Waxa tunnel-ku qariyo iyo waxa uu akhrisan karo ka tago

Tunnel-kaagu wuu shaqaynayaa, hal tab ayaa muujinaya quful cagaar ah, barta HTTP ee caadiga ah ee tab kale ayaa wali ka digaysa in xidhiidhku aanu ammaan ahayn. Isku darkaas ayaa dadka jaahwareeriya, sababtoo ah labada ilaalin waxay daboolaan masaafo kala duwan. VPN waxa uu ilaaliyaa marinka u dhexeeya darafyadiisa, bannaanka laga baxo ka dib marinku wuu caadi noqdaa. HTTPS waxa uu ilaaliyaa hal xidhiidh ilaa website-ka. Labadan xaqiiqo isla dhiggooda ayaa sharaxa su'aalaha badan ee ku saabsan waxa VPN run ahaantii qariyo.

Waxa tunnel-ku dhab ahaan daboolo

Inta u dhaxaysa macmiilka iyo saaxiibka VPN, goobjooge waxa uu arkaa baytyo sir ah halkii uu ka arki lahaa codsi la akhriyi karo. Tani waxay daboolaa qaybta tunnel-ku maro, taas oo inta badan ah qaybta aadan maamulin. Ma gaadho xidhiidhka u dhexeeya bannaanka VPN iyo website-ka, sababtoo ah tunnel-ku wuu ku dhammaaday bannaanka. Baytyadu mar kale way akhrisan karaan laga bilaabo marka tunnel-ku dhammaado. Wax ka mid ah tan ma aha habayn khaldan.

Bannaanku waa mishiin fura sirta oo gudbiya, VPN-na taas ayaa loogu talagalay. Wax kasta oo uu gudbiyo waxa uu u muuqdaa qaabkii uu ku helay, sidaas darteed codsiga HTTP ee caadiga ah wuxuu ahaanayaa qoraal cad laga bilaabo bannaanka.

Tan u akhri sifo ahaan ee ha u akhrin cillad ahaan. Sir-gelintu waxay ku xaddidan tahay hal waddo, waddaduna waxay ku dhammaataa halka adeeggu ka bilaabmo.

Furaha, nonce iyo daacadnimada erayyo fudud

Marinka socda waxa lagu ilaaliyaa cryptography isku mid ah, labada darafna waxay soo saaraan ama helaan maaddada furaha inta gacan-qabsiga. Sir-gelinta la xaqiijiyay, oo RFC 5116 si guud u sharraxay, waxay bixisaa qarsoodnimo iyo daacadnimo hal dhismo. Qaatahu wuu diidaa baytyada la beddelay halkii uu ka ahaan lahaa mid aan akhriyi karin, taasna waa qaybta dadku hilmaamaan marka ay u malaynayaan in sir-gelintu tahay isku qasid.

Furaha waxay ka yimaadaan is-dhaafsigaas, ma aha password-ka lagu qoro gelitaanka. Password-ku wuxuu xaqiijiyaa aqoonsi, ka dibna borotokoolku wuxuu dhisaa maaddada fadhi. Is-dhaafsiga furaha ee ku meel gaadhka ah ayaa bixiya qarsoodi horay u socota, sidaas darteed fadhi la duubay wuu ahaanayaa mid aan la akhriyi karin xitaa haddii fure muddo dheer ah uu dabayaaqadii soo baxo.

Tirada weyn ee ku jirta qeexitaan kama jawaabto mid ka mid ah su'aalahan, isbarbardhigga tirooyinka algorithms aan xidhiidh lahayn ma aha kala-saar. Beddelkeeda weyddii waxa is-dhaafsiga furahu bixiyo.

Halka tunnel-ku ku dhammaado

Darafka tunnel-ka dhammeeya wuu akhriyi karaa waxa uu gudbiyo. Taasi waxay si isku mid ah u khusaysaa albaabka shirkadda, bixiye ganacsi iyo server iskiis u martigeliyay. Kani waa nashqad, ma aha cillad ku jirta. Cryptography xoog leh kama horjoogsan karto daraf la waxyeeleeyay inuu akhriyo qoraalka cad ee u yimaada, sababtoo ah darafka ayaa ah halka ilaalintu joogsato.

HTTPS wuu sii socdaa bartaas ka dib, taas ayaa sababta website ay ku ammaan noqon karto shabakad cadowga leh xitaa VPN la'aan. Labada ilaalin waxay is-dul-saaran yihiin qaybta hore, bannaanka ka dibna mid keliya ayaa sii socda.

Taas ayaa sidoo kale sababta daciifinta xaqiijinta shahaadada si xidhiidhku u shaqeeyo aanay ahayn tijaabada tunnel-ka. Waxay damisaa ilaalin kale oo kaa tagtaa wax ka yar wixii aad ku bilowday.

Sababta qarsoodiga ahaanshuhu u yahay badeeco kale

Cinwaannada, waqtiga iyo mugga waxay bannaanka tunnel-ka ka ahaanayaan kuwo la arki karo. Goobjooge wuu arki karaa in marinku u socdo daraf VPN, qiyaastii inta iyo goorta. Waxa ku jira wuu noqon karaa mid aan la akhriyi karin inta qaabku weli macluumaad bixinayo.

Bixiyuhuna wuxuu fadhiyaa meel ka duwan shabakaddaada, taas oo ah beddelaad goobjooge ee ma aha ka-qaadid indho-indhayn. Cookies-ka, gelitaannada iyo aqoonsiga akoonku waxay u shaqeeyaan sida hore, sababtoo ah tunnel-ku waligiis ma ballan-qaadin inuu beddelo.

Haddii taas tahay shuruudda, bixiyaha ku dooro siyaasaddiisa diiwaangelinta iyo xukunka, ka dibna akhri siyaasadda lafteeda. Bogagga suuq-geynta ayaa su'aashan si dhif ah uga jawaaba qaab qof walba hubin karo.

Tunnel-ka iyo website-ka si gooni ah u baadh

Marka hore xaqiiji tunnel-ka, si aad u ogaato ilaalinta aad tijaabinayso. Ka dib xaqiiji gaadiidka website-ka laftiisa, oo isbarbardhig labada natiijo halkii aad ka qaadan lahayd in midka mid ah uu tilmaamayo kan kale. Tunnel-ka qaada HTTP caadi ah iyo website-ka bixiya HTTPS labaduba waxay sameeyaan waxa loo habeeyay.

Tijaabooyinka ku samee hostka aad ogolaatay inaad tijaabiso, oo akhri wax-soo-saarka ee ha akhrin soo-koobka.

wg show
ip -brief addr show tun0
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' https://example.com

Marka tunnel-ku shaqaynayo oo website-ku HTTPS yahay, waxaad leedahay laba ilaalin qaybta hore iyo mid qaybta labaad. Marka website-ku HTTP caadi yahay, qaybta labaad waa mid la akhriyi karo qof kasta oo halkaas jooga, oo ay ku jirto bannaanka codsiga gudbiyay. Ogaanshaha midka labada ka maqan ayaa ah ogaalka oo dhan, waxayna u baahan tahay laba amar halkii ay ka ahaan lahayd macmiil cusub.