Waxa ay shabakadda maxalliga ah weli ka aragto VPN-kaaga

Saddex goobjooge ayaa isugu biira hal su'aal mar kasta oo qof weydiiyo in VPN qariyo taraafikadiisa: shabakadda uu ku xiran yahay, mishiinka gacantiisa ku jira iyo hawlwadeenka tunnel-ka. Mid kastaa wax buu bartaa, tunnel-kuna wuxuu beddelaa mid kasta oo ka mid ah aragtiyahaas si kala duwan. Waa faa'iido leh in loo shaqeeyo jihada ka soo horjeeda oo laga bilaabo sheegashada la sameeyay, waayo sheegashadu waa waxa ay tahay inuu ka gudbo baaritaanka. Go'aanso sheegasho aad u baahan tahay, ka dibna isbarbardhig qalabka iyada.

Sheegashada koowaad: qofna ma akhrin karo taraafikada

Ka bilow sheegashada ugu cidhiidhiga ah: xamuulka ayaa ahaanaya mid aan la akhrin karin. Goobjooge aan firfircoonayn oo jidka ku sugan ma arki karo gudaha fadhi TLS, sidaas darteed tunnel-ku wax yar buu ku darayaa website horey u isticmaalayay HTTPS, kumana daro waxba labada daraf. Qaybta jebisa sheegashadan waa qofka maamula qalabka, waayo boroksee baaritaan ayaa joojiya isku xirka oo mar kale ku saxeexa xidid mishiinku horey u aaminay. Taasi waa sababta qufulku wali u muuqdo inta silsiladda shahaadada ay sidato magaca hay'adda rakibtay xididka.

security find-certificate -a -p /Library/Keychains/System.keychain | openssl crl2pkcs7 -nocrl -certfile /dev/stdin | openssl pkcs7 -noout -print_certs | grep subject
certutil -store Root

macOS-ka khadkaas wuxuu daabacaa hal sadar mawduuc ah shahaad kasta oo ku jirta keychain-ka mishiinka, isagoo aan furin daaqad, Windows-kana certutil -store Root wuxuu liis garayaa isla bakhaarka certlm.msc si garaaf ahaan u muujiyo. Xididka u leh dugsi, shaqo-bixiye ama badeeco amni shabakadeed waa gelitaanka la raadinayo. Mid heliddiisu waxay kaliya caddaynaysaa in dhexgalku suurtagal yahay, ma aha inuu dhacayo.

Waxa aad ka qaban karto arrintan waa su'aal siyaasad ah ee ma aha mid farsamo. Ka saarista profile ama xidid baaritaan qalab aan adiga lagu lahayn waxay caadi ahaan jebisaa heshiiska isticmaalka la aqbali karo, nidaamka maamulkuna wuu ogaadaa oo mar kale ayuu codsadaa, sidaas darteed shuruudda ah in milkiilaha qalabku aanu akhrin taraafikadaada waxay u baahan tahay qalab kale ee ma aha deegaan kale.

Sheegashada labaad: qofna ma arko halka aad tagto

Meesha la aadayo waa sheegashada adag, waayo laba daahirinta ayaa dhaca ka hor inta boggu soo dejin. Weydiintu waxay tagtaa xalliyaha nidaamku ku qoran yahay inuu isticmaalo, jawaabtuna way muuqataa shabakadda qaadaysa. Ka dib TLS gacan-qaadashadu waxay si cad u qaadaysaa magaca server-ka la codsaday, haddii aan Encrypted Client Hello lagu taageerin labada daraf. Mid kasta oo daahirinta ah ma ku jiro furid, sidaas darteed tunnel-ku wax saameyn ah kuma laha midkoodna.

resolvectl status | grep -A2 "Link"
nslookup example.com

Xalliyaha dhab ahaan la isticmaalayo ayaa go'aamiya soo-gaadhista, waana la qiyaasi karaa halkii laga doodi lahaa. Linux resolvectl status wuxuu daabacaa server-yada DNS xiriir kasta, natiijadiisuna waxay kuu sheegaysaa in xalliyaha website-ka jawaabayo ama kan la riixay. Windows wuxuu isla su'aashaas kaga jawaabaa nslookup example.com, kaas oo qaybta koowaad ee natiijada ay tahay server-ka DNS ee jawaabay.

Marka laptop-ku weydiiyo xalliyaha website-ka ka hor inta tunnel-ku kicin, ama profile-ku yimaado isagoo aan lahayn server beddel ah sidaas darteed kii hore uu isticmaalka ku sii jiro, maamuluhu wali wuxuu ururiyaa magacyada martigeliyaha isagoo aan waxba furin. DNS-ka sirta ah ee browser-ka ayaa ama ka leexdaa xalliyaha la riixay ama si buuxda loo xannibaa oo ugu guul-darraystaa xiran. Hawlwadeenka bixitaanku wuxuu arkaa isla magacyada dhinaciisa. Sidaas darteed beddelidda xalliyaha kama fogeeyo daahirintaas bixiyaha tunnel-ka.

Sheegashada saddexaad: qofna ma oga inaad isku xirtay

Sheegashada saddexaad waa tan uu tunnel-ku taageeri karin, waayo baakaduhu wali waxay dhex maraan shabakadda maxalliga ah. Shabakaddaas waxay bartaa ciwaanka darafka, mugga qiyaastii, waqtiga iyo jiritaanka hal fadhi sir ah oo muddo dheer socda, taas oo ku filan in la xannibo, la xaddido ama si fudud loo arko. Derbi-dab ka aan akhrin karin baakad ayaa wali diidi kara inuu maro. La indho-indheeyo ma aha isla mid la'aan cid indho-indheynaysa: waad dhaqaajisay goobjoogaha, ma aadan tirtirin.

Tunnel kala qaybsan, iyo app kasta oo iska indhatira wadada la riixay, waxay soo saaraan qulqulo ka baxsan tunnel-ka oo u eg sidii hore. Qulqulkaas ayaa goobjooge feejigan ugu horreeya oo u arka, shaxda waddooyinka macmiilkuna waxay muujinaysaa meelaha la reebay.

Hawlwadeenka dhinaca kale wuxuu hayaa sawirka muraayadda ee aragtidaas: ciwaanka bixitaanka, waqtiga, mugga iyo badanaa magacyada website-yada. Bixiyahaagu wuxuu noqdaa dhinaca leh aragtida, taas oo ah heshiis ka duwan aan-muuqadashada. Inaad dooratid bixiye aad aaminsan tahay waa go'aan dhab ah; inaad natiijada ugu yeertid mid aan la indho-indheyn ma aha.

Go'aanso sheegasho aad u baahan tahay

Ku qor shuruudda hal sadar ka hor intaadan taaban macmiil: qari waxa ku jira, qari meelaha la aadayo ama qari haddii aad isku xirtay. Waxa ku jira waxaa horey u maareeya HTTPS iyo tunnel-ka, halka meelaha la aadayo ay u baahan yihiin xalliye iyo waddo si buuxda uga leexda qalabka website-ka.

Shuruudda saddexaad waa tan dhibka leh, waayo wax meel uun wali si muuqata u xiran, ha ahaado mid sir ah ama maya. Deegaan macmiil ah ma beddelo taas. Haddii shuruudda iyo siyaasaddu kala tagaannaadaan, farqigaas waxaa iska leh wada-hadal lala yeesho milkiilaha siyaasadda, ma aha ikhtiyaar macmiil. Qofka ka jawaabi karaa waa qofkii qoray siyaasadda.