Waxa uu dabka shirkadeed ku arki karo VPN gudaha iyo waxa aanu arki karin

Isla laptop-kaas ayaa VPN-ka ka gaara guriga mana ka xirmi karo xafiiska, markaa qof waa inuu akhriyaa taraafikada. Xannibidda iyo akhrintu waa awoodo kala duwan, oo kaliya tan labaad ayaa u baahan meel jidka ku taal iyo shahaado uu macmiilku aammino. Sanduuqa dhexe ee tuura gacan-qaadkaagu waxba kama baran waxa aad diri lahayd. Go'aansashada midka labada aad la kulmayso waa shaqada oo dhan.

Xannibidda iyo akhrintu waa awoodo kala duwan

Diidmadu waa jaban oo cod dheer: socket-ku wuu furmaa oo waxba ma jawaabo, ama isla markiiba reset ayaa yimaada. Midkoodna ma tilmaamayo baaritaan, sababtoo ah wax culays ah kama gudbin siliga.

Akhrisku wuxuu u baahan yahay dhibic dhammaad ah oo joojisa ilaalinta, shahaado isku caddeeya oo xiriir cusub horay u bilaaba. Dhibicdaas waa inay jidka ku taal oo macmiilku aammino. Firewall kaliya baakadaha gudbiya ma laha meel ama fasax.

Waxa uu duubku si bilaash ah u bixiyo

Baakad kasta oo tunnel ah waxay leedahay dibad, oo dibaddu waa inay maraan karto. Taasi waxay ka dhigan tahay laba cinwaan, borotokool, deked iyo dherer, lagu daro waqti iyo mug. Router kastaa horey ayuu u maareeyaa goobahaas, NAT-na wuxuu dib u qoraa cinwaanka iyo dekedda si uu shaxdiisa khariidad u ahaado mid joogto ah. Culaysku wuu xidhnaanayaa, sidaas darteed fiirsashadu waxay ku joogsataa xaqiiqda ah in tunnel uu u dhexeeyo laba martigeliyaha.

Magaca martigeliyaha kama mid ah. Bogaggu waxay ka soo baxaan albaabbo kale, tan ugu ballaadhan waa DNS: haddii laptop-ku wali weydiiyo xalliyaha maxalliga ah, magacyadu waxay u muuqdaan si cad.

Waqtiga iyo muggu waxay mudan yihiin ixtiraam aan xad-dhaaf ahayn. Bayt daqiiqaddii waxay tusin karaan in wareejin weyn ay bilaabato 14:20; ma tusi karaan faylkee dhaqaaqay. Taasi waa daahfurid dhab ah oo ku saabsan hab-dhaqanka, waana qayb ka duwan akhrinta macluumaadka.

Dhexgalka TLS wuxuu u baahan yahay xidid aad horey u aaminayso

Qalabka baaritaanku ma jebiyo TLS; wuu dhammeeyaa. Macmiilka waxaa u jawaaba shahaado ka timid xidid ay leedahay hay'adda, xiriirka labaadna wuxuu aadaa halka dhabta ah. Macmiilku wuu aqbalaa tan sababtoo ah xididkaas wuxuu ku jiraa kaydka aaminka, sidaas darteed laptop la maareeyo ma muujiyo digniin. Cilmiga sirta waligiis lama guuldareysan; dhibicda dhammaadka ayaa la raray.

Taasi waa sababta habayntani uga tagto caddaymo. Soo-saare ku jira silsiladda la soo bandhigay wuxuu leeyahay hay'adda ee ma leh CA dadweyne, macmiilna wuu arki karaa isagoo aan haysan qalab gaar ah. Silsilad ku dhammaata xidid gudaha ah waa saxeexa dhexgalka, ma aha cillad.

Sababta kanaalka VPN uusan ahaan jirin fadhi HTTPS

Kanaalka xogta VPN ma siiyo baare wax taageero ah. IKEv2 iyo WireGuard waxay maareeyaan gacan-qaadyadooda iyo jadwalka furaha, iyagoo aan lahayn TLS la dhammeeyo, halka OpenVPN uu TLS ka amaahdo kanaalka xakamaynta qaab beddelan ka hor inta uusan xogta ka ilaalin qaabkiisa. Proxy loo dhisay HTTPS ma aqoonsado fadhigaas inuu yahay wax uu falanqayn karo.

Qalab aan falanqayn karin fadhi wali wuu tuuri karaa. Taasi waa sababta xannibaadda VPN ay badanaa u egtahay waqti dhammaad halkii ay ka ekaan lahayd digniin shahaado, iyo sababta ka-tagiddu waxba u beddelin.

Ka hubi mishiinkaaga

Ku bilow silsiladda uu boggu soo bandhigayo. Faahfaahinta bogga ee browser-ka waxay muujiyaan soo-saareha, khadka amarkuna wuxuu soo sheegaa isla waxaas iyada oo aan lahayn soo-koobid:

openssl s_client -connect example.com:443 -servername example.com

Kadib tirtirka gacan-qaad la diiday ka sooc taraafikada gudaha ee la sifeeyay iyada oo la adeegsanayo tiriyeyaal. Diiwaangeli dekedda gaadiidka ka hor qaanuun kasta oo tuurid ah oo akhri kadib isku dayga:

iptables -I OUTPUT 1 -p udp --dport 1194 -j LOG --log-prefix ovpn-out
iptables -vnL OUTPUT --line-numbers

Ma jiro khad diiwaan ah oo ku yaal socket-ka dibadda waxay ka dhigan tahay in gacan-qaadku waligiis bixin, sidaas darteed jidku wuu diidayaa tunnel-ka. Gacan-qaad dhammaaday oo kaliya qaar ka mid ah meelaha uu ku guuldareysto waxay ka dhigan tahay in tunnel-ku shaqeeyo oo siyaasadda gudahiisa aysan shaqayn. Midkoodna natiijada lama u baahnayn akhrinta hal bayt oo culays ah.

Akhriska dhabta ah ee dhaca wuxuu ku yaal geesaha: tunnel kala qaybsan wuxuu HTTPS gudaha u dhiibaa proxy shirkadeed, mideeyaha uu leeyahay loo-shaqeeyuhuna wuxuu banaanka dhigaa wax walba marka la baxayo. Wax kasta oo aad hesho, ha damin xaqiijinta shahaadada si aad xiriir ku qasabto, sababtoo ah baaritaankaas ayaa ah waxa kaliya ee kala sooca baaritaanka iyo weeraryahan.