Waa maxay sababta dib-u-xidhka VPN uu mar kale u weydiiyo aqoonsiga

Tunnel shaqeynayay saacado ayaa weydiista furaha sirta ah isla markii laptop-ku soo jeedo, waxbana kama beddelmin habaynta. Waxa isbeddelay waa xaaladda aqoonsiga ee dib-u-xidhku isku dayay inuu mar kale isticmaalo. Saddex nooc oo maaddo ah ayaa tan xukuma, midkoodna kaliya ayaa ka badbaadaa farqi kasta.

Akhri midka uu macmiilku codsatay, waayo saddexda waxay dhacaan saacado kala duwan oo ku guuldareystaan fariimo kala duwan.

Saddex nooc oo maaddo dib loo isticmaali karo

Furaha sirta ah ee keydka ku jira waa sir uu macmiilku hayo, wuxuuna ansax yahay ilaa xisaabtu beddesho. Token-ka fadhiga waxaa soo saara server-ka ka dib gelitaan guuleystay, wuxuu leeyahay noloshiisa, waxaana la joojin karaa wakhti kasta. Tigidhka fadhiga TLS ama isku-xirka amni ee IKE waa xaalad borotokool, qiimo jaban in la sii wado oo gebi ahaan ka madax banaan furahaaga sirta ah. Mid kastaa waxaa soo saara qayb kale, mid kastaana wuxuu dhacaa shuruudiisa.

Midka hore wuxuu ka badbaadaa dib-u-dhalasho, kan labaad badanaa wuxuu ka badbaadaa hurdo, kan saddexaadna waxaa laga yaabaa inuusan isbeddelka shabakada ka badbaadin. In la isku qaldo waxay keentaa xal khaldan, sida dib-u-dejinta furaha sirta ah ee aan weligii la diidin.

Codsi laftiisu waa ogaanshaha. Daaqad browser ama koodhka qodobka labaad macneheedu waa server-ku wuxuu dalbaday aqoonsi is-dhexgal ah, halka guuldarro aamusnaan ah oo aan codsi lahayn macneheedu waa macmiilku ma gaarin meel lagu weydiiyo.

Cusboonaysiinta furayaasha ma aha dib-u-aqoonsi

Cusboonaysiinta furayaasha waxay beddelaa furayaasha iyadoo haysta aqoonsiga la xaqiijiyay, taas ayaa sababta ay si aamusnaan ah mararka qaarkood ugu dhacdo tunnel caafimaad qaba. Dib-u-aqoonsigu wuxuu ku celiyaa hubinta aqoonsiga laftiisa, waana dhacdada u baahan adiga. IKEv2 si cad ayuu u kala saaraa labada, saaxiibkuna wuxuu codsan karaa dib-u-aqoonsi buuxa oo ku eg muddo la dejiyay iyadoo aan loo eegin inta cusboonaysiin furaysheed ee dhex maray. Labada dhacdo dibadda isku mid ayay u muuqdaan ilaa aad akhrido tan uu diiwaanku magacaabo.

OpenVPN si la mid ah ayuu u dhaqmaa erayadiisa: muddada dib-u-gorgortanku waxay cusboonaysiisaa kanaalka xogta, token-ka aqoonsigana waa lagu celin karaa macmiilka si looga fogaado gelitaan buuxa xiriirka xiga. Token-kaas wuxuu leeyahay nolol, server-kana wuxuu go'aansadaa inuu mar kale aqbalo.

Sidaas darteed dib-u-xidhka toddoba saacadood ka dib wuu guuldareysan karaa meeshii dib-u-xidhka siddeed daqiiqadood ka dib guuleystay, iyadoo aan wax habayn ah laga beddelin labada dhinac. Taasi waa sharaxaadda buuxda ee codsiga soo baxa kaliya duhurnimada ka dib.

Marka macmiilku aanu dhamayn karin caqabadda cusub

Siyaasad u baahan tallaabo browser waxay ku guuldareysan doontaa macmiil aan haysan hab uu ku muujiyo. Server-yada madax-la'aanta ah, skriptyada bilowga iyo borofiilada hore ee loo dhisay aqoonsiga furaha sirta kaliya dhammaantood waxay ku dhacaan darbigaas, guuldarraduna badanaa waxay u muuqataa waqti-dhaaf guud halkii ay ahaan lahayd khalad aqoonsi.

Kala-guurka qalabka iyo shabakaduna waxay sidoo kale ku dhici karaan daaqadda qiimaynta siyaasadda, sidaas darteed ka-guurka Wi-Fi una guurayo hotspot wuxuu la kulmaa hubin aan sida kasta dhici lahayn. Isku-dhacdu waxay shabakada ka dhigtaa mid dembi leh marka sababtu ay tahay timer-ka.

openvpn --config client.ovpn --verb 3 2>&1 | grep -i -E "reneg|auth"
ipsec statusall | grep -i -E "rekey|reauth"

Sadarka koowaad wuxuu muujinayaa dhacdooyinka dib-u-gorgortanka iyo aqoonsiga diiwaanka macmiilka, sadarka labaadna wuxuu muujinayaa isku-xirka amni ee saaxiibka strongSwan uu hadda hayo. Isbarbardhig calaamadaha waqtiga iyo wakhtigii codsigu soo baxay; isku-dhac wuxuu xaqiijinayaa timer-ka ee ma aha shabakada.

Waxa la soo sheego, iyo waxa aan la damin

Haddii gelitaan gacan ah uu guuleysto oo dib-u-isticmaalka otomaatigga ah uu si joogto ah u guuldareysto, u sheeg hawlwadeenka sidaas oo kale. Waxay magacaabtaa qaybta: wadada dib-u-isticmaalka, ma aha aqoonsiga. Ku dar wakhtiga guuldarrada, xisaabta la isticmaalayo iyo nooca codsiga aad aragtay.

Ha damin qodobka labaad, ha dhaafin xaqiijinta shahaadada oo ha dhajin aqoonsiga skript gudihiisa si dib-u-xidhku u aamusnaado. Mid kasta oo kuwan waxay meesha ka saaraysaa hubinta ay siyaasaddu u jirto inay dhaqangasho, mid kastaana wuxuu codsiga gelitaanka u beddelaa dhacdo.

Beddelkeeda weydiiso socodka la taageeray: macmiil dhammayn kara caqabadda, nolol token oo u dhiganta maalinta shaqada, ama borofiil aan is-dhexgal ahayn oo la ansixiyay oo loogu talagalay mishiinka aan weydiin karin. Kuwani dhammaantood waa go'aamo habayn oo qof u ansixin karo, taas oo aan ahayn xal ku-meel-gaar ah.