Waxa uu marinka VPN shaqadu ka arki karo meesha aad ku sugan tahay

Cinwaanka websaytku arko ka dib markaad ku xirto VPN shaqo ma aha cinwaankii marinka shaqadu arkay markaad xirtay. Marinku wuxuu aqbalaa tunnel soo galaya shabakad kasta oo laptop-kaagu ku jiro, ishaasna wuu arkaa ka hor inta aanay jirin taraafik tunnel ah. In biraawsarku markii dambe soo sheego bixis shirkadeed ma tirtirto fiirsashadii hore, sababtoo ah labaduba waa fiirsashooyin waxyaabo kala duwan. Fahamka midka uun midka ah ayaa xalliya inta badan doodda ku saabsan waxa uu shaqo-bixiye soo saari karo iyo waxa aanu soo saari karin.

Laba cinwaan, laba fiirsasho oo kala duwan

Habku waa socket, ma aha siyaasad. Marka macmiilkaagu furo tunnel-ka, wuxuu baakadaha u diraa cinwaan maxalli ah oo u socda cinwaanka guud ee marinka, kernel-ka marinkuna wuxuu diiwaangeliyaa isha socodkaas. Ishaas waa barta shabakadeed ee bixiyahaagu u qoondeeyay isku xirka wakhtigaas.

Gadaasha router guriga, ishu waa cinwaanka guud ee router-ka ka dib NAT. Shabakad mobil ah waxay noqon kartaa cinwaan NAT heer carrier ah oo la wadaago macaamiil kale oo badan isla waqti, taasina waa sababta laba qof oo aan xiriir lahayn ay uga muuqdaan inay ka yimaadeen meel qudha. Shabakad marti shirkadeed, waa bixista shabakadaas. Xaalad kasta marinku wuxuu bartaa cinwaan, port iyo timestamp, cinwaankuna wuxuu leeyahay hawl-wadeen shabakadeed ee ma aha qof.

Waxa marinku dhab ahaan diiwaangeliyo

Waxa la qorayo ka dib waa su'aal gooni ah oo ka duwan waxa farsamo ahaan muuqda. Marinku wuxuu diiwaan gelin karaa isku xirka, aqoonsiga xaqiijinta iyo cinwaanka tunnel-ka la qoondeeyay, ama waxba kama diiwaan gelin karo oo ka baxsan xaaladda kulan. Kaydinta, dhoofinta SIEM iyo isku-xirka akoon waa go'aamo hawlgal, midkoodna kama imanaayo xaqiiqda ah in isha la arki karay.

U tixgeliso muuqashada iyo kaydinta sida laba dhidib. Adeeggu wuxuu arki karaa wax walba oo waxba ma kaydin karo, ama wax yar ayuu arki karaa oo dhammaan u gudbin karaa.

Natiijada ficilku waa in aadan ka fekkeri karin diiwaannada shaqo-bixiyahaaga macmiilka aad rakibtay. Weydii waxa adeeggu u habaysan yahay inuu ururiyo iyo inta muddada ah, oo filo in jawaabtu tahay dukumeenti siyaasad ah oo ma aha dammaanad farsamo. Waxa kale oo mudan in marinka VPN laga sooco wax kasta oo kale qalab la maamulo, sababtoo ah software-ka dhamaadka wuxuu leeyahay awoodo u gaar ah iyo diiwaanno u gaar ah. VPN shakhsi ahaaneed wuxuu beddelaa waddo; ma beddelo waxa software-ka horey ugu socday mishiinka uu arki karo.

Waxa keydka IP odhan karo iyo waxa aanu odhan karin

Keydka xogta goobta IP wuxuu qaataa cinwaankaas oo wuxuu soo celiyaa beerar: dal, gobol, magaalo, lambar boosto, loolka iyo dhererka, iyo gacan saxnaan halka iibiyuhu bixiyo mid. Beerarkaas waa qiyaaso laga soo qaatay xogta diiwaangelinta, topology shabakadeed iyo latency la cabbiray, waxayna si kala duwan u xumaadaan heer kasta. Jawaabta dal waxay noqon kartaa mid adag halka jawaabta magaalo ay tahay mala-awaal.

Hagaha saxnaanta MaxMind laftiisu wuu cad yahay arrinta kala duwanaanshaha muhiimka ah halkan: in la gooyo server VPN ma aha in la gooyo isticmaalayaashiisa, xogtuna ma aqoonsan karto guri, qof ama cinwaan waddo. Akhri gacanta saxnaanta iyo beerarka kalsoonida halka alaabtu muujiso, oo ula dhaqan xogta maqan sida xog maqan halkii ay ahaan lahayd qiime caadi ah. Pin khariidad ah waa doorasho bandhig, ma aha cabbir. Diiwaannada diiwaangelinta iyo DNS rogan waa nooc kale oo caddayn ah: whois 203.0.113.5 wuxuu kuu sheegaa hawl-wadeenka haysta qoondaynta, dig +short -x 203.0.113.5 na wuxuu kuu sheegaa waxa hawl-wadeenku u bixiyay, midkoodna ma aha hadal ku saabsan meesha uu qof taagnaa.

Diiwaanno aan la beddeli karin

Tani labada dhinac bay goosataa, taasina waa sababta ay sal u xun tahay go'aan qatana. Qiyaas ku beegan gobolka la ansixiyay ma caddeeyo joogitaan. Khilaaf laftiisa ma caddeeyo khiyaano.

Dib-u-eegis shaqo fog oo ku tiirsan hal raadin ayaa ka jawaabta su'aal ka duwan tan la weydiiyay. Waxa ay u baahan tahay waa macne: goobaha heshiisku ogolaado, waxa qofku soo sheegay, iyo in caddaymo kale ay ku raacsan yihiin. Taasi waa geeddi-socod maamul oo leh gelis farsamo, ma aha xukun farsamo.

Diiwaannada kale ee ururku yeelan karo kuma beddelmi karaan cinwaanka isha. Dejinta aagga waqtiga waa doorasho qalab oo qof kastaa beddeli karo; dhacdo akoon waxay diiwaangelisaa in kulan dhacay, ma aha meesha; akhrinta goobta qalabka ee software-ka dhamaadka waa sensor kale oo leh fasaxyo kale iyo habab khalad oo kale. In loo malaynayo in shaqo-bixiye kastaa ururiyo dhammaantood waa khalad la mid ah in loo malaynayo in midna la ururin. Anshaxa faa'iidada leh waa in la magacaabo diiwaanka, mulkiilihiisa iyo habka khaladkiisa ka hor inta aanad u tixgelin caddayn wax walba.

Waxa ka soo baxa heshiis shaqo

Heshiisyadaada gaarka ah, su'aasha la weydiinayo waa waxa ururku ururiyo iyo goobaha shaqo ee uu ogolaado. Kuwaasi waa laba jawaab oo ka yimaada laba qaybood oo ganacsi kala duwan.

Bandhigga IP isha ma xallin karo fasaxa in laga shaqeeyo meel, beddelka waddona ma aha beddelka heshiiska. Haddii siyaasaddu aanay caddayn, tallaabada wax soo saarta waa in la weydiiyo halkii la hagaajin lahaa waddada shabakadda. Ka-wareegyada farsamo waxay inta badan soo saaraan isla diiwaanka u eg qarinta.

Hadalka farsamo ee difaacan karo waa cidhiidhi, waana mudan in la cidhiidhiyo: marinku wuxuu arkaa asalka shabakadeed ee isku xirka soo galaya, keydka goobta IP wuxuu qiyaasi karaa goob asalkaas, oo sheegasho kasta oo ku saabsan booska jirka ee qofku waxay u baahan tahay caddaymo ka baxsan labadaba. Hagaha saxnaanta MaxMind waa tixraaca waxa qiyaasahaas taageeraan. Wax kasta oo ka dambeeya waa su'aal siyaasad oo qaab farsamo laga dhigay.