Waxa ay diiwaannada nidaamka maxalliga ah ka muujiyaan xiriirka VPN
Nidaamka hawlgalku wuxuu diiwaangeliyaa bilowga adeegyada, isbeddellada adapterka iyo guuldarrooyinka waddooyinka oo aan abkiisu waligiis qorin. Akhri hal daaqad cidhiidhi ah oo isku xidh.
Kombiyuutar kastaa wuxuu hayaa diiwaankiisa u gaar ah ee ku saabsan waxa VPN sameeyay, soo-saarka abkiuna badanaa waa kan ugu dhamaystirka yar. Maamulayaasha adeegyadu waxay qoraan goorta unuggu bilaabmay, kernel-ku wuxuu qoraa goorta interface soo muuqday, iyo xirmada shabakaddu waxay qortaa goorta waddooyinka la hirgelin kari waayay. Midkoodna ma oga waxa macmiilku doonayay, macmiilna ma oga waxa kernel-ku ku sameeyay codsigiisa.
In hal diiwaan oo caynkaas ah si gooni ah loo akhriyo waxay ku martiqaadaysaa gabagabada qaldan. Akhri laba, isla daqiiqaddaas, markaas taxanaha wuu muuqdaa.
Saddex aaladood iyo saddex erey-bixin
Linux-ka, joornaalka systemd wuxuu qabtaa fariimaha wareegga nololeed ee unugga oo ka yimaadda wg-quick@wg0 ama plugin-ka VPN ee NetworkManager, bufferta wareegta ah ee kernel-kuna waxay qaaddaa fariimaha interface-ka iyo waddooyinka. Windows-ka, diiwaanka dhacdooyinku wuxuu sheekada u qaybiyaa bixiyeyaasha nidaamka, WLAN iyo gelitaanka fog, mid kastaa wuxuu leeyahay aqoonsiyadiisa. macOS-ka, diiwaanka midaysan wuxuu qaaddaa fariimo ku xaddidan nidaam-hoosaad oo Console-ka garaafka ah uu qayb ahaan kaliya muujiyo.
Erey-bixinnada isuma tarjunto. Aqoonsiga dhacdo ka socda hal madal kuma macno leh mid kale, sawirka shaashadda ee wada-hadalka Windows-na wax kama caddeeyo unugga Linux.
Waxa saddexda wadaaga waa sumadda waqtiga, isha iyo darnaanta, saddexdaas ayaa suurtogal ka dhigaya isku-xidhka diiwaanka macmiilka iyo diiwaanka nidaamka hawlgalka. Helitaankuna sidoo kale wuu kala duwan yahay: weel aan joornaal lahayn, sawir Windows la jarjaray, ama heerka diiwaanka oo la dhimay waqtiga dhisidda ayaa qarin kara lakab dhan.
| Facility | What it records | What it cannot show |
|---|---|---|
| systemd journal | Unit start and stop, helper output, exit status | Whether packets actually reached the peer |
| Kernel and netlink | Interface creation, address assignment, route changes | Why the client asked for that configuration |
| Windows event log | Provider-specific connection and adapter events | Anything the provider chose not to log |
Waxa khadka xiran caddeeyo iyo waxa aanu caddayn
Dhacdada bilowga adeeggu waxay diiwaangelisaa in unugga maxalliga ah la weyddiistay inuu bilaabo iyo in aanu isla markiiba bixin. Ma diiwaangeliso gacan-qabad dhammaystiran, fure faca oo ansax ah ama waddo shaqaynaysa. In khadkaas loo arko caddaynta tunnel-ka waa akhrista khaldan ee ugu caansan diiwaannadan. Khadku wuxuu caddeeyaa ujeeddada iyo xaaladda habsocodka, waxna kama sheego helitaanka.
Xaaladda gudbintu waa indho-indheyn gooni ah, waxayna ka timaaddaa shaxda waddooyinka ee aan ka iman joornaal kasta.
Dhacdada adapterka waxay sharxi kartaa guuldarro aamusnaan ah: interface-ku wuu soo baxay, cinwaanka waa la qoondeeyay, waddooyinkana waligood lama rakibin sababtoo ah qawaaniinta siyaasadeed ayaa diiday. Taxanahaas khad kasta oo muuqda wuxuu u muuqdaa mid caafimaad qaba iyadoo aan waxba la wadin, oo sida kaliya ee loo arki karo waa in sumadaha waqtiga diiwaanka la barbardhigo shaxda waddooyinka isla daqiiqaddaas. Hayso taxanaha dhacdooyinka macmiilka ee u gaar ah labada agtooda, sababtoo ah macmiilku waa isha kaliya ee og waxa uu codsaday. Labada xaqiiqo ee aad u baahan tahay si wadajir ah kuma dhacaan isla khad.
Dib-u-xidhnaanta dambe waxay tirtirtaa qaybta xiisaha leh ee sawirkan, markaa qabo daaqadda markii ugu horreysay ee guuldarrada halkii aad ka qaban lahayd saddex isku-day ah ka dib.
Isku xidh daaqad cidhiidhi ah
Qor waqtiga isku-dayga oo ay la socoto aagga waqtiga, ka dibna soo jiid daqiiqadaha yar ee ku xeeran. Khaladka ugu horreeya ee daaqadda wuxuu badanaa ka horreeyaa khadka go'itaanka ee tigidhada taageeradu soo xigtaan.
journalctl -u wg-quick@wg0 --since "today 09:00" --until "today 09:20" ip route show table all | grep wg0 log show --last 20m --predicate 'subsystem == "com.apple.network"'
Amar kastaa wuxuu ka jawaabaa qayb ka duwan su'aasha: tan koowaad waxay bixisaa wareegga nololeed, tan labaad xaaladda gudbinta, tan saddexaad nidaam-hoosaadka shabakadda macOS. Windows-ka ku shaandhee diiwaanka nidaamka magaca bixiyaha halkii aad ka buuxin lahayd kanaalka oo dhan, oo soo saar kaliya dhacdooyinka u dhigma.
Hayso soo-qaadka mid yar oo akhristuhu uu raaci karo. Daaqad labaatan daqiiqo ah oo leh afar dhacdo oo khuseeya waxay taageertaa gabagabo; soo-saar maalin dhan oo leh kumanaan khadad ah waxba ma taageerto.
Halka ay diiwaannadan joogsadaan
Diiwaannada maxalliga ah waxay sharxaan qalabka, ma aha waddada. Ma muujin karaan waxa bixiyuhu kaydiyay, haddii fadhi xisaab la mid yahay, ama waxa meel loo socdaalay aragtay. Bayaanka bixiye aan diiwaanno hayn wax kama sheego nidaamka hawlgalka ee kombiyuutarkaaga, dhacdada maxalligana wax kama caddayso diiwaannada taariikhiga ah ee bixiyaha.
Waxay sidoo kale qaadaan xog shakhsiyeed ka badan inta la filayay: magacyada isticmaalayaasha, magacyada martigeliyaha, waddooyinka rakibaadda iyo aqoonsiyada qalabka ayaa ka muuqda fariimaha nidaamka caadiga ah xitaa marka aanay jirin wax badan oo baaritaan ah. Ka saar ka hor inta aad wax ku lifaaqo tigidh, oo hayso asalka hoos yimaadda kontoroolka gelitaanka caadiga ah.
Qalab la maamulo, ka codso IT soo-qaadka khuseeya halkii aad isku dayi lahayd inaad tirtirto diiwaangelinta hay'adeed. Hadafka baaritaanku waa hal su'aal cidhiidhi ah oo laba ilo ka jawaabaan, ma aha taariikh buuxda oo mashiinka.