An dtugann cumhdach TLS líonra príobháideach duit? De ghnáth ní thugann

Cosnaíonn TLS cainéal idir dhá chríochphointe agus ní insíonn sé aon rud faoi na seirbhísí atá istigh ann. Déanann cumhdach an cainéal sin a iompú ina aon aistritheoir amháin cumraithe, d’éisteoir amháin, chuig aon cheann scríbe amháin. Cuireann táirge a dhíoltar mar SSL VPN comhéadan, tábla ródaithe agus múnla rochtana leis de ghnáth timpeall an bhunruda chéanna. Is é an dá rud a mheascadh an chaoi a ndéantar tollán oibre a mheascadh le rochtain líonra.

Cad a nascann cumhdach seirbhíse i ndáiríre

Éisteann cumhdach ar phort áitiúil agus aistríonn sé an méid a thagann chuig ceann scríbe cumraithe, cibé acu óstach agus port nó clár áitiúil é. Roghnaíonn an té a scríobh an comhad cumraíochta an ceann scríbe sin, éisteoir amháin ag an am. Ní chruthaíonn suiteáil an phacáiste aon róid, aon chomhéadan fíorúil ná aon inrochtaineacht do rud ar bith nach bhfuil liostaithe go sainráite. Léigh an chumraíocht roimh chur síos an phacáiste, mar clúdaíonn an cur síos aicme úsáide agus clúdaíonn an comhad do chuidse.

Mar sin, ní hé an cheist úsáideach faoi chumhdach ná an bhfuil sé ag criptiú, ach cad atá ag gach ceann den tslabhra a thógann sé.

application -> local listener -> TLS connection -> remote listener -> configured backend

Léigh an tslabhra sin ón gcumraíocht seachas ón ainm margaíochta. Is léim líonra ar leith í gach saighead lena seoladh féin agus lena rialacha rochtana féin.

Aimsigh cá gcríochnaíonn an cainéal TLS

Má chríochnaíonn an cumhdach TLS, is nasc nua le hairíonna nua gach rud a aistríonn sé ar aghaidh. D’fhéadfadh an sruth a bheith ina ghlantéacs ar dheighleog phríobháideach, nó d’fhéadfadh sé prótacal cosanta eile a iompar istigh ann. Is é glacadh le ceachtar acu gan chumraíocht an chúlcinn a léamh an chaoi a dtagann daoine chun an tuairime go gcosnaíonn an tsraith sheachtrach sonraí nach bhfeiceann sí arís choíche. Tá a iniúchadh féin tuillte ag an léim aistrithe, ar a sheoladh agus a port féin.

Seiceáil an t-éisteoir agus an cúlcheann ar leithligh, mar ní insíonn croitheadh láimhe a n-éiríonn leis ag an doras tosaigh aon rud faoin tseirbhís atá taobh thiar de.

ss -ltnp | grep -F 443
openssl s_client -connect svc.example.net:443 -servername svc.example.net </dev/null | openssl x509 -noout -subject -dates

Taispeánann an chéad ordú cén próiseas a shealbhaíonn an port agus cén seoladh a n-éisteann sé air. Priontálann an dara ceann an deimhniú a fhaigheann an cliant i ndáiríre, agus sin an tseiceáil aitheantais nach féidir le huimhir phoirt a chur ina háit.

Cad a chuireann VPN ródaithe leis nach gcuireann cumhdach leis

Suiteálann VPN ródaithe comhéadan, glacann sé seilbh ar réimíreanna roghnaithe agus comhtháthaíonn sé le ródú agus le polasaí rochtana an óstaigh. Baineann gach feidhmchlár ar an meaisín tairbhe as gan a fhios a bheith aige go bhfuil an tollán ann. Tugann cumhdach an sroicheadh sin d’aon éisteoir cumraithe amháin agus stopann sé ansin.

Tá an ligean isteach ar leith arís. Tá údarú ag teastáil fós ó VPN a fhíordheimhníonn cliant, a deir cé na hacmhainní ar féidir leis an gcliant rochtain a fháil orthu, agus tá cúlcheann ag teastáil fós ó chumhdach a fhíordheimhníonn piara, a fhorchuireann a cheadanna féin.

Tá meascán dlisteanach ann: prótacal VPN a iompraítear taobh istigh de chumhdach TLS ar shocrú TCP a dtacaítear leis go toiliúil. Carnann sé sin dhá shraith, agus ní dhéanann sé an cumhdach agus an VPN a bheith ina gcineál céanna ruda.

Déan comparáid idir an teorainn atá ag teip

Scríobh síos seoladh an tosaigh, an t-éisteoir, aitheantas an phiara, sprioc an chúlcinn agus oibríocht an fheidhmchláir sula n-athraíonn tú aon rud. Ansin déan comparáid idir rudaí inchomparáide: ní chruthaíonn rath trí ainm óstaigh nó port eile go raibh coinníollacha an bhalla dóiteáin agus an deimhnithe comhionann.

Níor cheart riamh iarraidh chúlcinn a diúltaíodh a dheisiú trí fhíorú aitheantais an tosaigh a dhíchumasú. Malartaíonn sé sin teip údaraithe is féidir a dhiagnóisiú ar theip muiníne nach féidir a dhiagnóisiú.

curl -sv --resolve svc.example.net:443:203.0.113.10 https://svc.example.net/health 2>&1 | head -30

Dealaíonn pionnáil an ainm chuig seoladh roghnaithe réiteach ainmneacha ó inrochtaineacht, agus is gnách gurb é sin an bealach is tapa chun a fháil amach cé acu den dá rud atá briste.

Ainmníonn an chomparáid a bhfuil tábhacht léi an péire críochphointí cosanta, an t-ualach a iompraítear, na feidhmchláir a úsáideann é agus an cead a fhorchuirtear ag an gceann scríbe. Cuireann TLS leis an gcur síos sin gan é a chríochnú.