Konexio-kakoa saio-politika da, ez pakete-iragazkia

Norbaitek bezeroek tunelen bidez bidaltzen dutena aztertu nahi du, dokumentazioan konexio-kakoa aurkitzen du eta inoiz pakete bakar bat jasoko ez duen script bat idazten hasten da. Kakaoa erreala eta erabilgarria da, baina bere lan-unitatea saioa da, ez bytea. Osagai egokia aukeratzea lana gerta daitekeen hiru tokien arteko alderaketa da, eta galdera erabakigarria da zein unitate ikus dezakeen bakoitzak benetan.

Zer jasotzen du kakoak, eta zer ez du inoiz jasotzen

Bezeroaren konexio-kakoa behin exekutatzen da bezero autentifikatu batek saioa ezartzen duenean, zerbitzariaren prozesu-testuinguruan, dokumentatutako argumentuekin eta ingurune-balioekin, hala nola izen arrunta eta esleitutako helbidea. Bezero bakoitzeko konfigurazioa idatz dezake, onarpen-erabakia har dezake, kanpoko baliabide bat eslei dezake edo konexioa gertatu zela erregistra dezake. Ezin duena trafikoa behatzea da, lehen paketea tunela zeharkatzen duenerako kakaoa jada itzuli delako.

Hori ez da saihestu beharreko muga bat. Fluxu bat prozesatzen saiatuko litzatekeen saio-deiak konexioaren bizitza osoan zehar exekutatu beharko luke, eta daemonaren script-kontratua ez dago forma horretarako eraikita. Galdetu zertarako den kakaoa, oztopatzen dizula erabaki aurretik.

Berrkonexioek ere badute garrantzia. Erori eta berriro konektatzen den bezeroa saio berria da, beraz kakoak esleitzen duen guztiak idempotentea izan behar du edo garbitzen duen deskonexio-gertaera batekin lotuta egon behar du. Berrkonexio bakoitzean ihes egiten duen egoera da kakoan oinarritutako diseinuaren ohiko lehen errorea.

Saio-politika kakoaren barruan dago

Onarpena kakoaren lan naturala da. Badakizu nork konektatu duen, nondik eta zein ziurtagirirekin, eta erabaki dezakezu saio hau jarraitu edo ukatu behar den. Erabaki hori merkea da, behin gertatzen da, eta ez du karga erabilgarriko byte bakar bat ere begiratzea eskatzen.

Konfigurazio-esleipena forma berera egokitzen da. Kakoak bezeroaren helbidea aukeran dezake, identitate horri dagozkion aukerak bultzatu edo zerbitzariak bezero honetarako irakurtzen duen zati bat idatz dezake. Erabakia saio bakoitzekoa denez, ulergarria izaten jarraitzen du zerbait gaizki doanean eta norbaitek azaldu behar duenean zergatik jaso zuen bezero jakin batek helbide jakin bat.

Erregistratzea da hirugarren egokitzapena. Saio bat onartu zela dioen auditoria-sarrera batek, bere identitatearekin eta orduarekin, hemen dauka lekua. Ez da trafiko-erregistro bat eta ez luke halakotzat aurkeztu behar. Geroago norbaitek galdetzen badu zer egin zuen bezero batek tunelaren barruan, erantzunak beste nonbaitetik etorri behar du.

Pakete-lana pakete-bide batean dagokio

Betebeharra hegan doazen byteak ikustea edo aldatzea bada, osagaiak birbidaltze-bidean egon behar du: ilara duen suebaki-araua, trafiko-kontrolerako kakaoa edo erabiltzaile-espazioko birbidaltzailea. Mekanismo horiek paketeak ikusten dituzte, eta beren egoera, beren hutsegite-moduak eta beren errendimendu-profila dituzte.

Geruza horretan karga erabilgarria editatzea irakurtzea baino zailagoa da. Byte bat aldatzeak luzera-eremu bat, kontrol-batuketa bat edo protokolo-makina bat ballogabe utz dezake, eta hirugarren geruzako tunelak ez zaitu horietatik ezeretatik babesten. Esan nahi du soilik kanpoko goiburuak ez direla editatzen ari zarenak. Aurreikusi konponketa-lan hori inori edukiaren berridazketa agindu aurretik.

Interfaze-kaptura da kategoria honetako tresnarik merkeena, eta behaketa da, ez editorea. Jendeak biak nahasten ditu, biek trafikoa ikustea dela esaten delako, baina kapturak fitxategi bat sortzen du eta pakete-bideak erabaki bat.

Aplikazio-aldaketak aplikazioari dagozkio

Helburua eskaera batek zer duen edo erantzun bat nola eratzen den aldatzea denean, leku egokia zerbitzua bera edo protokoloa nahita amaitzen duen proxy bat da. Osagai horiek jada ulertzen dituzte eskaerak, erantzunak eta aplikazioak espero duen autentifikazioa, eta hori da hain zuzen pakete-iragazkiari falta zaion testuingurua.

Helbideen itzulpena zerrenda honen amaieran dago arrazoi batengatik. Helbideak eta atakak berridazten ditu eta karga erabilgarria bakean uzten du, beraz ez da eduki-tresna bat, edukiak ere aipatzen dituen errezeta batean zenbat aldiz agertu ere.

Muga hauek bereizita edukitzea da diseinua azalgarri egiten duena. Saio-politika kakoan, pakete-tratamendua pakete-bide batean eta aplikazio-aldaketa protokoloa nahita amaitzen den tokian: hiru esaldi, berrikuspenerako kontrol-zerrenda gisa ere balio dutenak.

Non TLS oraindik solasaldia amaitzen duen

Gauza bat bizirik ateratzen da goiko guztitik: tunelaren barruan HTTPS daraman trafikoak bere garraio-zifraketa mantentzen du. VPN-ren gakoak edukitzeak barneko IP paketea ematen dizu, eta ez dizu beste muturreko webguneko saio-gakoak ematen.

Horregatik ezin du kakoak edukia aztertu printzipioz ere, eta horregatik ikusten du pakete-bide batek zifratutako testua, inplementazioak barneko TLS nahita amaitzen ez badu behintzat. script-kontratua kakoari zer ematen zaion deskribatzen du; ez du kargari buruz ezer esaten, ez baitago emateko kargarik.