VPN-ga dib ayaa loo xidhiidhiy, laakiin fadhiga abka wali wuu guuldareystaa

Tunnel-ku dib buu u soo noqdaa, macmiilku wuxuu sheegaa inuu xidhiidhan yahay, browser-kuna wali wuxuu ku wareegayaa bog uu soo dejinayay ka hor go’a. Dib u xidhiidhinta VPN waxay soo celisaa waddo, mana soo celiso xaaladda xidhiidhka ee abka iyo dhinaca fog ay ku urursadeen tan hore. Kuwani waa laba shay oo kala duwan oo la hagaajinayo, isku qaldanaantooduna waxay kugu celisaa dejinta VPN sabab la’aan.

Hal tijaabo ayaa si nadiif ah u kala sooca, waxayna qaadataa toban ilbiriqsi. Dir codsi cusub isla meeshaas inta kan hore laalaabmayo.

Maxaa ka badbaada dib u xidhiidhinta iyo maxaa aan ka badbaadin

Tunnel-ku waa ururin waddooyin, furayaal iyo cinwaanno, dib u xidhiidhintuna waxay soo celin kartaa saddexda oo dhan inta qulqul kasta oo la aasaasay uu dhintay. Nidaamka hawlgalku wuxuu socketa u hayaa furan sababtoo ah abku sidaas codsaday, waqtiga socketaasna wuxuu noqon karaa daqiiqado ama saacado fog. Hooskiisa, jaalku wuu illoobay qulqulka, diiwaan tarjumaad ah ayaa dhacay, ama waddadu hadda waxay martaa meel uusan marnaba arkin istaagga gacanta. Waxba kama jiro taxanaha dib u xidhiidhinta ee dhex mara socketa abka oo hagaajiya.

Macmiillada qaar waxay ku daraan jillaab tuura xidhiidhka duugoobay marka dib loo xidhiidho, intooda badanna ma daraan. Dhaqanka halkan wuu ku kala duwan yahay macmiilka, madal iyo nooca.

Dhinaca fog ayaa adigana ku illoobay

Cidhifka fog wuxuu hayaa xaalad u gaar ah: fadhi TLS, block kontorool TCP iyo laga yaabo diiwaan khariidad oo cinwaankaaga iyo dekeddaada ku xidha qulqulka. Qalab tarjumaad oo waddada ku yaal wuxuu u oggolaan karaa khariidaddaas inay dhacdo inta farqiga, xitaa marka tunnel-ku si degdeg ah dib u dhiso. Marka khariidadda ay tagto, baakadaha waxay u yimaadaan qulqul aan server-ku mar dambe aqoonsan, jawaabtuna waxay noqon kartaa reset uusan macmiilku marnaba muujin. Abku wuxuu tan u soo sheegaa sidii hakad halkii uu ahaan lahaa khalad, sababtoo ah waxay weli sugayaan socket aan marnaba jawaabi doonin.

Waqtiyada aan firfircoonayn ee dhinaca server-ka ayaa sidaas oo kale sameeya jadwalkooda, taasina waa sababta fadhi uu u dhiman karo iyada oo aan jirin wax dhacdo shabakadeed. Xidhiidhka aan firfircoonayn muddo ka badan inta server-ku filayo ayaa mar hore tagay ka hor intaadan ogaan in tunnel-ku dhaqaaqay.

Codsi cusub ayaa ah tijaabada kala sooca

Dir codsi cusub isla host-kaas inta kan hore wali laalaabmayo, oo labadaba fiiri. Haddii codsiga cusub uu guuleysto, markaas tunnel-ka, waddada iyo xallinta magacyadu way shaqeeyaan, cilladuna waxay ku eg tahay qulqulka duugoobay. Haddii codsiga cusub-na guuldareysto, waxaad haysataa dhibaato waddo oo xaaladda fadhiga abku waa tilmaan been ah.

Tijaabada inta lagu jiro ka dhig meesheeda block kasta oo taraafik toos ah. Codsi ku guuleysta waddo beddel ah oo shil ah waxba kama caddeeyo tunnel-ka.

Ku xaqiiji xidhiidh cusub, ma aha kan hore

Amarrada hoose waxay muujinayaan socketa-wali furan, waxay bilaabaan hal codsi cusub, waxayna hubiyaan haddii shaxda fadhiyadu wali hayso diiwaan qulqulka. U orod tan ugu horreysa ka hor iyo ka dib dib u xidhiidhinta si farqigu u muuqdo. Ku beddel host-ka iyo dekedda adeeggaaga.

ss -tanp | grep -E ':(443|8443)'
curl -sS -o /dev/null -w '%{http_code} %{time_connect}\n' --max-time 8 https://intranet.example.com/
conntrack -L 2>/dev/null | grep 8443
dig +short intranet.example.com

Socket la aasaasay oo aan taraafik dhaqaaqin ayaa ah sumadda la raadinayo, codsi cusub oo soo celiya koodh xaaladeed wuxuu muujinayaa in waddadu nooshahay. Shaxda xidhiidhku waxay ka jawaabtaa haddii wax weli khariidaynayaan qulqulka, taasina waa qaybta uu macmiilku arki karin. Weydiinta xalliyaha waxay dabooshaa qaybta kale ee soo dejinta bogga, sababtoo ah guuldarrada magaca iyo xidhiidhka hakad ku ah waxay browser-ka uga muuqdaan si isku mid ah. Si wadajir ah, afartaas soo-saar ayaa kala sooca fadhi duugoobay iyo tunnel jaban.

Qor waqtiga go’a, waqtiga dib u xidhiidhinta iyo farqiga u dhexeeya codsiga hore iyo kan cusub. Diiwaankaas wuxuu cabasho aan caddayn u beddelaa warbixin qofku wax ka qaban karo.