An bhfuil HTTP thar ZeroTier criptithe? Féach cá gcríochnaíonn an forleagan

Téigh trí na seiceálacha seo in ord agus stop ag an gcéad cheann a theipeann, mar athraíonn gach freagra cad a chiallaíonn an chéad chéim eile. Tá an fíorcheist cúng: an dtéann HTTP simplí ar líonra ZeroTier go hoscailte thar an idirlíon? Idir dhá phiara ZeroTier de ghnáth ní théann, mar criptíonn an forleagan an phreab sin. Ach is ráiteas é sin faoi dhá chríochphointe, ní faoi gach deighleog a dtrasnaíonn iarraidh. Bogann ródaire, droichead nó seachfhreastalaí droim ar ais an críochphointe, agus tosaíonn téacs lom arís ar an taobh eile de.

Seiceáil 1: aimsigh an seoladh a dhiaileann an brabhsálaí

Cuir an URL i gcomparáid leis an méid atá ag an meaisín i ndáiríre. Liostaíonn ip -brief addr show an chomhéadan zt agus an seoladh forleagain a shann an rialtóir líonra; má úsáideann an URL an seoladh sin, téann soicéad an bhrabhsálaí isteach sa forleagan.

Nuair a réitítear an t-ainm le seoladh LAN ina ionad, b'fhéidir nach bhfuil baint ar bith ag an forleagan, cibé rud a thugann táscaire staid an chliaint le tuiscint. Priontálann ip route get 10.147.20.5 an chomhéadan agus an seoladh foinse a roghnódh an t-eithne, mar sin ciallaíonn comhéadan zt ansin go dtéann an paicéad isteach sa forleagan agus ciallaíonn ainm do chárta líonra fisiciúil nach dtéann. Cuireann ainmneacha ciseal eile leis: iompraíonn taifead a dhíríonn ar sheoladh forleagain é féin go difriúil ó cheann a dhíríonn ar sheoladh LAN, agus is féidir le hiarmhír chuardaigh nó iontráil i gcomhad hosts a chinneadh go ciúin cé acu a gheobhaidh tú.

Seiceáil 2: deimhnigh gur piaraí an dá cheann, ní athsheoltóir a dhíochriptíonn

Criptíonn ZeroTier idir phiaraí, agus san áit nach bhfuil cosán díreach ann seoltar na paicéid trí fhréamh a sheolann ar aghaidh iad fós criptithe. Marcálann zerotier-cli peers cosán gach piara mar DIRECT nó RELAY le figiúr mhoille. Cosnaíonn cosán seolta aistear anonn is anall, ní rúndacht.

Is ball nach críochphointe fíor a athraíonn an freagra i ndáiríre. Nuair atá an taobh thall ina bhall ZeroTier a dhéanann ródú nó droichead isteach i LAN fisiciúil, críochnaíonn an forleagan ag an mball sin agus is gnáth-Ethernet an chéad phreab eile.

Seiceáil 3: féach cá n-éiríonn an iarraidh inléite

Ar an óstach a gcreideann tú a sheirbheálann an leathanach, gabh an chomhéadan forleagain agus tú ag athlódáil: sudo tcpdump -i ztxxxxxxx -A -c 5 'tcp port 80'. Cruthaíonn líne iarratais inléite san aschur sin gur shroich an trácht an t-óstach sin díochriptithe, agus sin an teorainn atá á lorg agat.

Ansin gabh ar an gcomhéadan a fhéachann leis an gcuid eile den LAN. Má thagann an iarraidh chéanna chun solais ansin go lom, d'fhág sí an forleagan sular shroich sí an feidhmchlár agus is féidir le gach gléas ar an deighleog sin í a léamh. Mura dtagann aon rud chun solais ar thaobh an LAN agus má lódálann an leathanach fós, críochnaíonn an feidhmchlár ar an óstach ZeroTier féin.

Tá tábhacht le loopback a ghabháil freisin nuair a bhíonn seachfhreastalaí droim ar ais chun tosaigh, mar bogann seachfhreastalaí a ghlacann HTTPS agus a sheolann HTTP ar aghaidh an teorainn chuig a chúlstór féin.

Seiceáil 4: déan cuntas ar gach preab taobh thiar de ródaire nó droichead

Is dearadh gnáthach ball atá cumraithe chun ródú idir an forleagan agus LAN, agus is ann a bhriseann formhór na dtuiscintí seo. Cosnaíonn an forleagan an chos ón mbrabhsálaí go dtí an ródaire agus aon rud ina dhiaidh. Insíonn droichead an scéal céanna trí mheicníocht eile: éiríonn an forleagan agus an deighleog fhisiciúil ina n-aon fhearann craolta amháin, mar sin trasnaíonn iarraidh ó ríomhaire glúine droichid gnáth-Ethernet cé go suíonn an ríomhaire sin ar líonra ZeroTier.

Rianaigh é in ionad a ghlacadh leis. Taispeánann traceroute ón gcliant chuig seoladh na seirbhíse móide an tábla ródaithe ar an mball geata an é zt nó eth an phreab dheireanach.

Tairgeann ZeroTier modh cosáin iontaofa freisin a fhéadann slándáil iompair a scaoileadh ar chosáin áitiúla ainmnithe ar mhaithe le feidhmíocht. Ní fhaigheann líonra a úsáideann é tuiscint ghnáthach an chosáin chriptithe le hoidhreacht, mar sin léigh cumraíocht an líonra sula luann tú ceann. Déanann doiciméadú an phrótacail cur síos ar chriptiú na bpiaraí agus ar an eisceacht sin araon.

Seiceáil 5: socraigh cad a chaithfidh an feidhmchlár a dhéanamh fós

Fíordheimhníonn ballraíocht forleagain gléas le líonra agus ní deir sé faic faoi cé acu an tseirbhís ar an taobh thall an ceann a bhí ar intinn agat a shroich. Freagraíonn HTTPS ceist eile trí ainm óstaigh a cheangal le heochair, mar sin forluíonn an dá chosaint gan a chéile a ionadú. Is féidir le piara údaraithe a bheith fós ina sheirbhís mhícheart, agus léann críochphointe atá curtha i mbaol an iarraidh roimh chriptiú agus tar éis díochriptithe. Ní dhéanann ceachtar meicníocht iniúchadh ar a dtaifeadann an feidhmchlár.

I gcás aon rud a bhfuil seisiún in-athúsáidte nó pasfhocal aige, cuir críoch le TLS san fheidhmchlár nó i seachfhreastalaí atá á rialú agat agus fág bailíochtú teastais ar siúl. San áit a gcaithfidh seirbhís oidhreachta fanacht ar HTTP lom, scríobh síos an cosán cruinn ó óstach go hóstach a fhéadfaidh sí a úsáid, cé a fhéadann teacht uirthi agus cén deighleog a fhanann gan chosaint; is é an nóta sin an rud a bheidh ag teastáil ó athbhreithneoir amach anseo.

"Tá an VPN ceangailte" ní measúnú ar aon rud díobh seo é. Ainmníonn an leagan macánta an dá chríochphointe, an cosán eatarthu agus an chéad phreab nach bhfuil clúdaithe.

Coinnigh aschur an ghabhála agus liosta na bpiaraí in aice le doiciméadú na seirbhíse, ionas go bhfeicfidh duine ar bith a athraíonn ród nó a chuireann droichead leis cén tuiscint atá sé ar tí a bhriseadh.