Téann TLS taobh istigh den chanáil rialaithe, ní tríd an tollán ar fad

Is aicearra coitianta é an focal TLS a fheiceáil i dtuairisc VPN agus a thabhairt le fios go dtuigfidh seachfhreastalaí gréasáin an trácht. Laistigh den phrótacal seo malartaíonn na piaraí a bpacáistí féin, agus ritheann TLS mar chuid de chanáil amháin laistigh den mhalartú sin. Taistealaíonn an t-ualach úsáideach a bhfuil an t-úsáideoir ag iarraidh air i bhformáid teachtaireachta eile, agus is é sin an fáth nach n-oireann an dá rud riamh do ghnáthsheisiún HTTPS.

Tagann an clúdach ar dtús

Tosaíonn gach pacáiste tolláin le ceanntásc an phrótacail féin: cineál teachtaireachta, aitheantóir eochrach agus, ar iompar srutha beart, réimír fad a mharcálann cá gcríochnaíonn an pacáiste. Ní féidir le léitheoir nach ndéanann parsáil ar an gclúdach sin a fháil amach cá dtosaíonn an chéad réimse eile.

outer transport (UDP datagram or TCP stream)
  -> OpenVPN header (opcode, key id, length where needed)
    -> control message (reliability wrapper, TLS exchange)
    -> data message (protected inner packet)

Is léarscáil é an sceitse sin seachas tábla beart, toisc go mbraitheann na réimsí beachta ar chineál na teachtaireachta, cé go ndéanann an chéad ochtad an t-opchód agus an t-aitheantóir eochrach a phacáil le chéile i gcónaí. Is trí chineál na teachtaireachta a thomhas ó uimhir an phoirt a chríochnaíonn díchódálaithe ag ainmniú go mícheart an rud a fheiceann siad. Is é an t-ordú atá tábhachtach don diagnóis: iompar, ansin clúdach an phrótacail, ansin ceann de dhá chineál oibre. Léigh an clúdach sula ndéanann tú aon tuairim faoi cad a leanann. Cruthaíonn díchódálaí a thosaíonn san áit mhícheart nonsense muiníneach.

Baineann an tsraith iontaofachta leis an bprótacal

Teastaíonn seachadadh ordaithe, admhaithe ó theachtaireachtaí rialaithe, agus soláthraíonn an prótacal é sin é féin le hadmhálacha agus le hatarchur. Féadfaidh admháil teacht mar theachtaireacht ar leith nó taisteal le teachtaireacht rialaithe eile, rud a fhágann go bhfeictear rianta neamhrialta d'aon duine a bhfuil súil aige le malartú amháin ghlan.

Is é an buntáiste go bhfaigheann an chroitheadh láimhe TLS iompróir iontaofa fiú nuair is UDP an t-iompar seachtrach. Is é an costas ná go bhféadfadh sé nach mbeadh ach cuid den chomhrá sin i ndatagram amháin, mar sin má dhéileáiltear leis mar thaifead TLS neamhspleách cruthaítear nonsense. Ní mór an t-athchóimeáil a dhéanamh ag sraith an phrótacail. Sin an fáth gur annamh a bhíonn cuma chéim chroitheadh láimhe iomlán ar phacáiste a gabhadh.

Ní dheireann aistriú an iompair sheachtraigh go TCP an tsraith seo. Ciallaíonn iompar iontaofa níos lú atarchur ag leibhéal an phrótacail, ní go n-imíonn an fhrámaíocht ná go n-éiríonn an trácht ina HTTP.

Úsáideann pacáistí sonraí formáid eile

Nuair a bhíonn an seisiún ann, tagann an t-ualach úsáideach mar theachtaireachtaí sonraí a iompraíonn pacáistí IP inmheánacha nó frámaí Ethernet. Cosnaítear iad lena n-eochracha féin agus lena bpróiseáil féin, agus ní taifid feidhmchláir TLS iad in aon chiall a nglacfadh leabharlann TLS leo.

Tá an deighilt sin le feiceáil sa chumraíocht: tá socruithe sifreacha ar leith ag an gcanáil rialaithe agus ag an gcanáil sonraí, mar sin ní insíonn líne loga a ainmníonn ceann amháin aon rud duit faoin gceann eile. Is earráid tuairiscithe choitianta é sifreáil rialaithe láidir a léamh mar chruthúnas ar shifreáil sonraí láidir.

Coinnigh míthuiscint ghaolmhar amach as an mínithe freisin. Ní canáil eochair phoiblí í TLS a shuíonn taobh le canáil sonraí shiméadrach, mar cosnaíonn TLS féin a thaifid go siméadrach a luaithe a bhunaítear eochracha. Is é an fíordhealú ról agus formáid na bpacáistí, ní cén cineál cripteagrafaíochta a úsáideann gach taobh.

Cén fáth nach féidir le seachfhreastalaí HTTPS cabhrú

Bíonn seachfhreastalaí a chríochnaíonn TLS ag súil le sruth taifead TLS agus ansin le prótacal feidhmchláir taobh istigh de. Iompraítear canáil rialaithe an phrótacail seo laistigh dá fhrámaíocht féin le sraith iontaofachta timpeall uirthi, mar sin léann seachfhreastalaí críochnaitheach an fhrámaíocht sin mar ionchur truaillithe.

Féadfaidh seoltóir trédhearcach a sheolann bearta nó datagramanna gan iad a léirmhíniú oibriú, ar choinníoll nach scríobhann sé an sruth arís ná nach n-athchóimeálann sé é. Is é an cheist is ceart a chur faoi aon idirghabhálaí ná an seolann sé an t-iompar agus an fhrámaíocht iarbhír, ní an dtacaíonn sé le TLS áit éigin. Cuir an cheist sin sula gcaitheann tú tráthnóna ar rialacha seachfhreastalaí. Is ailtireachtúil an chuid is mó de na teipeanna anseo seachas socrú atá ar iarraidh.

Rian a léamh i gceart

Bí ag súil le malartú rialaithe ar dtús, ansin le líon i bhfad níos mó teachtaireachtaí sonraí, an dá rud ag roinnt aon iompair amháin. Má chríochnaíonn an chéim rialaithe agus má stopann an chéim sonraí, baineann an locht le heochracha, le ródú nó le scagadh chonair na sonraí seachas leis an gcroitheadh láimhe. Gabh cúpla teachtaireacht sonraí agus seiceáil an bhfágann siad an cliant ar chor ar bith. Roinneann an t-aon bhreathnú sin an cuardach ina dhá leath.

Ní thugann tuairiscí stairiúla ar mhodhanna eochrach sa doiciméadú prótacail le tuiscint go dtacaíonn eisiúint áirithe fós le gach seanfhormáid. Seiceáil an leagan a ritheann tú sula dtógfaidh tú ionchas ar mhír a chuireann síos ar conas a d'oibrigh rudaí roimhe seo.