Cé mhéad suim sheiceála atá ag pacaid VPN? Braitheann sé

An maíomh go n-iompraíonn pacaid VPN díreach dhá shuim sheiceála, is maíomh néata é agus tá sé mícheart go minic go leor le bheith fiú a scagadh. Braitheann an líon ar na leaganacha IP a thagann chun cinn, ar an bprótacal iompair a iompraítear agus ar an bhformáid chosanta a úsáideann an tollán. Is trí mheicníocht iad suim sheiceála ceanntásc, suim sheiceála na sraithe uachtaraí agus clib chripteagrafach iomláine, agus trí raon acu. Tosaíonn a gcomhaireamh trí mharcáil a dhéanamh ar an méid a chlúdaíonn gach ceann acu.

Seiceáil cé na leaganacha IP atá ar an sreang i ndáiríre

Iompraíonn ceanntásca IPv4 suim sheiceála ceanntásc 16 giotán, agus ní iompraíonn ceanntásca IPv6 aon rud den sórt sin. Athraíonn an fhíric amháin sin an líon do gach tollán, mar go dtáirgeann cumhdach IPv4 laistigh de IPv6 agus cumhdach IPv6 laistigh de IPv4 doiciméid éagsúla. Is féidir le tollán an dá theaghlach a iompar ag an am céanna, agus sa chás sin féadfaidh réimse a bheith i dtreo amháin nach bhfuil sa treo eile. Socraigh na leaganacha sula ndéantar aon rud a chomhaireamh.

Scríobh an leagan amach mar liosta ceanntásca seachas mar phictiúr. Tá an t-ord tábhachtach agus gabháil á léamh, agus is é láithreacht nó easpa na páirce suime seiceála an chéad rud atá le marcáil.

outer IPv6 | ESP | inner IPv6 | UDP | application data
outer IPv4 | ESP | inner IPv4 | TCP | application data

Níl aon suim sheiceála ceanntásc IP in aon áit i gceanntásca IP na chéad líne, agus tá dhá cheann sa dara líne nuair is IPv4 an dá cheanntásc. An teicneolaíocht tolláin chéanna, líon difriúil, agus níl ceachtar líne ina formáid sreinge iomlán.

Seiceáil cad a chlúdaíonn gach suim sheiceála

Is é an clúdach an chuid a scipeann daoine, agus is é a thugann brí do líon. Cosnaíonn suim sheiceála ceanntásc IPv4 an ceanntásc agus aon rud eile, mar sin ní deir sí aon rud faoin ualach atá taobh thiar de. Clúdaíonn suim sheiceála UDP thar IPv6 sárcheanntásc móide ceanntásc agus ualach UDP, rud a chiallaíonn go sroicheann sí isteach sa phacaid iompair nuair a dhéantar an datagram a thollánú. Tá a shuim sheiceála féin ag TCP le spleáchas comhchosúil ar an sárcheanntásc. Is trí raon éagsúla iad seo cé go dtugtar suimeanna seiceála ar an triúr.

Sainmhíníonn RFC 791 seiceáil cheanntásc IPv4 agus a athríomh ag gach hop, agus sainmhíníonn RFC 8200 láimhseáil na sraithe uachtaraí thar IPv6 lena n-áirítear an sárcheanntásc. Ní deir ceachtar doiciméad go bhfuil líon seasmhach suimeanna seiceála i bpacaid VPN, mar ní chuireann ceachtar síos ar thollán.

tshark -r capture.pcap -Y "ip.proto == 50" -V | grep -i checksum

Seiceáil an chosaint iomláine ar leithligh

Is cosaint chripteagrafach é iomláine ESP a bhfuil a clúdach féin aici agus léiriú atá ag brath ar an algartam. Ní suim sheiceála IP nó UDP faoi ainm eile í, agus athraíonn a fad de réir na tógála a roghnaítear. Clúdaíonn seiceáil iomláine cuid shainithe den phacaid, a fhéadfaidh ceanntásc ESP agus cuid den ualach a áireamh ag brath ar an mód a úsáidtear. Is é a chomhaireamh mar pháirc suime seiceála de leithead aitheanta an áit a dtagann an chuid is mó de na míniúcháin seo as a chéile.

Léigh an tógáil a roghnaíodh sula gcomhairtear bearta, agus cuir síos ar an toradh mar chosaint iomláine seachas mar shuim sheiceála le lipéad eile. Ainmneoidh an díchódóir an pháirc duit má iarrann tú air.

tshark -r capture.pcap -Y esp -V | grep -iE "integrity|icv"

Seiceáil an pointe breathnaithe sula gcomhairtear

Is féidir le gabháil ar an gcomhéadan inmheánach agus gabháil ar an sreang sraitheanna iomlán difriúla a thaispeáint. Ar an gcomhéadan inmheánach tá an tollán bainte cheana féin, mar sin feiceann tú an phacaid iompair agus aon cheann de na ceanntásca seachtracha. Ar an sreang feiceann tú na ceanntásca seachtracha agus ualach criptithe nach féidir leat a léamh. Níl ceachtar dearcadh mícheart, agus ní dearchaí iad ar an réad céanna. Luaigh cá háit ar tógadh an ghabháil sula luaitear aon líon.

sudo tcpdump -ni eth0 -vv -c 5 esp
sudo tcpdump -ni tun0 -vv -c 5

Taispeánann an chéad ordú an phacaid sheachtrach lena rian iomláine, agus taispeánann an dara ceann an phacaid iompair lena suim sheiceála iompair féin. Ní chomhaireann suimeanna ón dá ghabháil aon rud faoi dhó, ach míníonn sé an phacaid chéanna faoi dhó.

Cuir an líon i gcomparáid le gabháil fhíor

Díchódaigh pacaid amháin go hiomlán agus marcáil gach páirc a dtugann an díchódóir suim sheiceála nó luach iomláine uirthi. Ansin cuir gach marc i gcomparáid leis an leagan amach a scríobh tú, agus scrios iad siúd a bhaineann le sraith nach bhfuil á comhaireamh agat i ndáiríre. Tá líon a thagann slán as an cleachtadh sin inchosanta, agus níl líon a luaitear ó chuimhne.

Déan arís é don treo freagartha, mar is féidir le tollán a iompraíonn an dá theaghlach a bheith difriúil de réir treo agus de réir sreafa. Ansin luaigh an líon lena raon, mar shampla trí shuim sheiceála don phacaid inmheánach seo ag an bpointe breathnaithe seo, seachas mar airíonna de phacáidí VPN i gcoitinne.

tshark -r capture.pcap -T fields -e ip.checksum -e udp.checksum -e tcp.checksum