada. Ogeysiiska Heartbleed ee OpenVPN ee Abriil 2014 waa tusaale taariikhi ah oo faa'iido leh sababtoo ah wuxuu kala soocaa nuqullada Access Server ee la saameeyay iyo adeegyada webka iyo daemon-yada VPN, kuwaas oo lahaa soo-gaadhitaan kala duwan. Casharku waa in la akhriyo qaybta uu qoraalku daboolayo halkii lagu iswaafajin lahaa erayga OpenSSL qaab.

Ogeysiiskaas sidoo kale waa duugoobay. Lambarradiisa nuqul la hagaajiyay hadda ma aha talo rakib, iyo cilad la hagaajiyay 2014 wax kama sheegto dhibaatooyinka dambe ee laanta aad maanta socodsato.

Xallinta khilaafka, ka dib xirista soo-gaadhitaanka

Marka liistada iyo qiimayntu isku raacsanayn, hubi in labaduba sharraxaan isla barta iyo isla deegaanka socodka: cinwaan kale, proxy hore, adeeg labaad, hab hore oo weli ku xiran dekedda, ama maktabad la ururiyay oo aan maamulaha xirmadu waligiis arag. Ku xalli tan xadka ka hor intaadan warbixin dib u qorin.

Codso sixitaanka la taageeray, dib u bilow adeegga la saameeyay oo xaqiiji in dhismaha cusubi yahay kan hadda socda. Fayl la hagaajiyay diskiga halka habka hore uu weli adeegayo taraafikada ma aha daawayn.

Ka dib wax ka qabso waxa qaybtu qaban karto inta lagu jiro daaqadda soo-gaadhitaanka. Patched iyo beddelka aqoonsiga waxay ka jawaabaan su'aalo kala duwan, iyo shahaado lagu kaydiyay meel u dhow martigeliyaha la saameeyay lafteedu ma aha liis waxa daatay. Raac nidaamka milkiilaha dhacdada ee ku saabsan joojinta, ka saarista fadhiyada iyo cusboonaysiinta macaamiisha, oo diiwaangeli qaybta la saameeyay, sababta caddayntu u khusaynayso iyo waxa xidhay. Diiwaankaas waa waxa dib u eegis dambe akhrin doono.