Seachfhreastalaí HTTP, tollán SSH nó VPN: roghnaigh an tsraith cheart

Fiafraigh de thrí innealtóir conas seirbhís inmheánach a bhaint amach agus gheobhaidh tú trí dhearadh: seachfhreastalaí gréasáin, tollán SSH nó VPN iomlán. Is féidir leis an triúr seirbhís iargúlta a chur ar fáil, agus is féidir leis an triúr trácht a dhéanamh cuma air gur ó áit eile a thagann sé. Tagann na difríochtaí chun solais níos déanaí, nuair nach é an prótacal atá in úsáid an ceann a ghlacann an uirlis roghnaithe leis. Teipeann dearadh a n-éiríonn leis i seiceáil gasta bhrabhsálaí go rialta ar an bhfeidhmchlár a spreag an t-iarratas.

Socraigh ó dhá fhíric: cé na prótacail a chaithfidh dul trasna, agus cé atá in ann na hainmneacha lena mbaineann a réiteach. Is rogha phearsanta gach aon rud eile.

Ní ghluaisfidh seachfhreastalaí ach an rud a thuigeann sé

Déanann seachfhreastalaí gréasáin anailís ar an bprótacal ar mhaithe leis a tógadh é. Tugann an cliant iarratas dó agus tugann sé an t-iarratas sin ar aghaidh, mar sin ní ghlacann feidhmchlár gan socrú seachfhreastalaí páirt ar chor ar bith. Le haghaidh HTTPS teastaíonn cainéal teimhneach ón gcliant, a sholáthraíonn an seachfhreastalaí trí CONNECT seachas an t-iarratas a léamh.

Osclaíonn seoladh dinimiciúil SSH port áitiúil a labhraíonn SOCKS, agus seolann an port sin sruth TCP chuig cibé ceann scríbe a ainmníonn an cliant. Oibríonn prótacail atá tógtha ar TCP tríd go ginearálta. Ní oibríonn UDP, mura gcuireann uirlis tacaíocht leis go sainráite. Tá seoladh áitiúil níos cúinge fós: port áitiúil amháin mapáilte ar óstach agus port seasta amháin, a fhreastalaíonn ar aon tseirbhís amháin aithnidiúil agus ar rud ar bith eile.

ssh -D 1080 user@bastion
ssh -L 8443:fileserver.internal:443 user@bastion

Gluaiseann VPN paicéid. Gach rud a sheolann an cliant isteach sa tollán téann sé tríd, UDP agus ICMP san áireamh, agus is ar an gcúis sin a oireann sé do riachtanas líonra seachas do nasc amháin.

Caithfidh duine éigin an t-ainm a réiteach

Nuair nach bhfuil an t-ainm sprice ann ach i DNS an líonra iargúlta, caithfidh an meaisín a dhéanann an chuardach an chrios sin a fheiceáil. Déanann seachfhreastalaí gréasáin an chuardach é féin, mar sin oibríonn ainm inmheánach tríd fiú nuair nach féidir leis an ríomhaire glúine an t-ainm a réiteach ar chor ar bith. Is féidir le SOCKS an rud céanna a dhéanamh, ach ach amháin má sheolann an cliant an t-ainm ar aghaidh seachas nascadh le seoladh atá réitithe aige cheana. Tá an rogha sin sa chliant, ní sa fhreastalaí.

Taispeánann curl an deighilt go soiléir: seolann bratach amháin an t-óstainm chuig an seachfhreastalaí, réitíonn ceann eile go háitiúil é ar dtús. Le réiteach áitiúil teipeann ainm atá inmheánach amháin sula mbaintear le haon tollán, agus cuireann an earráid an milleán ar an seachfhreastalaí as rud a bhí ina chinneadh DNS i ndáiríre.

Tógann VPN an tríú bealach tríd an réiteoir príobháideach agus an fearann cuardaigh a shuiteáil in aice na mbealaí. Tá sin áisiúil, agus cruthaíonn sé seachmall aithnidiúil: breathnaíonn bealach atá ann le réiteoir nach bhfreagraíonn go díreach cosúil le tollán marbh, cé go sroicheann paicéid an taobh thall.

Nuair nach gceadaíonn an líonra ach aon slí amháin amach

Ceadaíonn a lán líonraí corparáideacha naisc amach trí sheachfhreastalaí gréasáin fíordheimhnithe amháin. OpenVPN agus SSH araon is féidir iad a chur ag obair ansin, an chéad cheann trína iompar féin a thollánú tríd an seachfhreastalaí agus an dara ceann trí ordú seachfhreastalaí a ritheann cúntóir beag CONNECT.

Maireann tolláin atá tógtha ar TCP an srian sin, agus ní mhaireann VPN atá bunaithe ar UDP, rud a mhíníonn a lán cumraíochtaí a oibríonn sa bhaile agus a theipeann in oifig. Tá an dara costas éasca le haireachtaint: tá dhá shraith ag athsheoladh anois ag tollán TCP a iompraítear laistigh de nasc TCP trí sheachfhreastalaí, agus faoi chaillteanas stopann an péire sin ar bhealach nach dtáirgeann aon tsraith léi féin.

Is ceist eile é idirghabhálaithe a shlabhrú seachas sraith a roghnú. Athraíonn sé cé a bhreathnaíonn cad nuair a chuirtear dara seachfhreastalaí nó Tor leis, agus socraíonn an seasamh sa slabhra cén hop a fheiceann an téacs sifeartha.

Is tábhachtaí an t-ord ná líon na hopanna. Breathnaíonn hop seachtrach ar shruth sifeartha agus feiceann hop inmheánach an téacs soiléir a iompraíonn sé, mar sin níl slabhra príobháideach ach chomh mór le a nasc is lú cúram. Ní fheabhsaíonn meascadh prótacal trasna hopanna sin go huathoibríoch. Déanann sé na modhanna teipe níos deacra le réasúnú den chuid is mó.

Ní hé seoladh bréige ceann de na roghanna

Ní bhaineann sé aon rud úsáideach amach paicéid a dhéanamh le seoladh foinse duine eile: téann freagraí chuig an bhfíor-úinéir, agus scaoileann formhór na líonraí an trácht amach díreach. Tá idirghabhálaí ag teastáil go beacht toisc nach féidir an fhoinse a chumadh, agus sin an fíreannú macánta atá ag an trí dhearadh.

Cuireann sé teorainn freisin leis an rud a fhéadfaidh aon cheann acu a mhaíomh. Is ceist é an chuma a bheith air gur ó sheoladh áirithe a thagann sé faoi cá bhfuil an seoladh sin sannta go dleathach agus cé a fhéadfaidh é a ródú, ní faoi cén uirlis atá in ann ceanntásc a chur as a riocht. Má ghlacann dearadh a mhalairt leis, teipeann an ghlacadh ag an gcéad soláthraí a dhéanann é a scagadh. Scríobh an ghlacadh síos ionas go mbeadh an teip aitheanta nuair a thagann sí.

Socraigh de réir prótacal agus ainmneacha

Roghnaigh seachfhreastalaí nuair a bhíonn seirbhís ghréasáin amháin ag teastáil ó chliant gréasáin amháin agus socruithe seachfhreastalaí aige. Roghnaigh tollán SSH nuair is leor dornán de sheirbhísí TCP aithnidiúla agus nuair atá rochtain SSH ann cheana. Roghnaigh VPN nuair a bhíonn roinnt feidhmchlár, trácht nach TCP, DNS príobháideach nó cosán in-athúsáidte mar chuid den riachtanas.

Ansin fíoraigh leis an bhfíorchliant agus leis an bhfíorainm. Ní mhúineann luchtú leathanaigh trí sheachfhreastalaí aon rud duit faoi UDP, agus ní mhúineann cur uirlis amháin ag obair thar SOCKS aon rud duit faoi réiteoir an chórais. Léigh cén seoladh áitiúil a cheangail an próiseas agus cén réiteoir a d'fhreagair. Sin an difríocht idir cosán a oibríonn agus ceann a d'oibrigh uair amháin trí sheans.