Ман аз рӯи ихтисос муҳандис ҳастам, аммо бештар бо соҳибкорон ва директорони истеҳсолот муошират мекунам. Чанде пеш сохиби корхонаи саноатй маслихат пурсид. Сарфи назар аз он, ки корхона калон аст ва дар солҳои 90-ум таъсис ёфтааст, менеҷмент ва ҳисобдорӣ дар шабакаи маҳаллӣ бо усули кӯҳна кор мекунанд.
Ин окибати тарс аз тичорати онхо ва зиёд шудани назорати давлат аст. Қонунҳо ва қоидаҳоро мақомоти тафтишотӣ хеле васеъ шарҳ дода метавонанд. Мисоли таѓйиру иловањо ба Кодекси андоз, барои вайрон кардани андоз, нобудшавии хакикй .
Дар натиҷа, соҳиби тиҷорат ба ҷустуҷӯи роҳҳои ҳалли нигоҳдории боэътимоди иттилоот ва интиқоли бехатари ҳуҷҷатҳо шурӯъ кард. Виртуалӣ "бехатар".
Мо дар болои мушкилот бо як мудири пурраи система кор кардем: ба мо таҳлили амиқи платформаҳои мавҷуда лозим буд.
- хидмат набояд ба абр асос ёбад, ба маънои классикии калима, яъне. бе нигод доштан дар объектдои ташкилоти партиявй. Танҳо сервери шумо;
- рамзгузории қавии маълумоти интиқолшуда ва захирашуда талаб карда мешавад;
- қобилияти фавран нест кардани мундариҷа аз ҳама гуна дастгоҳ бо клики тугма талаб карда мешавад;
- халли он дар хорича кор карда баромада шуд.
Ман пешниҳод кардам, ки банди чорум хориҷ карда шавад, зеро... Барномаҳои русӣ шаҳодатномаҳои расмӣ доранд. Директор бевосита гуфт, ки бо ин гуна шаходатномахо чй бояд кард.
Интихоби вариантҳо
Ман се роҳро интихоб кардам (ҳар қадаре ки интихоб бештар бошад, ҳамон қадар шубҳаҳо зиёд мешаванд):
- Сарчашмаи кушода - лоиҳа , аз ҷониби таҳиягари дилчасп Ҷейкоб Борг нигоҳ дошта мешавад.
- , таҳти назорати American Resilio Inc. (қаблан ин хидмат BitTorrent Sync ном дошт).
- Лоиҳа аз он барномаҳои ҳамоҳангсозӣ. Бақайдгирии Кипр.
Соҳиби ширкат дар бораи нозукиҳои техникӣ каме дарк мекунад, аз ин рӯ ман гузоришро дар шакли рӯйхатҳои мусбат ва манфии ҳар як вариант формат кардам.
Натиҷаҳои таҳлил
Syncthing
Плюсы:
- Манбаи кушода;
- Фаъолияти таҳиягари асосӣ;
- Лоиҳа барои муддати хеле тӯлонӣ вуҷуд дорад;
- Озод.
Эзоҳ:
- Мизоҷ барои қабати iOS вуҷуд надорад;
- Серверҳои гардиши суст (онҳо ройгонанд, бинобар ин онҳо суст мешаванд). Барои онхое, ки
огоҳ нест, Рӯй истифода мешавад, вақте ки он имконнопазир аст, ки ба пайвастшавӣ бевосита; - Танзими интерфейси мураккаб (таҷрибаи чандинсолаи барномасозиро талаб мекунад);
- Набудани дастгирии тиҷории зуд.
Ресилио
Тарафдор: дастгирии ҳама дастгоҳҳо ва серверҳои зуд Turn.
Эзоҳ: Як ва хеле муҳим ин беэътиноӣ ба ҳама гуна дархостҳо аз ҷониби хидмати дастгирӣ мебошад. Ҷавоби сифр, ҳатто агар шумо аз суроғаҳои гуногун нависед.
Pvtbox
Тарафдор:
- Ҳама дастгоҳҳоро дастгирӣ мекунад;
- Серверҳои гардиши зуд;
- Имконияти зеркашии файл бе насби барнома;
- Хизматрасонии мувофиқ, аз ҷумла. бо телефон.
Минусы:
- Лоиҳаи ҷавон (чанд баррасиҳо ва баррасиҳои хуб);
- Интерфейси сайт хеле "техникӣ" аст ва на ҳамеша равшан аст;
- Ҳуҷҷати муфассали муфассал вуҷуд надорад; бисёр масъалаҳо дастгирӣ талаб мекунанд.
Муштарӣ чиро интихоб кард?
Саволи аввалини ӯ ин аст: бепул таҳия кардани чизе чӣ маъно дорад? Синхронизатсия фавран қатъ карда шуд. Баҳсҳо натиҷа надоданд.
Пас аз чанд рӯз, муштарӣ бо сабаби набудани дастгирӣ Resilio Sync-ро қатъиян рад кард, зеро... Дар ҳолати фавқулодда ба куҷо рафтан маълум нест. Илова бар ин, нобоварӣ ба сабти амрикоии ширкат.
Барои таҳлили минбаъда, сейфи Pvtbox Electronic боқӣ мемонад. Мо аудити пурраи техникии ин платформаро гузаронидем, ки ба имкони боздошт, рамзкушоӣ ва воридшавии беиҷозат ба анбори иттилоот тамаркуз кардем.
Раванди аудит
Мо пайвастҳоро дар оғози барнома, ҳангоми кор ва дар ҳолати ором таҳлил кардем. Трафик тибқи стандартҳои муосир дар аввал рамзгузорӣ карда мешавад. Биёед кӯшиш кунем, ки ҳамлаи MITM-ро анҷом диҳем ва сертификатро дар парвоз иваз кунем Linux (Xubuntu Linux 18.04), Wireshark, Mitmproxy. Барои ин, мо миёнаравро байни замимаи Pvtbox ва сервери pvtbox.net ҷорӣ мекунем (бо сервери pvtbox.net тавассути пайвасти https мубодилаи маълумот мавҷуд аст).
Мо барномаро оғоз мекунем, то боварӣ ҳосил кунем, ки барнома ва ҳамоҳангсозии файл дар он кор мекунад. Дар Linux, шумо метавонед дарҳол сабти номро мушоҳида кунед, агар шумо барномаро аз терминал иҷро кунед.
Барномаро хомӯш кунед ва суроғаи мизбони pvtbox.net-ро дар файл иваз кунед / etc / host бо имтиёзҳои superuser. Мо суроғаро бо суроғаи сервери прокси худ иваз мекунем.
Акнун биёед сервери прокси худро барои ҳамлаи MITM ба компютер бо суроғаи 192.168.1.64 дар шабакаи маҳаллии худ омода созем. Барои ин, версияи бастаи mitmproxy 4.0.4 -ро насб кунед.
Мо сервери проксиро дар порти 443 оғоз мекунем:
$ sudo mitmproxy -p 443
Мо барномаи Pvtbox-ро дар компютери аввал оғоз мекунем, ба баромади mitmproxy ва сабтҳои барномаҳо нигаред.
Mitmproxy гузориш медиҳад, ки муштарӣ ба шаҳодатномаи қаллобии сервери прокси эътимод надорад. Дар гузоришҳои барнома мо инчунин мебинем, ки сертификати сервери прокси аз санҷиш намегузарад ва барнома кор карданро рад мекунад.
Насб кардани сертификати сервери прокси mitmproxy ба компютер бо замимаи Pvtbox барои табдил додани шаҳодатнома "эътимоднок". Бастаи ca-сертификатҳоро дар компютери худ насб кунед. Сипас сертификати mitmproxy-ca-cert.pem-ро аз феҳристи .mitmproxy сервери прокси ба компютер бо барномаи Pvtbox ба феҳристи /usr/local/share/ca-certificates нусхабардорӣ кунед.
Мо фармонҳоро иҷро мекунем:
$ sudo openssl x509 -in mitmproxy-ca-cert.pem -хабар ба PEM -out mitmproxy-ca-cert.crt
$sudo update-ca-сертификатҳо
Замимаи Pvtbox -ро оғоз кунед. Шаҳодатнома аз нав тафтиш карда нашуд ва барнома кор карданро рад мекунад. Ин барнома эҳтимолан механизми амниятро истифода мебарад Пайвасткунии сертификат.
Ҳамин гуна ҳамла ба мизбон низ сурат гирифт signalserver.pvtbox.net, инчунин худи пайвасти ҳамсол-2-ҳамсол байни гиреҳҳо. Таҳиягар нишон медиҳад, ки барнома барои таъсиси пайвастҳои ҳамсол-2-ҳамсол протоколи кушодаи webrtc-ро истифода мебарад, ки рамзгузории протоколи охири ба охирро истифода мебарад DTLSv1.2.
Калидҳо барои ҳар як насби пайвастшавӣ тавлид мешаванд ва тавассути канали рамзгузоришуда интиқол дода мешаванд signalserver.pvtbox.net.
Аз ҷиҳати назариявӣ метавонист, ки пешниҳоди webrtc-ро боздоштан ва ба паёмҳо ҷавоб дод, калидҳои рамзгузориро дар он ҷо иваз кард ва ҳама паёмҳои тавассути webrtc расидаро рамзкушоӣ кардан мумкин аст. Аммо анҷом додани ҳамлаи mitm дар signalserver.pvtbox.net имконнопазир буд, аз ин рӯ роҳи боздоштан ва иваз кардани паёмҳои тавассути signalserver.pvtbox.net фиристодашуда вуҷуд надорад.
Мувофиқи он, ин ҳамларо дар пайвасти ҳамсол-2-ҳамсол анҷом додан ғайриимкон аст.
Файл бо сертификатҳое, ки бо барнома дода шудаанд, низ пайдо шуд. Файл дар /opt/pvtbox/certifi/cacert.pem ҷойгир аст. Ин файл бо файле иваз карда шуд, ки дорои шаҳодатномаи боэътимоди прокси mitmproxy мо мебошад. Натиҷа тағир наёфт - барнома пайвастшавӣ ба системаро рад кард, ҳамон хато дар гузориш мушоҳида шуд,
ки шаходатнома аз тафтиш нагузарад.
Натиҷаҳои аудит
Ман натавонистам трафикро боздорам ё қаллобӣ кунам. Номҳои файлҳо ва ҳатто бештар аз он мундариҷаи онҳо дар шакли рамзгузоришуда интиқол дода мешаванд, рамзгузории охири ба охир истифода мешавад. Барнома як қатор механизмҳои бехатариро амалӣ мекунад, ки аз гӯш кардан ва воридшавӣ пешгирӣ мекунанд.
Дар натиҷа, ширкат барои дастрасии доимӣ ба иттилоот ду сервери ҷудошуда (аз ҷиҳати ҷисмонӣ дар ҷойҳои гуногун) харид. Сервери якум барои қабул, коркард ва нигоҳдории иттилоот истифода мешавад, сервери дуюм барои нусхабардорӣ истифода мешавад.
Терминали кории директор ва телефони мобилӣ дар iOS ба абри инфиродӣ пайваст карда шуданд. Дигар кормандон аз ҷониби маъмури пурраи система ва дастгирии техникии Pvtbox пайваст карда шуданд.
Дар давраи гузашта аз рафикон шикояте наомадааст. Ман умедворам, ки баррасии ман ба хонандагони Ҳабр дар чунин вазъият кӯмак хоҳад кард.
Манбаъ: will.com