Cá bhfuil TLS taobh istigh de OpenVPN, agus cad a athraíonn an chruth

OpenVPN a úsáideann TLS i ndáiríre, agus is minic a leathnaíonn daoine é sin go héileamh nach féidir leis a sheasamh: gur cosúil le brabhsálaí ag tabhairt cuairte ar shuíomh a bheadh i dtollán dá bharr. Tá an chéad chuid fíor. Níl an dara cuid. Baineann TLS anseo le chainéal rialaithe a thaistealaíonn laistigh de choimeádán OpenVPN féin, taobh le chainéal ualaigh a bhfuil cripteagrafaíocht iomlán dhifriúil aige, mar sin feiceann gach duine a scrúdaíonn na chéad bhaoit OpenVPN.

Dhá chomhrá in aon chlúdach

Smaoinigh ar sheisiún mar dhá chomhrá a roinneann clúdach amháin. Deimhníonn ceann acu teastais agus díorthaíonn sé ábhar eochrach. Criptíonn an ceann eile an rud a sheolann tú i ndáiríre, ag baint úsáide as an rud a tháirg an chéad cheann.

Is é an clúdach an prótacal. Tosaíonn gach paicéad le ceanntásc beag a ainmníonn a chineál, agus tagann an ceanntásc sin roimh gach rud eile.

Cad a thagann ar dtús i ndáiríre

Mar gheall ar an ordú sin, ní taifead TLS an chéad rud ar an sreang. Is é ceanntásc OpenVPN é, agus ina dhiaidh sin ábhar an chainéil a fhógraíonn an ceanntásc. Tá ClientHello ann, ach ní ag an mboit náid. Ní gá aon dí-chriptiú chun an difríocht a thabhairt faoi deara, mar is é an chruth féin a sceitheann í.

Tá tábhacht ag réamhshocruithe anseo freisin. Is UDP go 1194 an sreabhadh mura roghnaíonn an phróifíl TCP. Sa dá chás is tollán é an chuma sheachtrach seachas iarratas gréasáin.

Trí bhealach ionraic chun an chruth a athrú

Glacann críochphointe TLS mar stunnel le TLS ar phort ag gach ceann agus tugann sé an sreabhadh dí-chriptithe do OpenVPN go háitiúil, mar sin feiceann an líonra TLS chuig an bport sin. Iompraíonn prótacal atá TLS ón gcéad bhaoit go difriúil arís: tá an mhalartú atá comhoiriúnach le AnyConnect a chuireann ocserv i bhfeidhm cosúil leis an rochtain chianfhoghlama chorparáideach a mbíonn súil ag go leor líonraí léi cheana. Tá an mhaoin chéanna ag SSTP, a thagann le Windows, i dtáirge difriúil.

Ar Linux, iompraíonn rogha -w de chuid SSH nasc pointe-go-pointe laistigh de sheisiún SSH, rud atá úsáideach nuair nach bhfuil ach SSH ceadaithe mar phrótacal. Is é an ceann is saoire de na ceithre cinn má oibríonn SSH ón líonra sin cheana, agus an ceann is lú úsáide mura n-oibríonn.

Cad nach n-athraíonn aon cheann acu

Ní athraíonn aon cheann acu seo cad is féidir leis an tollán a bhaint amach. Ní dhéanann siad seoladh blocáilte inrochtana, ní dheimhníonn siad aon duine, agus ní shocraíonn siad bealaí.

Cosnaíonn cumhdach comhpháirt ort freisin. Ciallaíonn dhá éisteoir agus dhá chomhad cumraíochta dhá áit le teip, agus tá an chuma chéanna orthu araon ó shuíochán an úsáideora. Cuir sin sa bhuiséad sula nglacfaidh tú le ceann. Fanann an seisiún ina aon sreabhadh criptithe fadtéarmach chuig aon cheann scríbe amháin, agus fanann a mhéid agus a uainiú infheicthe.

Déan diagnóis ar dtús, ansin roghnaigh

Déan diagnóis ar dtús mar sin. Freagraítear UDP a chaitear amach le mód TCP, agus freagraítear síniú aitheanta le prótacal eile nó le cumhdach. Is é roghnú uirlise sula bhfuil an bloc ar eolas agat an bealach a gcríochnaíonn daoine ag cothabháil trí shraith a theipeann ar fad ar an gcúis chéanna.

Laghdaíonn líonra nach gceadaíonn ach poirt ghréasáin an rogha go prótacal bunaithe ar TLS ar 443. Tugann cur i bhfeidhm na dtrí cinn ag an am céanna stac nach féidir le haon duine a dhífhabhtú, mar sin athraigh rud amháin agus ath-thástáil an sreabhadh céanna.

Mura bhfuil aon cheann acu infheidhme, is é an freagra cruinn ná nach n-iompróidh an líonra seo tollán duit. Is fionnachtain é sin seachas teip iarrachta. Ní chuireann dul trí níos mó roghanna droim ar ais le cinneadh beartais a rinneadh níos faide suas.

Seasann teorainn amháin os comhair seo ar fad. Is ábhar beartais é cead chun tollán a reáchtáil ar líonra duine eile, a chinntear ar leithligh ó cibé an bhfeidhmíonn an meicníocht. Míníonn na fíricí seo cad a fheiceann breathnadóir, agus ní thugann siad cead.