Cén fáth nach gcoincheapa SSL VPN agus VPN suíomh-go-suíomh a chéile
Cuireann SSL VPN agus VPN suíomh-go-suíomh síos ar aiseanna éagsúla: cé a théann isteach sa líonra agus conas a thógtar an tollán. Is earráid chatagóire é an dá cheann a ainmniú le chéile.
Iarr ar bheirt riarthóirí cur síos a dhéanamh ar an VPN chéanna agus b'fhéidir go bhfreagróidh duine acu “SSL VPN” agus an duine eile ag rá “suíomh-go-suíomh”, amhail is gur roghanna iomaíocha i roghchlár iad. Freagraí ar cheisteanna éagsúla iad, agus má dhéileáiltear leo mar roghanna eile cruthaítear comparáidí nach féidir a réiteach. Deir lipéad amháin cé na foircinn atá á gceangal; deir an ceann eile cad a iompraíonn an trácht eatarthu. Coinnigh na haiseanna ar leithligh agus imíonn an chuid is mó den argóint.
Dhá lipéad, dhá cheist ar leith
Freagraíonn an topolaíocht cé atá ag dul isteach i cad. Ceanglaíonn dearadh rochtana cianda úsáideoirí nó feistí aonair le geata, de ghnáth le féiniúlacht in aghaidh an úsáideora agus linn seoltaí. Ceanglaíonn dearadh suíomh-go-suíomh dhá líonra trí gheataí, mar sin is é an geata piara an fhéiniúlacht spéisiúil seachas an duine ag an méarchlár. Fadhbanna oibriúcháin éagsúla iad sin, ó phleanáil seoltaí go dtí cé a fhéadann rochtain a aisghairm ag 2 iarnóin.
Freagraíonn an mheicníocht conas a thógtar agus a fhíoraítear an tollán. Is roghanna meicníochta iad IPsec le IKEv2, táirge atá bunaithe ar TLS a iompraíonn IP istigh ann féin, agus tairseach feidhmchlár atá dírithe ar an mbrabhsálaí, agus tá a chaibidlíocht, a shraitheanna sifir agus a mhóid teipe féin ag gach ceann acu. Ní thugann aon cheann acu le tuiscint go bhfuil topolaíocht ann, agus ní roghnaíonn topolaíocht meicníocht.
Cuir an dá ais i dtábla amháin agus éiríonn an mearbhall le feiceáil, mar is féidir gach cill den ghreille a líonadh. Rud nach féidir leis an ngreille a dhéanamh ná a insint duit cén teaglaim a sheol do sholáthraí, ós rud é go ndéanann ainmneacha táirgí an dá ais a chomhbhrú in aon abairt mhargaíochta amháin.
Cá as a dtagann an earráid chatagóire
Dhíol soláthraithe “SSL VPN” ar feadh na mblianta mar mhalairt ar “IPsec VPN”, rud a thug ar chomparáid mheicníochta breathnú cosúil le rogha topolaíochta. Tá an frása éirithe níos measa freisin ar a théarmaí féin, ós rud é go n-úsáideann dearaí reatha leaganacha TLS le tacaíocht agus nach maireann an t-ainm SSL ach mar chatagóir táirge go príomha.
| Axis | Question it settles | What it cannot tell you |
|---|---|---|
| Topology | Whether users join a gateway or two networks join each other | Which protocol carries the traffic, or how peers prove identity |
| Mechanism | Which protocol suite builds the tunnel and negotiates keys | Whether the endpoints are people, devices or routers |
| Access surface | Whether the client sees a routed network or a set of published applications | Which topology or mechanism is underneath the portal |
| Authentication | What proof each side presents, and to whom | Whether the traffic is later authorized per resource |
Leanann dhá mhiotas ghaolmhara ón gcomhbhrú céanna. Is é an chéad cheann go gciallaíonn IPsec suíomh-go-suíomh; dearadh IKEv2 le haghaidh caidrimh cliant-go-geata freisin, mar sin is féidir le ríomhaire glúine aonair teacht isteach le IPsec. Is é an dara ceann go gciallaíonn táirge atá bunaithe ar TLS rochtain chianda amháin; OpenVPN a úsáidtear go rialta chun trácht a iompar idir dhá shuíomh, agus tá a úsáid de TLS dírithe ar an malartú rialaithe agus fíordheimhnithe seachas ar sheisiún brabhsálaí.
Tástáil úsáideach d'aon chur síos: má athraíonn ionadú aon fhocail na foircinn agus an prótacal araon, tá an abairt ag meascadh na n-aiseanna. Teipeann ar “SSL VPN i gcoinne suíomh-go-suíomh” an tástáil sin, mar is é an chéad téarma a ainmníonn fine meicníochta agus an dara ceann a ainmníonn topolaíocht.
Déan cur síos ar imscaradh ionas gur féidir é a chur i gcomparáid
Scríobh ceithre réimse agus líon iad: foircinn, meicníocht, fíordheimhniú agus dromchla rochtana. D'fhéadfaí nasc brainse a léamh mar phéire geataí IKEv2 idir dhá réimír ainmnithe le fíordheimhniú deimhnithe agus gan tairseach ar leibhéal úsáideora. D'fhéadfaí seirbhís rochtana cianda a léamh mar chliant atá bunaithe ar TLS a shannann seoltaí in aghaidh an úsáideora, a éilíonn dara fachtóir ag logáil isteach agus nach bhfoilsíonn ach crios DNS inmheánach.
Tá na habairtí sin inchomparáide ar bhealach nach bhfuil ainmneacha táirgí. Is féidir dhá dhearadh rochtana cianda a thomhas i gcoinne an tsreafa oibre úsáideora chéanna agus an chosáin aisghairme chéanna, agus dhá dhearadh idirshuímh i gcoinne an liosta réimírí céanna, an pholasaí tráchta céanna agus na riachtanas teipe céanna. Eagraíonn na lipéid an chomparáid; ní thagann siad ina háit.
Tá anca foilsithe ag an téarmeolaíocht freisin. Doiciméad téarmeolaíochta VPN an IETF scarann sé roinnt samhlacha seirbhíse, lena n-áirítear rochtain chianda agus suíomh-go-suíomh, ó na meicníochtaí a úsáidtear chun iad a thógáil, agus sin go díreach an t-idirdhealú a chailleann sí i gcónaí.
Léigh an prótacal idirbheartaithe, ní ainm an táirge
Ní shocraíonn an lipéad ar an mbosca cad a d'aontaigh tollán atá ag rith. Fiafraigh den phiara go díreach, ar thaobh TLS, agus léigh an leagan prótacail agus an sifir a chruthaigh an chroitheadh láimhe seachas an leagan sa chlár bileog.
openssl s_client -connect vpn.example.net:443 -tls1_3 -briefI gcás geata IPsec tagann an bhreathnóireacht chomhionann ó aschur stádais na feidhmithe féin, a thuairiscíonn na tograí IKE agus ESP atá in úsáid. Ar aon chaoi, tá an pointe céanna ann: caithfear ais na meicníochta a léamh ón seisiún bheo, mar is féidir le cliant agus geata dul i mbun caibidlíochta síos go rud níos sine ná mar a bhí ag súil ag ceachtar den dá riarthóir.
ipsec statusall | grep -E "IKE|ESP"Ina dhiaidh sin, is iad na ceisteanna atá fágtha na cinn nach bhfreagraíonn aon lipéad. Cé na leaganacha prótacail a nglactar leo fós, conas a bhailíochtar féiniúlacht an gheata, cén tacar algartam a cheadaítear, cé a údaraíonn úsáideoir ar leith le haghaidh acmhainne ar leith agus cad a aisghaireann rochtain nuair a chailleann feiste. Is éard atá i léaráid topolaíochta agus in ainm meicníochta tús an liosta sin, ní ionadaí air.
Coinnigh an dá lipéad, mar sin, ach úsáid iad mar atá siad: bealach gairid chun a rá cé na foircinn atá á gceangal agus conas a thógtar an tollán. An nóiméad a úsáidtear ceann amháin chun an ceann eile a eisiamh, tá an cur síos tar éis stopadh ag cur síos ar aon rud.