Yaa runtii arkaa password-kaaga SSH VPN aan la aaminin karin?

Marin fadhi SSH VPN aadan adigu maamulin, password-kuna weli waa server-ka SSH, ma aha shabakadda dhexda. Haddii gaadiidka ilaa martigeliyaha la xaqiijiyay si habboon loo ilaaliyay, goobjooge aan firfircoonayn oo ku sugan waddadaas ma helo password-ka qaab la akhrin karo. Laakiin beddel hal shuruud, jawaabtuna way is beddelaysaa: martigeliyaha aan la xaqiijin, liiska sirta la daciifiyay ama shaqada la jabsaday dhammaantood natiijooyin kala duwan bay bixiyaan. Samee hubinta hoose si isku xigta, oo mid kasta u qaado shuruud joojin.

Magaca qaataha ka hor inta aadan wax qorin

Goobta password-ku waxay ku safartaa gudaha fariinta xaqiijinta, fariintaasna waxay ku safartaa gudaha gaadiidka siran. Qarsoodigu waa sifo gaadiidka, taas oo macnaheedu yahay waxay ku xiran tahay in ilaalin laga wada hadlay iyo in lala wada hadlay martigeliyihii aad ula jeeday. Qaybta labaad eeas ayaa dadku seegaan. Xiriir siran oo ku socda khiyaanaynaya waa qarsoodi iyo wax aan faa’iido lahayn isku mar. Gelitaanka VPN waxba kama caddaynayo martigeliyaha SSH, sumcadda bixiyuhuna ma beddelayso hubinta furaha.

Labada jihada maskaxda ku kala hayso. Furaha martigeliyaha wuxuu ka jawaabaa server-ka aad gaadhay. Xaqiijinta password-ka ama furaha waxay ka jawaabtaa isticmaalaha server-ku aqbali. Hagaajinta tan labaad waligeed ma hagaajiso tan koowaad.

Hubi aqoonsiga martigeliyaha, diiwaanka iyo gorgortanka

Ka bilow macmiilka diiwaanka aad hore u haysato. Raadka faraha la daabacay oo lala barbardhigay isha lagu kalsoonaan karo, iyo gelinta known_hosts oo wali is waafajinaysa, waxay ku siinayaan caddaynta kaliya ee muhiimka ah ka hor inta aanay xaqiijintu bilaaban.

ssh-keygen -F ssh.internal.example.net -f ~/.ssh/known_hosts
ssh -o StrictHostKeyChecking=yes ssh.internal.example.net

Dhinaca server-ka, daabac raadka faraha aad qorshaynayso inaad daabacdo halkii aad ka koobi lahayd xusuusta. In ka baxsan kanaalka lagu qaybiyo waa iyada oo dhan; raadka faraha oo laga dhejiyay isla kanaalka sheekaysiga magaca martigeliyaha wuxuu caddaynayaa oo keliya in labaduba isla meel ka yimaadeen.

ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub
sudo sshd -T | grep -E 'hostkey|kexalgorithms|cipher'

Algorithms-ka la gorgortay waxay ka yimaadaan isgoyska labada dhinac. Haddii qaabeynta macmiilku ay dhejiso isdhaafsiga furaha ee duugoobay si loo gaadho qalab duug ah, doorashadaas waxay khusaysaa martigeliye kasta oo uu la hadlo, marka ku xaddid martigeliyahaas halkii aad ka dhigi lahayd mid caalami ah.

Akhri hababka server-ku runtii aqbalo

Ogaanshaha hababka xaqiijinta ee server-ku oggol yahay waxay kuu sheegaysaa waxa password-ku runtii u yahay. Martigeliyaha kaliya aqbala furayaasha dadweynaha ma laha isdhaaf password la ilaaliyo, martigeliyaha wali aqbala passwords-na wuxuu mudan yahay go’aan ula kac ah halkii uu ka ahaan lahaa mid la dhaxlay.

sudo sshd -T | grep -E 'passwordauthentication|pubkeyauthentication|permitrootlogin'

Isticmaalaha u raridda xaqiijinta furaha waxay ka saartaa password-ka isticmaalahaas isdhaafkaas. Taasi ma ka dhigto shaqo la jabsaday mid ammaan ah, mana ka dhigto fadhi fog oo aan la aaminin karin mid aan waxyeello lahayn. Kuwani waa khataro kala duwan oo leh kontoroolo kala duwan. Go’aan ka gaar gudbinta wakiilka. U gudbinta wakiil martigeliye aan la aaminin karin waxay siinaysaa martigeliyahaas awood uu ku isticmaalo furayaashaada inta fadhigu socdo, taasina waa soo-gaadhista ka weyn su’aasha password-ka ee wax walba ka bilaabmeen.

Ula dhaqan digniinta furaha martigeliyaha sida tallaabo dhacdo

Marka macmiilku uga digniino in aqoonsiga martigeliyaha isbeddelay, istaag oo ku xaqiiji kanaal aan marinin isla waddada shabakadda. Barbardhig raadka faraha konsolka server-ka ama hawlwadeenka dib u dhisay. Tirtiridda gelinta duugga ah si digniintu u aamusto waa falalka kaliya ee aad diido. Waxay tuuraysaa caddaynta oo u beddelaysaa dhexgelis suurtagal ah gelitaan caadi ah.

Haddii martigeliyaha si sharci ah dib loo dhisay, ka saar gelinta duugoobay oo keliya ka dib marka la xaqiijiyo raadka faraha cusub, ka dib dib u xiriir oo dib u hubi gorgortanka. Diiwaangeli isbeddelka taariikhda iyo sababta, sababtoo ah qofka xiga wuxuu arki doonaa isla digniintaas oo wuxuu u baahan yahay inuu ogaado in la xalliyay.

Waxa buuggan-gacmeedkani aanu daboolin

Hawlwadeenka VPN ee daawanaya taraafikada ma aha isla sida software leh mudnaan maxalli ah kombiyuutarkaaga. Jabidda barta ugu dambeysa, kordhinta browser-ka cadaawad leh ama duubaha keyboard-ka waxay hoos yimaadaan wax kasta oo SSH ka wada hadli karo, tunnelna ma beddelo taas. Haddii shaqada la shakiyay, raac nidaamka dhacdada halkii aad ka tijaabin lahayd qarsoodiga adigoo dib uga xiriiraya meel kale. Dib u xiriirku wuxuu caddaynayaa in waddada shabakaddu isbeddeshay iyo waxba barta ugu dambeysa.

Ku dhammee kiiska caadiga ah: martigeliye la xaqiijiyay, gaadiid la ilaaliyay, habka xaqiijinta aad ula kac u dooratay, iyo gudbin aan loo baahnayn. Isku-dhafkaas waa jawaabta su’aasha cinwaanka, waana afar go’aan oo aan ahayn mid.