VPN TLS in aghaidh IPsec: na cúig réimse is fiú a scrúdú

Freagraíonn rangú VPN TLS in aghaidh VPN IPsec de réir teaghlaigh phrótacail ceist nár chuir aon duine, agus de ghnáth luann sé déantús a thréig an dá theaghlach blianta ó shin. Is é an rud is féidir le hathbhreithneoir a mheas i ndáiríre ná an chosaint idirbheartaithe, féiniúlacht an phiara, samhail an chliaint agus an tseirbhís nochta. Tá na ceithre rud sin le feiceáil i bhfeidhmiú, agus ní leanann aon cheann acu ó lipéad an táirge. Iarr cúig réimse agus éiríonn an comhrá nithiúil.

Cúig réimse, agus níl an lipéad ar cheann acu

Is é an chéad réimse an t-eisiúint bogearraí a dtacaítear leis, mar is bróisiúr é cur síos prótacail gan leagan. Is é an dara ceann an leagan prótacail idirbheartaithe, a shocraíonn cé na déantúis atá ar fáil ar chor ar bith. Is é an tríú ceann an tsraith chosanta, is é an ceathrú ceann an modh fíordheimhnithe don phiara agus don úsáideoir araon, agus is é an cúigiú ceann an raon rochtana a thugann an táirge tar éis glactha.

Clúdaíonn lipéad VPN SSL ar a laghad trí tháirge éagsúla: cliant líonra iomlán, seachfhreastalaí feidhmchláir agus tairseach oidhreachta bunaithe ar bhrabhsálaí. Nochtann siad seirbhísí éagsúla agus teipeann siad ar bhealaí éagsúla, mar sin ní féidir leis an lipéad seasamh in ionad réimse an raoin.

Cad a athraíonn criptiú fíordheimhnithe i ndáiríre

Éilíonn TLS 1.3 criptiú fíordheimhnithe, rud a bhaineann an déantús níos sine MAC-then-encrypt as an bprótacal seachas é a fhágáil roghnach. Tá sraitheanna criptithe fíordheimhnithe ag IPsec ESP chomh fada céanna, le AES-GCM sainithe ina RFC féin. Sa dá theaghlach tagann an ráthaíocht ón tsraith idirbheartaithe seachas ó ainm an teaghlaigh, agus is é sin an fáth a dtosaíonn an liosta réimsí le leagan. Níl aon rud le meas ag athbhreithneoir nach féidir leis an tsraith a ainmniú.

Is é sin an fáth a bhfuil an chomparáid stairiúil míthreorach. Ní hionann feidhmiú atá pinnáilte ar sheanleagan TLS le sraith CBC agus ceann a ritheann TLS 1.3 le sraith AEAD, cé gur VPN TLS iad araon. Tá an deighilt chéanna ann ar thaobh IPsec idir sraith ESP nua-aimseartha agus meascán oidhreachta.

Léigh na luachanna idirbheartaithe seachas an chumraíocht a bhí beartaithe agat. Taispeánann na horduithe thíos cad ar aontaigh críochphointe beo agus tollán beo i ndáiríre.

openssl s_client -connect vpn.lab.example:443 -tls1_3 -brief
ip xfrm state
swanctl --list-sas

Mura bhfuil an críochphointe sásta TLS 1.3 a idirbheartú, is fionnachtain é sin seachas rogha. Má liostaíonn an tollán sraith nach raibh súil agat léi, is í an chumraíocht atá tábhachtach an ceann a roghnaigh na piaraí, ní an ceann atá sa teimpléad.

Is ceist ar leith í féiniúlacht an phiara

Cosnaíonn criptiú gan phiara fíoraithe an trácht ó bhreathnóirí agus tugann sé d'éinne a d'fhreagair an nasc é. Fiafraíonn fíordheimhniú an phiara cén fhéiniúlacht a bhfuiltear ag súil léi, cén t-ábhar iontaoibha a dhearbhaíonn í, agus conas a iompraíonn an cliant nuair nach n-oireann an freagra. Is trí fhreagra éagsúla iad slabhra teastas, eochair phionnáilte agus rún roinnte roimh ré, le trí chostas oibriúcháin éagsúla.

Ansin cuir na ceisteanna céanna faoin úsáideoir nó faoin bhfeiste. Tá seasamh ar leith ag geata a dhéanann fíordheimhniú ar an meaisín agus a admhaíonn aon úsáideoir, nó a mhalairt, ar cheart é a scríobh seachas a thoimhdiú. Tá ceadanna acmhainní a chuirtear i bhfeidhm tar éis glactha mar chuid den réimse céanna, mar ní údarú é fíordheimhniú.

Tá sé níos tábhachtaí na seiceálacha ar ainm óstaigh agus ar theastas a chaomhnú ná aithne na fuinneoige logála isteach. Tá an cliant atá cumraithe chun neamhaird a dhéanamh den fhíorú tar éis an t-aon chéim a bhaint a dhealaíonn do gheata ó aithris chreidiúnach.

An teorainn a nochtann an táirge

Déanann tairseach gan chliant seachfhreastalaíocht ar roghnaithe oibríochtaí feidhmchláir tríd an tairseach, mar sin sroicheann an t-úsáideoir comhéadan seachas líonra. Iompraíonn cliant tolláin iomláin pé rud a roghnaíonn a bhealaí agus a pholasaí scagacháin, rud atá i bhfad níos mó dromchla. Cailleann comparáid an dá rud de réir neart an phrótacail an difríocht sa mhéid is féidir le hionsaitheoir a bhaint amach tríothu. Nochtann ceann comhéadan feidhmchláir, nochtann an ceann eile líonra ródaithe, agus teastaíonn athbhreithnithe éagsúla ón dá cheann.

Fiafraigh cén tseirbhís atá nochta, cé na hoibríochtaí atá údaraithe agus cad a éisteann an tairseach féin. Is fionnachtain feidhmithe é comhéadan bainistíochta atá inrochtana ón seoladh céanna leis an tairseach úsáideora, agus ní chúitíonn aon rogha prótacail é.

Cúngaíonn raon de réir feidhmchláir an dromchla tuilleadh, agus athraíonn sé freisin iompar na teipe nuair a thiteann an tollán. Brisfidh dearadh a ghlacann le sroicheadh tolláin iomláin ar bhealaí nach bhfuil ar eolas ag dearadh de réir feidhmchláir, agus leanann an t-ualach tacaíochta.

Socraigh toradh na teipe agus an timthriall saoil

Is cinneadh polasaí é a bhaineann leis an athbhreithniú an rud a tharlaíonn nuair nach bhfuil fíordheimhniú nó cosaint ar fáil. Tá iarmhairtí éagsúla ag toradh blocáilte agus ag filleadh díreach gan fhógra, agus tá an difríocht dofheicthe i liosta gnéithe. Luaigh an t-iompar beartaithe in aice leis an acmhainn a chosnaíonn sé.

Cuir timthriall saoil paistí agus tacaíochta an gheata san áireamh, a ghnéithe seachtracha cumasaithe agus cosán nuashonraithe na gcliant. Ní dhéanann rogha phrótacail cheart seirbhís a bhfuil drochfheidhmiú uirthi a dhéanamh slán, agus maireann formhór na n-eachtraí sa bhearna sin seachas sa tsraith.

Scríobh na cúig réimse, an polasaí teipe agus úinéir an timthrialla saoil ar aon leathanach amháin. Is athbhreithniú é an leathanach sin; is tuairim é comparáid teaghlach prótacal.