<header> SSL سرنگوں کا تعارف </header> ایس ایس ایل ایک ٹی سی پی کنکشن میں ڈیٹا کو خفیہ کرنے کا ایک پروٹوکول ہے کیونکہ یہ نیٹ ورک کے ذریعے سفر کرتا ہے۔ اصل میں یہ ویب براؤزرز اور سرورز کے مابین ٹریفک کی حفاظت کے لئے تیار کیا گیا تھا ، لیکن کسی بھی طرح کے ڈیٹا اسٹریم کو انکرپٹ کرنے کے لئے استعمال کیا جاسکتا ہے جو عام طور پر ٹی سی پی پروٹوکول کے ذریعے بھیجا جاتا ہے۔ <p style=";text-align:right;direction:rtl"> ایس ایس ایل پروٹوکول کلائنٹ اور سرورز کو اپنے آپ کو ایک دوسرے سے مستند کرنے کی اجازت دیتا ہے ، تاکہ ایک مؤکل یقینی ہو سکے کہ یہ واقعی اس میزبان سے جڑ رہا ہے جس کے خیال میں یہ ہے۔ یہ سرٹیفکیٹ کا استعمال کرتے ہوئے کیا جاتا ہے جو موکل کے ذریعہ تسلیم شدہ سرٹیفکیٹ اتھارٹی کے ذریعہ جاری کیے جاتے ہیں (تاکہ ان کی تصدیق کی جاسکے) اور کسی خاص میزبان نام سے وابستہ ہوں۔ سرٹیفکیٹ کے بغیر ، حملہ آور اپنے سرور سے ایس ایس ایل کنکشن کو دوبارہ ڈائریکٹ کرسکتا ہے اور کسی کلائنٹ سے حساس معلومات حاصل کرسکتا ہے جو سوچتا ہے کہ وہ حقیقی سرور سے بات کر رہا ہے۔ <p style=";text-align:right;direction:rtl"> کوئی بھی ڈیٹا جو انٹرنیٹ کے بغیر غیر خفیہ شدہ سفر کرتا ہے اسے کسی نیٹ ورک تک پہنچنے والے نیٹ ورک تک رسائی کے ساتھ کسی حملہ آور کے ذریعہ پکڑا اور پڑھا جاسکتا ہے۔ یہاں تک کہ LAN پر کسی کلائنٹ اور سرور سسٹم کے درمیان سفر کرنے والا ڈیٹا آسانی سے سن سکتا ہے۔ جب آپ ٹیل نیٹ ، ایف ٹی پی یا پی او پی 3 سرور سے رابطہ کرتے ہیں تو آپ کا پاس ورڈ نیٹ ورک پر بھیج دیا جاتا ہے اور اس طرح حملہ آور کے ذریعہ پکڑا جاسکتا ہے۔ <p style=";text-align:right;direction:rtl"> ایس ایس ایل کو اس طرح کے حالات میں ڈیٹا کی حفاظت کے لئے استعمال کیا جاسکتا ہے ، لیکن صرف اس صورت میں جب مؤکل اور سرور دونوں اس کی حمایت کریں۔ زیادہ تر ویب براؤزرز اور میل کلائنٹ SSL-encrypted HTTP ، POP3 اور IMAP کنکشن بنا سکتے ہیں ، لیکن تمام ویب اور POP3 سرور ان کو قبول نہیں کرسکتے ہیں۔ خاص طور پر پی او پی 3 کی حفاظت کرنا مشکل ہے ، کیونکہ ایسا معیاری سرور جو زیادہ تر یونکس سسٹم کے ساتھ آتا ہے ایس ایس ایل کی قطعی حمایت نہیں کرتا ہے۔ خوش قسمتی سے اگرچہ ایک حل ہے - اسٹنل. <p style=";text-align:right;direction:rtl"> اسٹنیل ایک ایسا سادہ پروگرام ہے جو غیر خفیہ کردہ کنکشن کو SSL - مرموز کردہ میں تبدیل کرتا ہے۔ یہ عام طور پر ایک سپر سرور جیسے inetd یا xinetd سے چلانے کے لئے ترتیب دیا جاتا ہے ، اور پھر POP3 سرور کی طرح کچھ دوسرا پروگرام چلاتا ہے جو SSL کی حمایت نہیں کرتا ہے۔ یہ ڈیزائن اس کو کسی ایسے سرور کی حفاظت کرنے کی اجازت دیتا ہے جو عام طور پر inetd سے چلتا ہو ، جیسے ٹیل نیٹ ، NNTP اور IMAP سرورز۔ <p style=";text-align:right;direction:rtl"> خفیہ کاری کے ذریعے تمام سرورز کو مفید طور پر محفوظ نہیں کیا جاسکتا ہے ، کیوں کہ ایس ایس ایل موڈ میں ان کا استعمال کرنے کے لئے کوئی موکل موجود نہیں ہے۔ مثال کے طور پر ، میں نے کبھی بھی کسی ٹیلنٹ یا ایف ٹی پی کلائنٹ کے بارے میں نہیں سنا ہے جو ایس ایس ایل استعمال کرسکتا ہے ، کیونکہ عام ایس ایس ایچ پیکیج پہلے ہی خفیہ شدہ ریموٹ لاگ ان اور فائلوں کی منتقلی کی اجازت دیتا ہے۔ <p style=";text-align:right;direction:rtl"> یہ ویب مین ماڈیول سپر سرور خدمات مرتب کرنا آسان بناتا ہے جو کچھ سرور پروگرام شروع کرنے کے لئے اسٹنل چلاتی ہیں۔ اگرچہ یہ انٹرنیٹ سروسز ماڈیول کا استعمال کرتے ہوئے دستی طور پر کیا جاسکتا ہے ، لیکن یہ خاص طور پر اسٹنل کو ترتیب دینے اور ترتیب دینے کے لئے تیار کیا گیا ہے۔ یہ خود بخود پتہ لگاتا ہے کہ آیا آپ نے inetd اور / یا xinetd نصب کیا ہے ، موجودہ SSL سرنگوں کی جانچ پڑتال کے ل their ان کی تشکیلات کو پڑھتا ہے اور جب آپ کوئی نیا سرنگ بناتے ہیں تو ان میں اضافہ ہوتا ہے۔ اگر دونوں انسٹال ہو گئے ہیں تو ، ایکس این ٹی ڈی کنفیگریشن میں نئی ایس ایس ایل سرنگیں شامل کی گئیں کیونکہ یہ میری رائے میں دونوں سے اعلی ہے۔ <p style=";text-align:right;direction:rtl"><hr>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
