OpenVPN a tashar 443 har yanzu an toshe? Dubi abin da cibiyar sadarwa ke bincikawa

Ramin yana haɗuwa daga layin gida kuma yana tsayawa a cibiyar sadarwar otal ko ofis, kuma matsar da uwar garke zuwa tashar 443 bai canza kome ba. Wannan sakamakon ya zama ruwan dare don ya kasance da siffa: tashar ita ce sassauƙin ɓangare, sauran shawarar kuma na duk abin da ke tsakanin abokin ciniki da uwar garke ne. Tambayoyi biyu suna warware yawancin al’amura, kuma babu ɗayansu game da sirri. Shin cibiyar sadarwa tana karɓar musafaha TLS zuwa wannan adireshin, kuma abokin ciniki yana riƙe da hanya zuwa nasa murfin yayin da ramin yake buɗe?

Musafaha yana tona fiye da lamba

Mai sauraron VPN na asali a kan TCP 443 yana magana da nasa yarjejeniyar tun daga fakiti na farko. ClientHello yana da filin siga, ƙima mai kwatsam da jerin faɗaɗawa, kuma na’urar da ta karanta ɗan ɗaruruwan baiti na iya ganin bambancin ba tare da ta kwance wani abu ba. Lambobin tasha suna da sauƙin biya, kuma siffar yarjejeniya ita ce abin da matatar ke bincikawa da gaske. Dokoki kuma yawanci ana rubuta su bisa kowane yarjejeniya, don haka manufar da ke bincika TLS ba ta faɗi kome game da UDP.

Wakili na fili wanda ke neman ingantaccen zama na TLS yana yanke haɗin yayin saitin, sau da yawa bayan musafahar TCP ta kammala. Wannan dalla-dalla yana da muhimmanci daga baya, domin yana nufin rajistan abokin ciniki yana tsayawa bayan an kafa soket.

Murƙushewar rafi yana haifar da wuraren gazawa biyu

Murfin TLS kamar stunnel yana dawo da siffar da ake tsammani: abokin ciniki yana haɗuwa da mai sauraro na gida, murfin yana buɗe haƙiƙanin zama na TLS zuwa uwar garke a kan 443, kuma murfi na biyu a kan uwar garke yana tura baitunan da aka kwance zuwa daemon na VPN. Zaman na waje yanzu yana kama da kowace haɗin HTTPS. Daemon na VPN a kan uwar garke ya kamata ya saurara a kan loopback kawai, domin babu abin da ke wajen murfin da ke buƙatar isa gare shi.

Abubuwa uku daban-daban dole su daidaita don wannan tsari. Bayanin abokin ciniki yana nuni zuwa mai sauraro na gida, takardar shaidar uwar garke ta dace da sunan da abokin ciniki ke tabbatarwa, kuma turawa a gefen uwar garke tana nufin tashar da daemon ke amfani da ita da gaske. Idan ka yi kuskure a ɗaya daga cikinsu, haɗin yana mutuwa kafin a isa matakin VPN. Sannan rashin daidaituwar takardar shaida yana bayyana a matsayin kuskuren murfi maimakon kuskuren VPN, shi ya sa ya dace a karanta duka rajistan biyu gefe da gefe.

Hanyar zuwa murfin ita ce tarko

Da zarar ramin ya tashi, hanyar da aka saba tana nuni zuwa cikinsa, kuma zaman TLS na waje yana buƙatar hanyar da ba za ta shiga ramin da yake ɗauka ba. Abokin ciniki na VPN na yau da kullum yana kare adireshin da yake bugawa; abokin ciniki mai murfi yana buga nasa loopback, don haka adireshin wurin da murfin zai je ba ya ganuwa ga wannan kariyar.

sudo ip route add 198.51.100.20 via 192.168.0.1
sudo openvpn --config client.ovpn
sudo ip route del 198.51.100.20

Adireshin daidai naka ne ka cika su, kuma hanyar dole ta kasance tsawon rayuwar haɗin, ba kawai a lokacin farawa ba. Ƙaramin rubutun murfi da ke ƙara hanyar kafin abokin ciniki sannan ya cire ta bayan haka ya fi abin dogaro fiye da umarnin da aka tuna.

A Android, kwatankwacin wannan keɓancewar saitin kowane manhaja ne: cire manhajar murfi daga ramin domin nata zirga-zirga ta fita ta hanyar sadarwar wayar hannu. Idan ba a cire ta ba, ana tura murfin cikin ramin da yake ƙoƙarin ginawa, kuma zagayowar sake haɗuwa tana kama da matsalar uwar garke.

Karanta lokacin kafin ka canza kome

Zaman da ke mutuwa bayan tazara ɗaya a kowane lokaci sa hannu ne na manufa ba gazawar sirri ba, kuma iyakokin kwarara na dogon lokaci suna haifar da irin wannan tsari. Haɗin da ke sake saitawa nan da nan bayan musafaha yana nuna wakilin da bai ji daɗin sarkar takardar shaida ba.

Kwatanta mai fitar da takardar shaidar wani shafi na HTTPS na yau da kullum daga duka cibiyoyin sadarwa. Idan mai fitar ya bambanta a cibiyar sadarwar da aka tauye, wani abu yana ƙare TLS a tsakiya, kuma babu murfin da zai tsira daga wannan katsalandan ba tare da canji ba. Wannan kwatancin yana gaya maka ko toshewar tana nufin sunan uwar garkenka ko kowane zaman TLS a wannan adireshin.

Rubuta halin da aka gani: tsawon da zaman ya ɗauka, ko soket ya buɗe, ko murfin ya yi rajistan musafaha. Kowanne daga cikinsu yana taƙaita gwaji na gaba.

Gwada canji ɗaya a lokaci ɗaya

Fara duba UDP, domin wasu cibiyoyin sadarwa suna watsar da shi gaba ɗaya kuma gazawar UDP ba ta faɗi kome game da 443. Sannan gwada TCP 443 ba tare da murfin ba, sannan murfin a kan 443. Karanta rajistan abokin ciniki a kowane mataki kuma tsaya da zarar hali ya canza.

Canza abu ɗaya a kowane gwaji. Sabuwar tasha, sabon murfi da sabon sirri a gudanarwa ɗaya suna barin ka ba za ka iya cewa wanne daga cikin ukun ya fi muhimmanci ba.