SSTP in aghaidh OpenVPN: an port céanna 443, prótacal eile

Is féidir leis an dá rogha seasamh taobh thiar de TCP 443, mar sin glactar leis go bhfuil siad ina gcinnphointí idirmhalartacha. Níl: SSTP freastalaí ag labhairt PPP taobh istigh de HTTPS, agus freastalaí OpenVPN ag labhairt a phrótacail féin thar TLS nó trí shruth amh UDP. Má dhírítear cliant amháin ar phort an chinn eile, cruthaítear nasc nach sroicheann leid logála isteach riamh. Baineann an rogha le cén cliant agus cén t-iompar is féidir leat a thacú, ní leis an uimhir.

Ní dhéanann port comhroinnte prótacal comhroinnte

Is féidir leis an gcroith láimhe TLS críochnú agus fós gan dul aon áit, mar tar éis sin ní bhíonn an cliant agus an freastalaí ar aon intinn faoi cad a rá ansin. I ngabháil paicéad feiceann tú croith láimhe glan agus ina dhiaidh sin sonraí feidhmchláir a dhiúltaíonn nó a dhéanann an taobh eile neamhaird de. Is é an patrún sin síniú neamhréire prótacail, ní blocála balla dóiteáin.

Ní dhéanann próifíl athainmnithe ná iontráil roghchláir dhifriúil ceann amháin den cheann eile. Cruthaítear nasc SSTP ó shocruithe VPN Windows le seoladh freastalaí agus sonraí fíordheimhnithe an oibreora, agus teastaíonn an cliant agus an comhad cumraíochta comhoiriúnach ó nasc OpenVPN. Sonraíocht SSTP de chuid Microsoft cur síos ar an gcéad cheann, agus ní dhéanann sí cur síos ar chroith láimhe OpenVPN.

Is áiseas beartais é port 443. Téann sé trí líonraí nach ligeann mórán eile, agus is buntáiste fíor é sin, ach ní insíonn sé aon rud duit faoin bprótacal atá ag rith taobh thiar de.

Tollánaíonn SSTP PPP taobh istigh de HTTPS

Déanann an t-ainm cur síos ar an tógáil: frámaí PPP á n-iompar taobh istigh de sheisiún HTTPS, rud a chiallaíonn TLS thíos agus teastas is féidir leis an gcliant a sheiceáil. Cuimsíonn Windows é mar chineál VPN dúchasach, mar sin is féidir le ríomhaire glúine bainistithe ceangal go minic gan bogearraí breise seachas an phróifíl a sholáthraíonn an t-oibreoir.

Is scéal eile iad ardáin eile. Teastaíonn cur i bhfeidhm cothabháilte ó chliant Linux nó macOS, agus tá siad sin éagsúil ó thaobh an méid a thacaíonn siad leis agus conas a thuairiscíonn siad earráidí. Seiceáil an cliant a bhfuil sé ar intinn agat a úsáid i ndáiríre seach a ghlacadh go n-aistrítear cumas ionsuite Windows, agus deimhnigh go dtagann ainm an fhreastalaí sa phróifíl le teastas a chuireann an freastalaí i láthair.

De ghnáth ní bhíonn SSTP ach TCP. Bíonn tionchar ag an iompar amháin sin ar conas a iompraíonn sé ar nasc a bhfuil cailliúint air, mar tarlaíonn atarchur taobh istigh den tollán chomh maith le thíos.

Tugann OpenVPN a chliant féin agus rogha iompair

Soláthraíonn OpenVPN a chliant féin agus a phróifíl féin, rud a thugann diagnóisic duit nach nochtann dialóg dhúchasach Windows. Is féidir leis an bhfreastalaí éisteacht ar UDP nó TCP, agus cinneann cumraíocht an oibreora cé acu a chaithfidh do chliant a úsáid. Teipeann ar phróifíl a dhírítear ar an iompar mícheart roimh an bhfíordheimhniú.

Bíonn an fhíordheimhniú chomh spleách céanna ar chumraíocht. Is féidir le himscaradh a bheith ag teastáil ach teastais, teastais móide ainm úsáideora agus focal faire, nó dara fachtóir ina theannta sin, agus caithfidh an cliant teacht go beacht leis an socrú sin. Ní insíonn an bhfíric go sroicheann nasc céim TLS cé na dintiúir a iarrfaidh sé ansin.

Is é UDP an réamhshocrú is gnách mar seachnaíonn sé sruth iontaofa a neadú laistigh de shruth iontaofa eile. Tá mód TCP ann do líonraí a chuireann bac ar UDP, agus oibríonn sé, ach féadann cailliúint throm an chuma a chur air a bheith níos measa ná an cosán UDP a tháinig sé ina ionad. Roghnaigh TCP nuair a chatheann tú, ní mar go sileann sé níos iontaofa.

Roghnaigh de réir cliant, iompair agus tacaíochta

Réitíonn trí cheist an chuid is mó de na cinntí seo. An dteastaíonn nasc a oibríonn gan bogearraí breise ó gach gléas cliant? An gceadaíonn an líonra a bhfuil tú ag brath air UDP, nó an é TCP 443 an t-aon bhealach amach? Agus cé a thacaíonn leis an gcliant, lena nuashonruithe agus lena mhaisiú nuair a théann próifíl in éag?

Nuair a dhéanann tú comparáid idir an dá rud, tástáil ar an ngléas céanna agus ar an líonra rochtana céanna. Más freastalaithe difriúla nó suíomhanna difriúla iad críochphointe SSTP agus críochphointe OpenVPN, cuimsíonn do thoradh na bealaí agus na meaisíní sin seach an prótacal a leithlisiú. Is é sin an bealach is coitianta a dtugann comparáidí den sórt sin freagra muiníneach ach mícheart.

Ansin deimhnigh cé acu a bhunaigh tú i ndáiríre sula ndéanfaidh tú dífhabhtú ar aon rud eile:

> Get-VpnConnection -Name "Office SSTP" | Select-Object TunnelType, ServerAddress
> openvpn --config office.ovpn --verb 4

Ar aon chaoi, críochnaigh trí thástáil a dhéanamh ar an acmhainn agus ar an DNS a theastaíonn uait seach rath a fhógairt ar staid an tolláin. Is féidir an dá phrótacal a chumrú chun gan ach trácht príobháideach roghnaithe a iompar, agus breathnaíonn tollán ceangailte gan réiteach ainmneacha ag obair mar VPN briste nuair is dearadh tolláin scoilte nó DNS atá ann i ndáiríre.

I bhflít bhainistithe, cinneann dáileadh próifíle agus tacaíocht nuashonrúchán an cheist i bhfad sula ndéanann aon tagarmharc iompair é.