VPN müştərisinin SSTP-ni həqiqətən dəstəklədiyini necə yoxlamaq olar

Bir məhsulu VPN müştərisi adlandırmaq onun SSTP ilə danışıb-danışmadığı barədə heç nə demir, ünvandakı 443 portu isə daha az şey sübut edir. SSTP TCP 443 üzərində TLS, sonra SSTP idarəetmə mübadiləsi, sonra linkin özü üçün PPP işlədir; üstəlik sertifikat yoxlaması və PPP autentifikasiya üsulu var. Müştəri protokolu yalnız o zaman dəstəkləyir ki, adlandırılmış tətbiq quraşdırılmış versiyada həmin təbəqələrin hər birini sizin serverin tələblərinə uyğun tamamlasın. Aşağıdakı yoxlamaları ardıcıllıqla aparın və ilk uğursuz olanda dayanın, çünki həll etməyə dəyən məhz odur.

Tətbiqi, versiyanı və platformanı uyğunlaşdırın

Platformadan, tətbiqdən və quraşdırılmış buraxılışdan başlayın, çünki bir istehsalçı adı tamamilə fərqli iki tətbiqin üzərində ola bilər. Daxili VPN növləri ilə üçüncü tərəf müştəriləri eyni şey deyil və plagin altındakı protokolu təsvir etməyən adapter adı göstərə bilər. Cari buraxılışın sənədləri qarşınızdakı maşında işləyən buraxılışı təsvir etmir. Versiyaya aid səhifəni oxuyun, sonra müştərinin özü barədə bildirdikləri ilə müqayisə edin.

Windows-da tunel növü GUI-dən deyil, platformadan gəlir, ona görə platformadan soruşun. Get-VpnConnection -Name 'Work' | Select-Object TunnelType, ServerAddress əmri Sstp göstərir, əgər yerli müştəri protokolu sınayacaqsa; bağlantı növü sənədi isə onu daxili tunel növləri arasında sadalayır. Linux-da yerli SSTP müştərisi ümumiyyətlə yoxdur, ona görə sual belə olur: sstp-client paketindən olan sstpc kimi ayrı tətbiq quraşdırılıb və aktualdırmı?

Etiketdən əvvəl profil formatını oxuyun

Profillər bir-birini əvəz etmir və sizə verilən fayl adətən məsələni istənilən funksiya siyahısından tez həll edir. OpenVPN direktivləri, WireGuard açar açarları və SSTP bağlantı parametrləri bir-biri ilə əlaqəsiz üç protokolu təsvir edir və heç bir idxal pəncərəsi birini digərinə çevirmir. TCP 443 portunu paylaşmaq heç nə tərcümə etmir, çünki SSTP, TLS üzərində OpenVPN və adi HTTPS xidməti eyni portu tuta bilər və onun üstündə ortaq heç nəyi yoxdur.

Fayl .ovpn və ya WireGuard konfiqurasiyasıdırsa, cavab artıq aydındır: bu müştəridən SSTP ilə danışmaq tələb olunmur. Onu yalnız SSTP dəstəkləyən müştəriyə idxal etmək profil mərhələsində, hər hansı protokol danışığı başlamadan uğursuz olur.

TLS-in yerləşdirmə barədə sübut etmədiyi şeylər

Tamamlanmış TLS əl sıxması serverin sertifikatı olduğunu sübut edir və müştərinizin verən zəncirinə etibar edib-etmədiyi və ya içindəki adı uyğunlaşdırıb-uyğunlaşdırmadığı barədə heç nə sübut etmir. Yoxlama nəzərdə tutulan serverə qarşı keçməlidir, təşkilatın işlətdiyi hər hansı özəl CA daxil olmaqla; sertifikat xətalarını atlamağı təklif edən müştəri isə protokol dəstəyi qazanmaq əvəzinə yoxlamanı silmiş olur. Zəncir yoxlaması və ad uyğunluğu iki ayrı testdir və birini keçən yığın digərində yenə uğursuz ola bilər. Hər ikisi qəbul meyarlarına aiddir, nasazlığın aradan qaldırılması əlavəsinə deyil.

Sonra PPP autentifikasiya üsulunu təsdiqləyin, çünki EAP-TLS işlədən yerləşdirmə PPP içində sertifikat təqdim edə bilən müştəri tələb edir, şifrə əsaslı üsul isə həmin mübadiləyə dəstək istəyir. Server ünvanı və şifrə təşkilatın real tələbini təsvir etmir, xüsusən də qarşısında ikinci faktor və ya cihaz yoxlaması duranda. Müştərinin onu ödəyə biləcəyini fərz etməzdən əvvəl serverin hansı üsulu tətbiq etdiyini soruşun.

Sessiyanı dörd mərhələ ilə izləyin

Bağlantının dörd sərhədi keçməsini izləyin: serverə TCP və TLS, SSTP idarəetmə mübadiləsi, PPP danışığı, sonra həqiqətən ehtiyacınız olan resurs. TLS-dən sonra dayanan jurnal PPP içində dayanan jurnaldan fərqli nasazlıq təsvir edir və ikisi fərqli sahiblərə aparır. Brauzerin hostun veb səhifəsini yükləməsi yalnız 443 üzərində nəyinsə cavab verdiyini sübut edir ki, bu da bu sahədə ən çox rast gəlinən yalançı müsbətdir. Səhifə yüklənirsə, müştəri isə yenə uğursuz olursa, problem TLS-in üstündədir və veb server şübhəli deyil.

Həqiqi özəl resurs və ad sorğusu ilə bitirin, çünki qurulan və heç nə daşımayan sessiya əksər status pəncərələrində işləyən sessiya ilə eyni görünür. Ehtiyacınız olan resursa bir uğurlu sorğu ikonanın həll edə bilmədiyi sualı həll edir.

Dəstək yoxdursa, planı dəyişin

Müştəri SSTP ilə danışa bilmirsə, təsdiqlənmiş alternativ əldə edin və ya server sahibindən hər iki tərəfin dəstəklədiyi protokol istəyin. İdxal keçənə qədər tanınmayan seçimləri silmək heç nəyə qoşulmayan profil yaradır ki, bu da eyni dalana daha yavaş yoldur. Universal uyğunluq reklam edən naməlum mənbədən quraşdırıcı maşına təsdiqlənməmiş etibar yolu əlavə edir və çox vaxt platforma müştərisini təşkilatın yeniləyə bilmədiyi bir şeylə əvəz edir. Heç biri düzəliş deyil və hər ikisini geri qaytarmaq ilk problemdən çətindir.

Uyğunluq məsələsini məhsuldarlıqdan və son nöqtə seçimindən ayrı həll edin, çünki yaxın server müştəri onun protokolu ilə danışa bilməyəndə faydasızdır. Gecikmə tənzimləməsi heç vaxt tamamlanmayan mərhələni bərpa etmir.