Yaa ku arki kara taraafikadaada server VPN la kireystay?
Kireynta server VPN waxay kalsoonida u rartaa bixiyaha hosting. Soco wadada laga bilaabo macmiilka ilaa bixitaanka oo arag waxa goobjooge kastaa bartay karo iyo waxa uu aan bartay karin.
Kireynta server waxay beddeshaa cidda aad aamminto, mana tirito su'aasha. Tunnel-ku wuxuu taraafikadaada ka qariyaa shabakadaha uu dhex maro, ka dibna qoraalka cad wuxuu u dhiibaa mishiin uu hypervisor-ka qof kale maamulo. Baakadda ka raacidda macmiilkaaga dibadda waxay tusaysaa halka goobjooge kastaa taagan yahay iyo waxa mid kasta oo iyaga ka mid ah uu dhab ahaan arki karo. Safarkaas ayaa ka faa'iido badan sheegasho kasta oo ku saabsan qarsoonaanta.
Ka bilow macmiilka oo raac baakadda dibadda
Ka hor inta wax laptop-ka ka baxaan, macmiilku wuxuu duubaa baakadda oo cinwaan uga dhigaa barta dhammaadka dadweynaha ee server-ka. Shabakaddaada maxalliga ah iyo bixiyahaaga waxay arkaan hal qulqul oo u socda cinwaankaas iyo dekeddaas, leh cabbir iyo laxan. Waxa aanay arkin waa goobta aad furatay, sababtoo ah meeshaas loo socdo waxay ku jirtaa xogta sirta ah ee la qariyay. Xariiqda u dhexeysa metadata iyo nuxurka waa safarka oo dhan hal jumlad.
Boodhkaas ugu horreeya waa meesha inta badan sheegashooyinka suuqgeynta ay joojiyaan inay xiiso yeeshaan. Deris ku nool isla Wi-Fi wuxuu arkaa waxa bixiyuhu arko, mana aragto midkoodna bogga. Si kastaba ha ahaatee mugga iyo waqtiga wali way muuqdaan, waxayna qeexaan habdhaqanka xitaa marka xogtu aanay sidaas samayn.
Shabakadda hosting waxay aragtaa tunnel-ka, ma aragto bogga
Gudaha shabakadda bixiyaha qulqulka sirta ah wuxuu yimaadaa switch, ka dib interface macmal ah, ka dib VM-kaaga. Qof kasta oo shabakaddaas maamula wuxuu tirin karaa bytes oo hayn karaa diiwaannada qulqulka isagoon hayn fure, mana loo baahna fure taas. Waa saxan booska uu bixiyaha hosting qaato.
Jidka bixitaanka sawirku wuu beddelmaa. VM waxay furtaa xiriir cusub oo u socda meesha loo socdo, marka shabakadda hosting waxay arki kartaa cinwaankaas iyo TLS gacan-qabashada ku wareegsan. Xogta waxay ku sii jirtaa ilaalin sirteeda barnaamijka laftiisa, metadata-na maya.
| Observer | Visible to it | Hidden from it |
|---|---|---|
| Local network | Tunnel endpoint, volume, timing | Destination and payload |
| Your ISP | The same flow metadata | Destination and payload |
| Hosting network | Tunnel flow, exit destination, TLS handshake | HTTPS payload |
| Hypervisor operator | Guest memory and virtual NIC, in principle | Nothing, if it chooses to look |
Akhri safafka si kala duwan oo qaabka dhibaatadu wuu muuqdaa: mid kastaa wuxuu arkaa wax ka badan safka ka sarreeya, mana jiro mid u baahan inuu VPN jebiyo si taas u sameeyo.
Gudaha VM tunnel-ku wuu dhammaadaa oo qoraal cad ayaa bilaabmaa
Tunnel-ku wuxuu ku dhammaadaa VM-kaaga, marka martidu waxay aragtaa baakadda gudaha ka hor inta wax aanay mar kale sirteeda gelin. Taasi waa cillad ma aha; taas waa waxa bixitaan is-hosting ah sameeyo. Waxay ka dhigan tahay in amniga bixitaanku ku xiran yahay cidda maamusha martida, xisaabtaasna maamuluhu waa adiga.
wg show
ss -tunp | head
nft list ruleset | head -40Ku socodsii server-ka oo waxaad baaraysaa isla soket-ka uu baari karo hawlwadeen root ku leh martida. Wax kasta oo ay diiwaangeliyaan adeegyada aad socodsiiyo waxay ku jiraan isla xadka kalsoonida, taasina waa sababta dejinta log-ga martida iyo diiwaannada kaabayaasha ay yihiin laba su'aalood oo kala duwan halkii ay ahaan lahaayeen hal dejin.
Hypervisor-ku wuxuu fadhiyaa martida hoosteeda
Mishiinka macmalka ah ma laha kernel-ka uu ku socdo. Hypervisor-ku wuxuu sawiraa xusuustiisa iyo kaarka shabakadda macmalka ah, marka hawlwadeenka heerkaas wuxuu ka baxsan yahay awoodda martidu inay baarto. Go'doominta martidu waa dhab, waa la aamminsan karaa inta u dhexeysa kireystayaasha, mana aha ballan qaad ah in gelitaanka mudnaanta leh uusan suurtagal ahayn. Ismaandhaafkaas wuxuu mudan yahay in si cad loo yiraahdo halkii lagu qarin lahaa ereyga go'doomin.
Server jireed oo gaar ah wuxuu beddelaa habaynta isagoon tirtirin shabakadda, gelitaanka jireed ama interface-ka maamulka uu bixiyuhu bixiyo. Akhri waxa badeecadu diiwaangeliso halkii aad ka tagi lahayd hal erey inuu go'aamiyo su'aasha gelitaanka.
U beddel safarkan go'aan kalsooni
Qor goobjooge kasta iyo awoodda aad siinayso, ka dib go'aanso in deeqdaas ay ku habboon tahay taraafikada aad qorsheyneyso inaad dirto. Liistadu waa gaaban: shabakaddaada maxalliga ah, bixiyahaaga, shabakadda hosting, hawlwadeenka hypervisor-ka, iyo adiga. Wax kale oo dhan waa qandaraasle hoosaad ka mid ah kuwaas oo dhaxla isla awoodda. Go'aansashada hore ayaa ka jaban helitaanka liistada dambe.
Ka dib xaqiiji qaybaha aad dhab ahaan hubin karto: log-ada ay qoraan adeegyadaada, inta aad hayso, iyo waxa bixiyuhu ku daabaco diiwaannada qulqulka iyo haynta. Siyaasadaha aad akhriyi karto oo tijaabin karto ayaa ka fiican mala-awaalka ku saabsan waxa erey sida gaar ah uu ka dhigan yahay.