SSL VPN nó fillteán TLS? Cuir an teorainn a theip i gcomparáid

Is féidir le dhá dhearadh TLS a rith ar phort 443 agus rudaí iomlán difriúla a chiallú leis. Cosnaíonn fillteán nasc cumraithe amháin idir port áitiúil agus backend i bhfad i gcéin. Iompraíonn dearadh rochtana líonra trácht roghnaithe agus athraíonn sé an rud ar féidir leis an gcliant é a shroicheadh. Déan na ceithre sheiceáil thíos in ord agus beidh a fhios agat cé acu atá tú ag breathnú air, rud a leor de ghnáth chun a fháil amach cén ciseal a theip.

Tosaigh leis an nasc a chumraigh tú i ndáiríre

Scríobh síos an t-éadan agus an cúl sula gcuireann tú táirgí i gcomparáid. Éisteann fillteán ar sheoladh áitiúil agus seolann sé ar aghaidh chuig seoladh i bhfad i gcéin, nó seolann sé clár ag an taobh i bhfad i gcéin, agus is é an péire sin a chonradh iomlán. Níl a fhios ag feidhmchláir eile an chliaint faoi rud ar bith mura ndíríonn tú iad air. Ní locht ar an uirlis é sin, is chuige sin atá an uirlis ann.

Tá conradh dearadh líonra difriúil, agus cuirtear in iúl é i mbealaí agus i mbeartas, ní i bpéire port.

Tabhair faoi deara cé acu den dá chur síos a fhreagraíonn do do léaráid. Más rud é gurb é an freagra ná mapáil amháin poirt le teastas sa lár, tá fillteán agat fiú nuair a deir ainm an táirge VPN. Más rud é gurb é an freagra ná comhéadan tolláin agus athruithe bealaigh, tá dearadh líonra agat fiú nuair a ritheann sé ar 443.

Seiceáil cad a nascann an fillteán leis

Léigh na socruithe éisteachta agus naisc agus lean iad go dtí an backend fíor. Ní osclaíonn fillteán a sheolann ar aghaidh chuig port bunachar sonraí feidhmchlár gréasáin, agus tosaíonn fillteán a sheolann clár an clár sin seachas gach rud eile a ritheann an t-óstach a fhoilsiú. Is é an backend an t-aon rud atá ar eolas ag an bhfillteán.

Ansin socraigh cé acu an sruth a sheoltar ar aghaidh ina ghlantéacs nuair a chríochnaíonn TLS. Cosnaíonn nasc fillte an deighleog idir an dá fhillteán, agus is ceist ar leith é a tharlaíonn tar éis an fhillteáin i bhfad i gcéin. Sin an fáth go bhfuil sé ciallmhar uaireanta rud a shreangú a bhfuil a chosaint féin aige, agus uaireanta nach mbíonn ann ach páirteanna gluaiste breise. Scrúdaigh an chéad léim eile in ionad ceachtar den dá fhreagra a ghlacadh mar rud cinnte.

openssl s_client -connect wrapper.lab.example:443 -servername wrapper.lab.example -verify_return_error
sudo ss -ltnp | grep 443

Taispeánann an chéad ordú an teastas a thairgtear do chliant i ndáiríre, agus taispeánann an dara ceann a bhíonn ag éisteacht ar an óstach. Cuir an t-ainm teastais sin i gcomparáid leis an gceann a bhí ag súil agat sula léann tú rud ar bith eile.

Seiceáil cén trácht a iompraíonn an dearadh

Iompraíonn dearaí rochtana líonra trácht roghnaithe agus comhtháthaíonn siad le ródú agus le beartas rochtana an chliaint. Ní údarú é ceadú, mar sin tá gá fós le cinneadh faoi na hacmhainní ar féidir leis an nasc fíordheimhnithe iad a shroicheadh. Is tríú samhail é tairseach gan chliant a dhéanann seachvótáil ar oibríochtaí tacaíochta gan teacht chun solais riamh mar chomhéadan tun.

Ní insíonn lipéad an táirge duit cé acu de na samhlacha sin a cheannaigh tú, agus is lú fós a insíonn uimhir an phoirt.

Tá srathú indéanta agus níor cheart dó an chomparáid a mhearbhall. Is féidir prótacal tolláin féin a fhillte i TLS i socrú TCP a dtacaítear leis, rud a chuireann ciseal timpeall an tolláin gan an fillteán a iompú ina thollán. Is rogha dearaidh é a bhfuil a iompar feidhmíochta agus teipe féin aige, agus tá líne tuillte aige sa léaráid. Taifead é, ansin cuir na samhlacha bunúsacha i gcomparáid seachas an fillteán seachtrach.

Seiceáil an teorainn a theip, ní an lipéad

Scríobh síos na fíricí d’iomracht amháin a theip: seoladh an éadain, an t-éisteoir, an chéannacht a d’fhíoraigh an cliant, sprioc an backend agus an oibríocht a iarradh. Cruthaíonn croitheadh láimhe a n-éiríonn leis go gcríochnaigh an TLS seachtrach agus ní deir sé aon rud faoin backend. Is eachtra dhifriúil é diúltú an backend ó theip céannachta ag an éadan, agus ní fheabhsaíonn ceachtar acu má bhaintear -verify_return_error den chliant. Cuir cosúil le cosúil i gcomparáid, mar ní thaispeánann rath trí óstainm nó port eile go raibh na coinníollacha mar an gcéanna.

Is gnáthnós é port 443 a ligeann TLS trí bhoscaí idirmheánacha. Ní dhéanann sé trácht treallach cosúil le hiarratas gréasáin do ghléas beartais.

Críochnaigh le habairt amháin a ainmníonn an péire críochphointí, an rud a iompraítear, cé na feidhmchláir a úsáideann é agus cén cead a fhorchuireann an ceann scríbe. Níl dearadh nach féidir leis na ceithre bhearna sin a líonadh críochnaithe, cuma cad a mhaíonn a lipéad. Is í an abairt sin freisin an bealach is tapúla chun an dearadh a mhíniú don té a shealbhaíonn an balla dóiteáin.