Ciwaanka VPN ee liiska cad ayaad gelisay haddana waa xiran yahay? Raadi

Gelinta liiska cad ee ciwaanka ay muujiso app-ka VPN ayaa dhif ah inuu hagaajiyo port xiran, baakadduna waxay sharraxaysaa sababta. Dab-damiska ma aha inuu iska indhatiro qaanuunkaaga; wuxuu qiimeynayaa ciwaan isha ah oo aan waxba ku muujin shaashadda macmiilka. Ilaa aya meesha loo socdo soo sheegto qiimahaas, wax kasta oo qaanuunka laga beddelo waa mala-awaal.

Ka bilow codsiga gaarta adeegga. Ciwaanka tunnel-ka, ciwaanka bixidda iyo wax kasta oo tarjumaad ah oo dhexdooda ah ayaa ahaanaya mala-awaal ilaa meesha loo socdo ay xaqiijiso mid ka mid ah.

Ciwaanka ku jira app-ka ma aha kan soo gaara

Xiriirka VPN wuxuu qaadaa ugu yaraan afar ciwaan oo istaahila in si gaar ah loo magacaabo: barta ugu dambeysa ee server-ka, ciwaanka gudaha ee tunnel-ka ee loo qoondeeyay macmiilkaaga, ciwaanka maxalliga ah ee Wi-Fi ama Ethernet, iyo ciwaanka guud ee ay arki doonto websaydhka ka dib marka taraafikadu ka baxdo bixiyaha. Daqadka macmiilka waxaa laga yaabaa inuu muujiyo kaliya kan labaad. Magacaab afar afarta ka hor inta aadan magacaabin qaanuun. Tunnel kala qaybsan, codsiyada loo dirayo meel guud ayaa laga yaabaa inay gebi ahaanba dhaafaan tunnel-ka, sidaas darteed fadhiga fashilma ma aha kan isticmaaluhu u malaynayo inuu bilaabay.

Go'aanso mid ka mid ah afartan qaanuunka uu fasaxayo, ka dibna ka xaqiiji dhinaca kale. Haddii shuruuddu runtii tahay ciwaan xafiis, shuruuddu waa waddada iyo habka bixidda goobtaas, xiriirka lagu calaamadeeyay Office VPN keligiis ma bixiyo midkoodna.

Raadi hal codsi ilaa xadka shaandhaynta

Xaqiiji ciwaanka meesha loo socdo iyo port-ka uu isticmaalo macmiilka, ka dib hubi in meeshan ay raacdo waddada aad u malaynayso. Port container la daabacay, proxy rogan ama gudbin port ayaa laga yaabaa inay go'aanka u raraan marti aan waligaa tafatirin. Mid kasta oo ka mid ah tallaabooyinkan waxay qaadan kartaa siyaasadeeda. Marka hore waddada ogaanshaha waxay kaa badbaadinaysaa hagaajinta qaanuun aan baakadna gaarin.

Marti Linux oggolaaday, akhri qaanuunada shaqeeya si kala horraysan ka hor inta aadan beddelin. Adeegyada la gudbiyay iyo kuwa container-ka ayaa inta badan u booda silsiladooda, sidaas darteed baadh bartilmaameedka boodista iyo sidoo kale go'aanka ugu dambeeya.

iptables -vnL INPUT --line-numbers
iptables -S INPUT | head -n 40
ss -ltnp | grep -E ':(443|9443)\b'

Ku xus lambarka qaanuunka u dhigma tigidhka. La'aantiis akhristaha xiga ma ogaan karo beddelka kee natiijada beddelay. Lambarka qaanuunka oo aan lahayn sumad waqti wali waa mugdi.

Xaqiiji waddada hal qabasho xaddidan

Hal codsi aan waxyeello lahayn iyo hal qabasho cidhiidhi ah ayaa xalliya su'aasha si joogto ah u soo noqota. Ku shaandhee port-ka meesha loo socdo iyo martida la baarayo, xaddid tirada baakadaha, oo jooji qabashada isla marka codsigu dhammaado.

tcpdump -ni any 'tcp dst port 9443' -c 20

Isbarbar dhig saddex qiime: isha ku jirta qabashada, isha uu sheegayo qaanuunka u dhigma, iyo diidmada ay diiwaangelisay app-ka. Dhammaantood way kala duwanaan karaan, oo kaliya kan ugu horreeya ayaa sharraxaya hoos u dhac uu go'aamiyay qaanuun IP. Madaxa HTTP ee la gudbiyay waxaa iska leh lakabka proxy, sidaas darteed diiwaan soo xigtay madaxaas ma qeexayo isha uu qiimeeyay dab-damiska.

Akhri nidaamka silsiladda, ma aha kaliya qaanuunka

Tixraaca iptables wuxuu diiwaangelinayaa marinka habaysan, sidaas darteed fasax ku yaal hooska diidmo dhammaad u dhigma waligiis ma badbaadiyo baakadda. Xiriir hore loo aqbalay ayaa sidoo kale u dhaqmi kara si ka duwan mid cusub, sidaas darteed guul hore wax kama sheegto qaanuunka cusub. Raadi diidmada ama hoos u dhaca ka sarreeya fasaxaaga ka hor inta aadan u malayn in fasaxu khaldan yahay. Tirakoobka qaanuun kasta waxay sidoo kale sheegaan qaanuunka kee arkay baakadda.

Tirtiridda qaanuun si loo arko waxa dhaca waa isbeddel, ma aha indho-indheyn. Akhri tirakoobka, qor lambarka qaanuunka, oo hayso siyaasadda asalka ah diiwaanka isbeddelka. Haddii tijaabadu aan laga bogsan karin, ku socodsii nuqul silsiladda ah.

Beddel qaanuunka uu xakameeyo milkiilaha

Cusboonaysii kaliya siyaasadda isha iyo adeegga loogu talagalay, iyada oo loo marayo qofka haysta. Bixinta tarjumaad la wadaago waxay matali kartaa isticmaalayaal badan isla mar, sidaas darteed fasaxa ciwaankaas qofna ma xaqiijiyo, oggolaanshaha app-ka ee ka dambeeyana waa sida ay yihiin.

Marka ciwaanku sii socdo, jawaabta waarta waa bixin deggan ama kanaal la xaqiijiyay, ma aha liis dheeraad ah oo ka-reebitaan. Qor isha la arkay, port-ka meesha loo socdo iyo lambarka qaanuunka.