OAuth taobh istigh de VPN: cé na céimeanna a dteastaíonn TLS uathu fós

Cinneann ródú príobháideach cé a shroicheann an freastalaí; cinneann rialacha iompair OAuth conas a thaistealaíonn gach teachtaireacht. Is féidir le brabhsálaí, freastalaí údaraithe, críochphointe comhartha agus freastalaí acmhainní a bheith go léir taobh thiar den VPN céanna agus teachtaireachtaí a mhalartú ar chéimeanna éagsúla fós. Tá a riachtanas iompair féin ag gach céim, agus ní lagaíonn an VPN aon cheann acu. Is dhá líne éagsúla iad teorainn an VPN agus teorainn an phrótacail.

Tá an cinneadh níos éasca má stopann tú ag fiafraí an bhfuil an líonra iontaofa agus má thosaíonn tú ag fiafraí cén malartú a thrasnaíonn cén teorainn.

Socraigh de réir céime, ní de réir líonra

Scríobh na críochphointí ar leithligh: críochphointe údaraithe, críochphointe comhartha, URI atreoraithe, URL fhreastalaí na n-acmhainní, críochphointe TLS agus geata VPN. Ansin marcáil cén páirtí a thosaíonn gach iarraidh agus cá dtéann an freagra.

Déanann VPN a chríochnaíonn ag geata an deighleog go dtí an geata sin a chriptiú. Is féidir leis an iarraidh leanúint ar aghaidh mar HTTP simplí taobh thiar de, agus níor tháinig an chéim atá fágtha sin chun bheith ina HTTPS toisc gur criptíodh deighleog níos luaithe. Is é an leanúint sin an chéim a bhfuil an prótacal buartha faoi. Ní dhéanann criptiú na chéad léime an dara léim slán.

Iompraíonn an t-iompar seiceáil aitheantais seirbhíse freisin. Déanann an brabhsálaí an deimhniú don URL feidhmchláir a bhailíochtú; ní dhéanann VPN an bhailíochtú sin thar ceann an bhrabhsálaí, agus ní dhéanann sé críochphointe neamhbhailíochtaithe inghlactha. Ainmníonn an deimhniú an críochphointe a gcreideann an cliant go bhfuil sé ag glaoch air. Ní athainmníonn tollán chuig geata an críochphointe sin ná ní dhéanann sé é a bhailíochtú.

An freagra údaraithe agus an URI atreoraithe

Toirmisgeann an dea-chleachtas slándála reatha de chuid OAuth freagraí údaraithe a tharchur thar naisc neamhchriptithe. Clúdaíonn sé sin an t-atreorú a iompraíonn an cód údaraithe nó na comharthaí ar ais chuig an gcliant, ní amháin an iarraidh tosaigh.

Ní cheadaíonn an treoir chéanna URIanna atreoraithe HTTP, ach amháin an cás lúb ar ais sonraithe do chliaint dhúchasacha. Ní chruthaíonn óstainm inmheánach eisceacht nua, agus is URL HTTP fós é ainm DNS nach réitíonn ach laistigh den VPN má deir an scéim sin. Seiceáil an scéim san URI cláraithe, ní amháin an t-óstainm.

Cláraigh an URI atreoraithe HTTPS bheacht leis an bhfreastalaí údaraithe agus coinnigh bailíochtú deimhnithe cumasaithe ar an gcliant. Cruthaíonn aicearra forbartha a chuireann deireadh le riachtanas HTTPS sreabhadh a iompraíonn é féin ar bhealach difriúil ón gcumraíocht táirgeachta ar cheart dó í a shamhaltú.

An críochphointe comhartha agus iarratais chomhartha iompróra

Iompraíonn an iarraidh comhartha dintiúirí nó cód is féidir a mhalartú ar rochtain. Má sheoltar é thar chéim neamhchosanta déantar ábhar a nochtadh a mbeidh an freastalaí acmhainní ag brath air níos déanaí, fiú má tá an líonra mórthimpeall príobháideach. Is féidir le seachfhreastalaí ar féidir leis an iarraidh a léamh an dintiúr a iompraíonn sí a léamh freisin.

Maidir le hiarratais acmhainní le comhartha iompróra, measann RFC 6750 go bhfuil TLS éigeantach le cur i bhfeidhm agus le húsáid don tsonraíocht sin. Ní hé an eisceacht phrótacail ghinearálta a theastaíonn ó imscaradh iompróra i dtéacs soiléir é an tsubnet oifige a mheas mar iontaofa.

Úsáid na URLanna slána doiciméadaithe críochphointe don dá chéim. Má dhiúltaíonn leabharlann críochphointe comhartha HTTP a ghlaoch, is í an diúltú sin an tsonraíocht ag obair, ní fabht cumraíochta le seachaint. Taifead an URL sin i gcumraíocht an chliaint seachas é a dhíorthú ag am rite.

Cá gcríochnaíonn TLS agus cad a fhágann sé

Má chríochnaíonn TLS ag tosach údaraithe, ainmnigh an tosach sin agus athbhreithnigh an cosán uaidh go dtí an feidhmchlár. Tagann an tosach chun bheith freagrach as seoladh ar aghaidh, iontaoibh agus rúndacht ar an deighleog atá fágtha, agus ba cheart d'ailtireacht tacaíochta na seirbhíse an socrú sin a thuairisciú.

Ní réitíonn VPN in áit eile ar an gcosán na freagrachtaí sin. Ní insíonn sé duit ach an oiread an bhfuil URL an fheidhmchláir a fheiceann an brabhsálaí ag teacht leis an deimhniú a thaispeánann an tosach.

Maidir le himscaradh inmheánach, taifead an críochphointe agus an t-aitheantas a thaispeánann sé. Cruthaíonn tosach a chríochnaíonn TLS le deimhniú d'ainm eile rabhadh brabhsálaí a chuireann oibreoirí faoi chois go minic in ionad é a shocrú.

Tá an eisceacht lúb ar ais dhúchasach cúng

Baineann eisceacht an atreoraithe lúb ar ais le haisghlao ar ghléas an úsáideora féin, áit a roinneann an cliant agus an brabhsálaí an gléas sin. Baineann an socrú sin le haisghlao ar ghléas amháin, agus ní thugann sé cead freastalaí údaraithe normálta nó API a iompraíonn comharthaí a sheirbheáil thar HTTP chuig subnet oifige.

Coinnigh an eisceacht teoranta don chineál cliaint agus don aisghlao a gcuireann sí síos air. Athraíonn a cur i bhfeidhm ar fheidhmchlár gréasáin, ar sheirbhís inmheánach roinnte nó ar URI atreoraithe ar óstach eile an t-imscaradh, ní an eisceacht.

Tástáil an sreabhadh iarbhír ag gach teorainn agus cuir i gcomparáid é leis an gcineál cliaint. Ní deir atreorú oibre aon rud faoi cé acu ar úsáid gach céim a d'iompair comhartha an chosaint riachtanach, agus ní deir deilbhín VPN glas aon rud faoi scéim na chéad iarraide eile.