Sut i wirio a yw cleient VPN yn cefnogi SSTP mewn gwirionedd

Nid yw galw cynnyrch yn gleient VPN yn dweud dim am ba un a yw'n siarad SSTP, ac mae porth 443 yn y cyfeiriad yn profi llai fyth. Mae SSTP yn rhedeg TLS dros TCP 443, yna cyfnewid rheoli SSTP, yna PPP ar gyfer y cysylltiad ei hun, gyda dilysu tystysgrif a dull dilysu PPP ar ei ben. Dim ond pan fydd y gweithrediad a enwir, yn y fersiwn sydd wedi ei osod, yn cwblhau pob un o'r haenau hynny yn ôl gofynion eich gweinydd y mae cleient yn cefnogi'r protocol. Ewch trwy'r gwiriadau isod yn eu trefn a stopiwch ar yr un cyntaf sy'n methu, oherwydd dyna'r un sy'n werth ei ddatrys.

Cydweddwch y gweithrediad, y fersiwn a'r platfform

Dechreuwch gyda'r platfform, y rhaglen a'r build sydd wedi ei osod, oherwydd gall un enw gwerthwr fod ar ddau weithrediad hollol wahanol. Nid yw mathau VPN adeiledig a chleientiaid trydydd parti yr un peth, a gall ategyn ddangos label addasydd nad yw'n disgrifio'r protocol oddi tano. Nid yw dogfennaeth y rhyddhad cyfredol yn disgrifio'r build sy'n rhedeg ar y peiriant o'ch blaen. Darllenwch y dudalen sy'n benodol i'r fersiwn, yna cymharwch hi â'r hyn mae'r cleient yn ei ddweud amdano'i hun.

Ar Windows daw math y tiwnel o'r platfform yn hytrach nag o'r GUI, felly gofynnwch i'r platfform. Mae Get-VpnConnection -Name 'Work' | Select-Object TunnelType, ServerAddress yn dangos Sstp pan fydd y cleient brodorol yn ceisio'r protocol, ac mae'r cyfeirlyfr mathau cysylltiad yn ei restru ymhlith y mathau tiwnel adeiledig. Ar Linux nid oes cleient SSTP brodorol o gwbl, felly'r cwestiwn yw a yw gweithrediad ar wahân fel sstpc o'r pecyn sstp-client wedi ei osod ac yn gyfredol.

Darllenwch fformat y proffil cyn y label

Nid yw proffiliau yn gyfnewidiol, ac mae'r ffeil a roddwyd i chi fel arfer yn setlo'r cwestiwn yn gynt nag unrhyw restr nodweddion. Mae cyfarwyddebau OpenVPN, allweddi WireGuard a gosodiadau cysylltiad SSTP yn disgrifio tri phrotocol digyswllt, ac nid oes unrhyw ddeialog mewngludo yn troi un yn y llall. Nid yw rhannu porth TCP 443 yn cyfieithu dim, oherwydd gall SSTP, OpenVPN dros TLS a gwasanaeth HTTPS cyffredin feddiannu'r un porth a heb ddim yn gyffredin uwch ei ben.

Os mai .ovpn neu ffurfweddiad WireGuard yw'r ffeil, mae'r ateb eisoes yn glir: nid yw'r cleient hwnnw'n cael ei ofyn i siarad SSTP. Mae ei fewngludo i gleient sy'n gwneud SSTP yn unig yn methu yn ystod y proffil, ymhell cyn i unrhyw drafodaeth protocol ddechrau.

Yr hyn nad yw TLS yn ei brofi am y defnydd

Mae ysgwyd llaw TLS wedi ei gwblhau yn profi bod gan y gweinydd dystysgrif, ac nid yw'n profi dim ynghylch a yw eich cleient yn ymddiried yn y gadwyn gyhoeddi neu'n cyfateb yr enw ynddi. Rhaid i'r dilysu lwyddo yn erbyn y gweinydd a fwriadwyd, gan gynnwys unrhyw CA breifat sy'n cael ei redeg gan y sefydliad, ac mae cleient sy'n cynnig hepgor gwallau tystysgrif wedi dileu'r gwiriad yn hytrach na chael cefnogaeth protocol. Mae dilysu cadwyn a chyfateb enw yn ddau brawf ar wahân, a gall stac sy'n pasio un fethu ar y llall. Mae'r ddau yn perthyn i'r meini prawf derbyn, nid i'r atodiad datrys problemau.

Yna cadarnhewch y dull dilysu PPP, oherwydd mae defnyddio EAP-TLS angen cleient sy'n gallu cyflwyno tystysgrif o fewn PPP, tra bo dull sy'n seiliedig ar gyfrinair angen cefnogaeth ar gyfer y cyfnewid hwnnw. Nid yw cyfeiriad gweinydd a chyfrinair yn disgrifio gwir ofyniad y sefydliad, yn enwedig lle mae ail ffactor neu wiriad dyfais o'i flaen. Gofynnwch pa ddull mae'r gweinydd yn ei orfodi cyn tybio y gall y cleient ei fodloni.

Dilynwch y sesiwn drwy bedwar cam

Gwyliwch y cysylltiad yn croesi pedair ffin: TCP a TLS i'r gweinydd, cyfnewid rheoli SSTP, trafodaeth PPP, yna'r adnodd sydd ei angen arnoch mewn gwirionedd. Mae log sy'n stopio ar ôl TLS yn disgrifio nam gwahanol i un sy'n stopio o fewn PPP, ac mae'r ddau yn arwain at berchenogion gwahanol. Nid yw porwr yn llwytho tudalen we'r gwesteiwr yn profi dim mwy nag ymatebodd rhywbeth ar 443, sef y canlyniad cadarnhaol ffug mwyaf cyffredin yn y maes hwn. Os yw'r dudalen honno'n llwytho tra bo'r cleient yn dal i fethu, mae'r broblem uwchlaw TLS ac nid y gweinydd gwe yw'r sawl sy'n amheus.

Gorffennwch gydag adnodd preifat go iawn a chwiliad enw, oherwydd mae sesiwn sy'n sefydlu ac yn cario dim yn edrych yn unfath â sesiwn weithredol yn y rhan fwyaf o ffenestri statws. Mae un cais llwyddiannus i'r adnodd sydd ei angen arnoch yn setlo cwestiwn na all yr eicon ei ateb.

Pan fo cefnogaeth yn brin, newidiwch y cynllun

Os na all y cleient siarad SSTP, cewch ddewis arall a gymeradwywyd neu ofynnwch i berchennog y gweinydd am brotocol y mae'r ddau ben yn ei gefnogi. Mae dileu opsiynau anghyfarwydd nes bod mewngludo yn llwyddo yn cynhyrchu proffil nad yw'n cysylltu â dim, sef llwybr arafach i'r un pendraw. Mae gosodwr o ffynhonnell anhysbys sy'n hysbysebu cydnawsedd cyffredinol yn ychwanegu llwybr ymddiriedaeth heb ei gymeradwyo i'r peiriant ac yn aml yn disodli cleient y platfform â rhywbeth na all y sefydliad ei ddiweddaru. Nid yw'r un o'r ddau'n atgyweiriad, ac mae'r ddau yn anoddach eu dadwneud na'r broblem wreiddiol.

Triniwch y cwestiwn cydnawsedd ar wahân i berfformiad a dewis pwynt terfyn, oherwydd nid yw gweinydd cyfagos o unrhyw ddefnydd pan na all y cleient siarad ei brotocol. Nid yw tiwnio oedi yn atgyweirio cam nad yw byth yn cwblhau.