Pam y gall enw addasydd VPN guddio protocol gwahanol
Mae’r label wrth ymyl addasydd yn disgrifio’r meddalwedd a’i creodd, nid y pecynnau ar y we. Gwiriwch y cleient, y proffil a’r cymar cyn dewis ateb.
Mae’r label wrth ymyl addasydd VPN yn disgrifio’r meddalwedd a greodd y rhyngwyneb, ac mae hynny un haen uwchben y pecynnau sy’n croesi’r rhwydwaith mewn gwirionedd. Gall ategyn ddangos addasydd y mae ei enw’n adlewyrchu dosbarthiad yr ategyn ei hun yn hytrach na’r mewngapsiwleiddio ar y we. Mae darllen y cleient, y proffil a’r cymar yn ateb yr hyn na all yr enw ei ateb. Gall dau gysylltiad sy’n edrych yr un fath mewn dewislen osodiadau ymddwyn yn hollol wahanol mewn cipiad.
Daw’r enw gan y darparwr, nid o’r we
Mae Windows yn diffinio rhestr fer o fathau cysylltiad ar gyfer ei gleientiaid VPN adeiledig, ac mae cynhyrchion trydydd parti yn gosod eu stac eu hunain wrth eu hymyl. Y gyrrwr sy’n berchen ar y cysylltiad sy’n creu’r addasydd sy’n ymddangos yn rhestr y rhwydwaith, felly mae ei enw’n dystiolaeth am y gyrrwr, nid yn warant am y protocol allanol. Dyna hefyd pam y gall dadosod un cleient adael enw addasydd ar ôl.
Mae dogfennaeth Microsoft ar fathau cysylltiad VPN yn nodi’n glir bod y math yn disgrifio ffurfweddiad y cleient ar gyfer y cysylltiad hwnnw. Pan fo ategyn yn rhan o’r darlun, mae’r math a ddangosir yn dilyn yr hyn y mae’r ategyn yn ei gofrestru, a gall y mewngapsiwleiddio gwirioneddol fod yn rhywbeth hollol wahanol.
Mae’r un haenu i’w weld mewn mannau eraill. Mae addasydd rhithwir ar westeiwr Linux, dyfais TAP, neu estyniad gwasanaeth VPN symudol i gyd yn rhyngwynebau a grëwyd gan feddalwedd, a’r feddalwedd honno sy’n dewis enw’r rhyngwyneb yn hytrach na’i drafod â’r gweinydd.
Beth y gall porthladdoedd a chyfeiriadau ei ddweud wrthych, a beth na allant
Mae pob haen yn gadael tystiolaeth wahanol. Darllenwch nhw ar wahân ac mae label yn peidio â bod yn farn:
| Evidence | What it establishes | Where it misleads |
|---|---|---|
| Adapter name | Which driver bound the interface | Plugins choose their own labels |
| Profile file | Which client consumes the configuration | Abstraction layers hide the transport |
| Outer port | Which port the peer accepts | 443 carries several protocols plus HTTPS |
| Tunnel address | The inner interface's network | Says nothing about encapsulation |
TCP 443 yw’r enghraifft gliriaf. Gall gludo SSTP, twnnel OpenVPN TCP, sesiwn SoftEther SSL-VPN neu draffig gwe cyffredin, ac ni all rhif y porthladd ar ei ben eu gwahaniaethu. Felly nid yw rheol mur gwarchod sy’n caniatáu 443 yn dystiolaeth o ba gleient sy’n cael ei ddefnyddio. Mae cipiad ar y rhyngwyneb allanol yn setlo hynny, ac yn ei setlo mewn eiliadau.
Darllenwch fformat y proffil a’r cymar
Mae’r ffeil ffurfweddu’n gliw cryfach na’r addasydd. Mae proffil OpenVPN yn cynnwys cyfarwyddebau fel remote, proto a ca; mae ffurfweddiad WireGuard yn cynnwys adran [Interface] gyda allwedd breifat ac adrannau [Peer] gydag IPau a ganiateir; mae cofnod yn llyfr ffôn Windows yn storio’r math cysylltiad yn ei fformat ei hun. Mae pob cystrawen yn perthyn i un gweithrediad.
Yna edrychwch ar ddogfennaeth a logiau’r cymar. Mae’r gweinydd yn gwybod pa driniwr protocol a dderbyniodd y sesiwn, ac mae ei log yn enwi’r cam a gwblhawyd. Mae’r dystiolaeth honno’n well na unrhyw label ar y bwrdd gwaith, oherwydd fe’i cofnodir lle y dehonglwyd y pecynnau mewn gwirionedd.
Dewiswch y llawlyfr yn ôl protocol, nid yn ôl label
Mae cyfarwyddeb OpenVPN yn perthyn i OpenVPN, mae allweddi ac IPau a ganiateir WireGuard yn perthyn i WireGuard, ac nid yw proffil SSTP yn y naill na’r llall. Gludo opsiwn un cleient i mewn i un arall am fod enw addasydd yn swnio’n gydnaws yw’r ffordd y mae ffurfweddiad sy’n gweithio’n cael ei dorri.
Unwaith y nodir y protocol, dewiswch y llwybr datrys problemau cyfatebol: log y cleient ei hun, log y gweinydd sy’n benodol i’r protocol, a chipiad sy’n dangos y gyfnewidfa allanol. O hynny ymlaen mae gan y methiant enw yn lle label.