Is PPP thar HTTPS é SSTP, ní leathanach gréasáin ar phort 443

SSTP iompraíonn sé PPP taobh istigh de nasc HTTPS, agus sin é an fáth go bhfeictear é mar thrácht gréasáin do rud ar bith sa lár. Bunaíonn TLS agus HTTP an cainéal seachtrach, ansin ullmhaíonn teachtaireachtaí rialaithe SSTP an tollán, agus soláthraíonn PPP iompar an tseisiúin. Brabhsálaí a lódálann leathanach ag an seoladh céanna níor chríochnaigh sé ach cuid den chéad chéim. Is é a mheas mar thástáil VPN an bealach a gcuirtear an milleán ar sheachfhreastalaí atá ag obair as easaontas próitacail.

Siúil na ceithre chéim in ord, agus tiocfaidh an mhainneachtain a fheiceann tú i gceann acu.

Céim 1: TCP agus TLS

Osclaíonn an cliant nasc TCP chuig port 443 agus déanann sé croitheadh láimhe TLS. Caithfidh an slabhra deimhniúcháin a bheith ag teacht le hainm an óstaigh a cumraíodh an cliant leis. Cruthaíonn neamhréir ainm anseo mainneachtain sula ndéantar aon teachtaireacht SSTP a mhalartú, agus an sonraíocht SSTP glactar leis go bhfuil an cainéal seachtrach HTTPS seo ann cheana féin. Ní féidir le haon rud sna céimeanna níos déanaí mainneachtain muiníne anseo a chúiteamh.

Is féidir le freastalaí gréasáin ginearálta an chéim seo a chríochnú go foirfe agus mainneachtain sa chéad cheann eile fós. Is fianaise ar an deimhniú é rath TLS, ní ar an bpróitacal atá taobh thiar de.

Céim 2: an t-iarratas HTTPS

Déanann SSTP a iarratas le modh ar leith, SSTP_DUPLEX_POST, agus coinníonn sé an mhalartú oscailte in ionad doiciméad a thabhairt ar ais. Féadfaidh freastalaí nó seachfhreastalaí atá cumraithe d’iarratais ghnáthleathanaigh glacadh leis an nasc agus ansin an modh a dhiúltú. Is é an diúltú sin an fhadhb chomhoiriúnachta a chuireann daoine síos uirthi de ghnáth mar phort 443 atá blocáilte.

Léigh an cód freagartha agus an modh i loga an fhreastalaí. Is fadhb dhifriúil é diúltú ag an gcéim seo ó théigh TCP, agus tugann an dá rud leasúcháin dhifriúla.

Céim 3: teachtaireachtaí rialaithe

Nuair a ghlactar leis an iarratas, malartaíonn SSTP teachtaireachtaí rialaithe a réitíonn agus a ullmhaíonn an tollán. Is teachtaireachtaí próitacail iad taobh istigh de chorp HTTPS seachas iarratais HTTP, mar sin féadfaidh seachfhreastalaí a dhéanann iniúchadh agus athscríobh ar chorp iad a bhriseadh agus iarratais leathanaigh fágtha gan teagmháil.

Seo é an áit a dtuilleann bosca láir iniúchta domhain a chlú. Má lódálann leathanaigh agus má theipeann ar an VPN, seiceáil an bhfuil an corp á mhionathrú seachas an bhfuil an port oscailte.

Céim 4: glacann PPP seilbh

Ansin soláthraíonn PPP iompar an tseisiúin: idirbheartaíocht naisc, fíordheimhniú agus cumraíocht an chiseal líonra a leanann. Tá fíordheimhniú PPP ar leith ón tseiceáil TLS atá pasáilte ag an gcliant cheana féin. Ní deir deimhniú freastalaí a nglacann an cliant leis aon rud faoi cé acu an bhfuil dintiúirí an úsáideora bailí nó an bhfuil an cuntas údaraithe.

Ní contrártha iad deimhniú a nglactar leis agus logáil isteach a dhiúltaítear. Céimeanna comhleanúnacha iad le torthaí neamhspleácha.

Tá róil éagsúla ag fíordheimhniú

Fíoraíonn an cliant céannacht fhreastalaí TLS i gcoinne a stóras muiníne agus an ainm atá cumraithe. Ansin fíoraíonn PPP an t-úsáideoir nó an meaisín, ag brath ar an imscaradh. Féadfaidh an freastalaí a pholasaí féin a chur leis faoi cé a fhéadfaidh nascadh agus cad a fhéadfaidh siad a bhaint amach. Coinnigh an t-ainm óstaigh ag teacht le céannacht an deimhnithe, mar má chuirtear seoladh amh ina ionad déantar cumraíocht atá ag obair de mhainneachtain seiceála ainme.

Scríobh síos cén chéim a thuairiscigh an mhainneachtain. Deimhniú, modh, teachtaireacht rialaithe, fíordheimhniú PPP, ansin bealaí: cúig áit, cúig leasú.

Cad is féidir agus cad nach féidir le tástáil bhrabhsálaí a thaispeáint

Cruthaíonn lódáil leathanaigh ag an seoladh réiteach DNS, inrochtaineacht TCP agus go bhfuil rud éigin ag éisteacht a labhraíonn HTTP. Ní chruthaíonn sé go nglactar leis an modh, go maireann an mhalartú rialaithe nó go bhfuil fíordheimhniú PPP cumraithe. Úsáid cliant a chuireann SSTP i bhfeidhm in ionad próifíl eile a thiontú tríd an port a athrú.

Nuair a bheidh an seisiún suas, is iad bealaí, DNS agus seoladh ar aghaidh ar thaobh an fhreastalaí a shocraíonn fós cad is féidir leis an úsáideoir a bhaint amach. Is cosán é an tollán, ní údarú.