Kusan nawa ne VPN ke ɗauka? Ya dogara

Maganar cewa fakiti na VPN yana ɗauke da lissafai biyu kawai tana da kyau a ji kuma tana da yawa da ba daidai ba har ya cancanci a warware ta. Adadin ya dogara da waɗanne nau'ikan IP suka bayyana, wace ka'idar jigila ake ɗaukawa da wane tsarin kariya tunnel ɗin ke amfani da shi. Lissafin kai, lissafin babban Layer da alamar aminci ta sirri su ne hanyoyi uku da iyaka uku. Ƙididdige su yana farawa da alama abin da kowanne ke rufewa.

Duba waɗanne nau'ikan IP ne suke kan waya

Kanun IPv4 suna ɗauke da lissafin kai na bit 16, kuma kanun IPv6 ba sa ɗauke da irin wannan. Wannan gaskiya ɗaya tana canza adadi ga kowane tunnel, domin naɗe IPv4 a cikin IPv6 da naɗe IPv6 a cikin IPv4 suna haifar da takardu daban-daban. Tunnel na iya ɗaukar iyalai biyu a lokaci ɗaya, kuma a irin wannan yanayi wani gefe na iya ƙunsar filin da ɗayan ba shi da shi. Tabbatar da nau'ikan kafin ƙididdige komai.

Rubuta tsarin a matsayin jerin kai maimakon hoto. Tsari yana da muhimmanci yayin karanta rikodin, kuma kasancewa ko rashin filin lissafi shine abu na farko da za a yi alama.

outer IPv6 | ESP | inner IPv6 | UDP | application data
outer IPv4 | ESP | inner IPv4 | TCP | application data

Layin farko ba shi da lissafin kan IP a ko'ina cikin kanun IP ɗinsa, yayin da na biyu yana da biyu idan duka kanun biyu IPv4 ne. Fasahar tunnel ɗaya, adadi daban, kuma babu ɗaya daga cikin layukan da ke cikakken tsarin waya.

Duba abin da kowane lissafi ke rufewa

Rufewa shine ɓangaren da mutane ke tsallakawa, kuma shine yake sa adadi ya zama mai ma'ana. Lissafin kan IPv4 yana kare kan kuma babu wani abu, don haka ba ya faɗin komai game da kayan da ke bayansa. Lissafin UDP akan IPv6 yana rufe pseudo-kan tare da kan UDP da kayan, wato yana isa cikin fakiti ɗin da ake ɗaukawa lokacin da aka sanya datagram a tunnel. TCP yana da nasa lissafin tare da irin wannan dogaro ga pseudo-kan. Waɗannan iyakoki uku ne daban duk da cewa duka ukun ana kiransu lissafi.

RFC 791 yana bayyana binciken kan IPv4 da sake ƙididdige shi a kowane hop, kuma RFC 8200 yana bayyana yadda ake sarrafa babban Layer akan IPv6 har da pseudo-kan. Babu wata takarda da ta ce fakiti na VPN yana da ƙayyadadden adadin lissafai, domin babu wadda ke bayyana tunnel.

tshark -r capture.pcap -Y "ip.proto == 50" -V | grep -i checksum

Duba kariyar aminci daban

Amincin ESP kariya ce ta sirri mai nasa rufewa da wakilci da ya dogara da algorithm. Ba lissafin IP ko UDP ba ne da wani suna, kuma tsawonsa yana bambanta da tsarin da aka zaɓa. Binciken aminci yana rufe wani yanki da aka ayyana na fakiti, wanda ya danganta da yanayin da ake amfani da shi zai iya haɗawa da kan ESP da wani ɓangare na kayan. Ƙididdige shi a matsayin filin lissafi na faɗin da aka sani shine inda yawancin waɗannan bayanin ke wargajewa.

Karanta tsarin da aka zaɓa kafin ƙididdige bytes, kuma bayyana sakamakon a matsayin kariyar aminci maimakon lissafi mai wata alama. Mai yanke shi zai ambaci sunan filin idan ka tambaye shi.

tshark -r capture.pcap -Y esp -V | grep -iE "integrity|icv"

Duba wurin kallo kafin ƙididdigewa

Rikodin a kan na'urar ciki da rikodin a kan waya na iya nuna Layer daban-daban kwata-kwata. A kan na'urar ciki an riga an cire tunnel ɗin, don haka kana ganin fakiti ɗin da ake ɗaukawa kuma babu ɗaya daga cikin kanun waje. A kan waya kana ganin kanun waje da kayan da aka ɓoye wanda ba za ka iya karantawa ba. Babu wani kallo da ba daidai ba, kuma ba kallon abu ɗaya ba ne. Faɗi inda aka ɗauki rikodin kafin ka ambaci kowane adadi.

sudo tcpdump -ni eth0 -vv -c 5 esp
sudo tcpdump -ni tun0 -vv -c 5

Umarni na farko yana nuna fakiti na waje tare da trailer ɗin aminci, na biyu kuma yana nuna fakiti ɗin da ake ɗaukawa tare da nasa lissafin jigila. Haɗa lambobi daga duka rikodin ba ya ƙididdige komai sau biyu, amma yana bayyana fakiti ɗaya sau biyu.

Duba adadin da ainihin rikodin

Yanke fakiti ɗaya gaba ɗaya kuma yi alama ga kowane filin da mai yanke ya kira lissafi ko ƙimar aminci. Sannan kwatanta kowace alama da tsarin da ka rubuta, kuma share duk waɗanda suka shafi Layer da ba ka ƙididdige shi da gaske. Adadin da ya tsira daga wannan aikin yana da kariya, kuma adadin da aka ambata daga tunawa ba shi da shi.

Maimaita ga alkiblar amsa, domin tunnel ɗin da ke ɗaukar iyalai biyu na iya bambanta da kowace alkibla da kowane kwarara. Sannan faɗi adadin tare da iyakarsa, misali lissafai uku ga wannan fakiti na ciki a wannan wurin kallo, maimakon a matsayin sifa ta fakiti na VPN gaba ɗaya.

tshark -r capture.pcap -T fields -e ip.checksum -e udp.checksum -e tcp.checksum