Cad is féidir agus cad nach féidir le balla dóiteáin corparáideach a fheiceáil taobh istigh de VPN

Sroicheann an ríomhaire glúine céanna an VPN ón mbaile agus ní féidir leis ceangal ón oifig, mar sin caithfidh duine éigin an trácht a léamh. Is cumhachtaí ar leithligh iad blocáil agus léamh, agus ní theastaíonn ón dara ceann ach áit ar an gcosán móide deimhniú a bhfuil muinín ag an gcliant as. Níor fhoghlaim bosca láir a chaitheann do chroitheadh láimhe rud ar bith faoin méid a sheolfá. Is é an obair ar fad a chinneadh cé acu den dá rud atá romhat.

Is cumhachtaí éagsúla iad blocáil agus léamh

Tá diúltú saor agus glórach: osclaítear an soicéad agus ní fhreagraíonn aon rud, nó tagann athshocrú láithreach. Ní chuireann aon cheann de sin iniúchadh i gceist, mar níor thrasnaigh aon phálasta an sreang.

Teastaíonn ó léamh críochphointe a chuireann deireadh leis an gcosaint, a chruthaíonn é féin le deimhniú agus a thosaíonn nasc nua chun cinn. Caithfidh an pointe sin a bheith ar an gcosán agus muinín an chliaint a bheith aige. Níl ag balla dóiteáin nach seolann ach paicéid ar aghaidh ná seasamh ná dintiúir.

Cad a thugann an cumhdach ar aghaidh saor in aisce

Tá taobh amuigh ag gach paicéad tolláin, agus caithfidh an taobh amuigh a bheith inródaithe. Ciallaíonn sin dhá sheoladh, prótacal, port agus fad, chomh maith le hamú agus toirt. Láimhseálann aon ródaire na réimsí sin cheana féin, agus athscríobhann NAT an seoladh agus an port chun a thábla mapála a choinneáil comhsheasmhach. Fanann an pálasta séalaithe, mar sin stopann an bhreathnóireacht ag an bhfíric go bhfuil tollán idir dhá óstach.

Níl ainm óstaigh ina measc. Sceitheann suíomhanna trí dhoirse eile, agus is é DNS an ceann is leithne: má tá an ríomhaire glúine fós ag fiafraí den réiteoir áitiúil, feictear na hainmneacha go hoscalte.

Tá meas tuillte ag amú agus toirt gan iad a áibhéil. Bearta in aghaidh an nóiméid is féidir leo a thaispeáint go dtosaíonn aistriú mór ag 14:20; ní féidir leo a thaispeáint cén comhad a bhog. Is nochtadh fíor é sin faoi iompar, agus catagóir éagsúil ó ábhar a léamh.

Teastaíonn ó idircheapadh TLS fréamh a bhfuil muinín agat aisti cheana

Ní bhriseann gléas iniúchta TLS; cuireann sé deireadh leis. Freagraítear an cliant le deimhniú ó fhréamh atá faoi úinéireacht na heagraíochta, agus téann an dara nasc chuig an bhfíorspás. Glacann an cliant leis seo mar tá an fhréamh sin ina stór muiníne, agus sin an fáth nach dtugann ríomhaire glúine bainistithe aon rabhadh. Níor buaileadh an chripteagrafaíocht riamh; aistríodh an críochphointe.

Sin an fáth freisin a bhfágann an socrú fianaise. Baineann an t-eisitheoir ar an slabhra a chuirtear i láthair leis an eagraíocht seachas le CA poiblí, agus is féidir le cliant é sin a fheiceáil gan uirlisí speisialta. Is é slabhra a chríochnaíonn ag fréamh inmheánach síniú an idircheaptha, ní mífheidhm.

Cén fáth nach seisiún HTTPS é cainéal VPN

Ní thugann cainéal sonraí VPN a leithéid de sheasamh d’iniúchóir. Ritheann IKEv2 agus WireGuard a gcroitheadh láimhe agus a scéidil eochracha féin, gan TLS le críochnú, agus OpenVPN ag fáil TLS ar iasacht dá chainéal rialaithe i bhfoirm mhionathraithe sula gcosnaíonn sé sonraí ar a shlí féin. Ní aithníonn seachfhreastalaí a tógadh do HTTPS an seisiún sin mar rud is féidir leis a pharsáil.

Is féidir le gléas nach féidir leis seisiún a pharsáil é a chaitheamh amach fós. Sin an fáth a bhféachann blocáil VPN cosúil le teasdhul seachas le rabhadh deimhnithe, agus sin an fáth nach n-athraíonn eisceacht rud ar bith.

Seiceáil ó do mheaisín féin é

Tosaigh leis an slabhra a chuireann an suíomh i láthair. Taispeánann sonraí suímh sa bhrabhsálaí an t-eisitheoir, agus tuairiscíonn an líne ordaithe an rud céanna gan an achoimre:

openssl s_client -connect example.com:443 -servername example.com

Ansin scar croitheadh láimhe diúltaithe ó thrácht inmheánach scagtha le láithreoirí. Déan an port iompair a logáil roimh aon riail scartála agus léigh iad tar éis na hiarrachta:

iptables -I OUTPUT 1 -p udp --dport 1194 -j LOG --log-prefix ovpn-out
iptables -vnL OUTPUT --line-numbers

Ciallaíonn easpa líne logála ag an soicéad seachtrach nár fhág an croitheadh láimhe riamh, mar sin tá an cosán ag diúltú an tolláin. Ciallaíonn croitheadh láimhe críochnaithe nach dteipeann ach ar roinnt cinn scríbe go n-oibríonn an tollán agus nach n-oibríonn an beartas istigh. Níor éiligh ceachtar toradh léamh beart pálasta.

Tá an léamh a tharlaíonn i ndáiríre suite ag na himill: tugann tollán scoilte an HTTPS inmheánach do sheachfhreastalaí corparáideach, agus nochtann comhchruinnitheoir faoi úinéireacht an fhostóra gach rud ag an mbéal amach. Cibé rud a aimsíonn tú, ná díghníomhnaigh deimhniú teastais chun nasc a éileamh, mar is é an tseiceáil sin an t-aon rud a scarann iniúchadh ó ionsaitheoir.