Me ya sa TAP VPN da aka raba har yanzu yake buƙatar HTTPS a tashar

Na'urori biyu suna da ingantattun takardun shiga VPN kuma suna raba ɗaya yanki na Ethernet da aka gada. Ɗaya daga cikinsu ne kawai ya kamata ya amsa ga tashar ofis, kuma ɗayan na iya da'awar adireshin tashar a wannan yanki. Ramin ya yi aikinsa: ya tabbatar da duka abokan haɗin gwiwa kuma ya ɓoye kowace hanya zuwa uwar garke. Abin da bai yi ba shi ne tabbatar da wane ne ya mallaki sunan sabis, kuma wannan gibin shi ne dalilin da ya sa tashar har yanzu take buƙatar ingantaccen takardar shaida.

Abin da VPN ke tabbatarwa a zahiri

Musafaha na VPN yana amsa tambaya ɗaya: wane abokin haɗin gwiwa ya kammala wannan rami, da wane kayan maɓalli. Wannan amsar ta kowane abokin haɗin gwiwa ce kuma ta kowace haɗi, kuma ba ta faɗin komai game da sabis ɗin da wannan abokin zai bayar bayan haka. A yankin TAP abokin haɗin gwiwa ba ma adireshi ɗaya ba ne, domin yana iya gabatar da kowace MAC da kowace IP da gada ke shirye ya koya. Tabbatarwa tana tsayawa a ƙarshen rami, ba a aikace-aikacen ba.

Raba tambayoyin uku maimakon haɗa su cikin ɗaya. Kowanne yana da nasa tsarin da nasa hanyar kasawa.

Turawa na iya samun ramin da aka tabbatar da shi sosai da kuma sabis marar tabbaci a bayansa. Hakanan yana iya samun ingantacciyar takardar shaida a kan masaukin da wani abokin haɗin gwiwa ke da'awar adireshinsa na mataki na biyu, wanda shi ya sa duka matakan kariya biyu suka dace a cikin ƙira maimakon ɗaya ya maye gurbin ɗayan. Tebur ɗin shi ne dukan hujja cikin layuka uku.

ARP a yanki da aka raba ba jagorar adireshi ba ce

ARP yana danganta adireshin IPv4 da MAC a hanyar haɗi ta gida kuma yana karɓar amsa daga kowa a wannan hanyar. A yankin da aka gada cikin sauƙi, abokin haɗin gwiwa na iya da'awar adireshin da ya ke na wata na'ura, kuma gada tana tura firam ɗin ga wanda ya amsa a ƙarshe. Ɓoye kowace hanyar abokin ciniki zuwa uwar garke ba ya canza hakan, domin ana buɗe firam ɗin kafin su isa gada. Iyakar amincewar ARP ita ce yankin, ba rami ba.

Duba abin da masaukin ya koya a zahiri: ip neigh show yana lissafta dangantakar da ke akwai da matsayinsu, kuma shigarwar da ke juyawa tsakanin adiresoshin MAC biyu yayin aiki na yau da kullum alama ce da ta cancanci bincike maimakon watsi. A ƙaramin yanki mai lafiya waɗannan shigarwar suna dawwama na dogon lokaci.

Keɓewar abokan haɗin gwiwa da manufar gada suna wanzu don wannan yanayin. Ƙirar da aka yi wa hanya yawanci ita ce amsa mafi kyau sa'ad da sabis ɗin IP ne kawai kuma na'urori ba su da wani dalilin ganin firam ɗin juna.

Riƙe tabbatar da takardar shaida a inda sabis ɗin yake

TLS na aikace-aikacen yana amsa tambayar da ramin ba zai iya ba: shin wannan ne sabis ɗin da nake so in isa. Mai bincike yana duba sunan masauki da takardar shaida, kuma wannan binciken shi ne kawai ɓangaren sarkar da ke ambaton tashar maimakon abokin haɗin gwiwa.

Duba abin da uwar garke ke gabatarwa kafin ka yanke shawarar cewa gargaɗin kawai kamanni ne. openssl s_client -connect portal.example.internal:443 -servername portal.example.internal yana buga sarkar da madadin sunayen batun. Idan sunan da ka rubuta ba ya cikin wannan jerin, gargaɗin daidai ne kuma takardar shaida ce abin da ya kamata a gyara. Koyar da masu amfani su wuce shi yana mai da aikin kariya ado.

Jagorar gada ta OpenVPN tana bayanin tsarin Ethernet da zaɓuɓɓukan manufofin da ke kewaye da shi, kuma ita ce madaidaiciyar hanya don abin da yankin ya kamata ya yarda. Karanta ta kafin ka sassauta dokar gada, domin tsarin da take bayani shi ne abin da kowane bincike na sama ke ɗauka.

Yanke shawara ko waɗannan abokan haɗin gwiwa ya kamata su raba yanki kwata-kwata

Mafita mafi arha yawanci ita ce daina raba mataki na biyu sa'ad da buƙatar ita ce kawai isa ga IP. VPN da aka yi wa hanya yana ba kowane abokin ciniki nasa adireshin, yana cire yankin watsa labarai da aka raba kuma yana mai da zirga-zirgar tsakanin abokan haɗin gwiwa shawarar manufa maimakon na asali. Sannan tashar tana da adireshi ɗaya da za a kare kuma babu maƙwabta da za su iya da'awarsa.

Idan yankin dole ya kasance, duba saitin gefen uwar garke da ke ba abokan ciniki damar isa juna: grep -n client-to-client /etc/openvpn/server.conf. Da an kashe shi, zirga-zirgar abokan ciniki tana wucewa ta uwar garke kuma ana iya tacewa a can. Da an kunna shi, abokan haɗin gwiwa suna musayar firam kai tsaye ta gada, kuma wuraren tacewa naka su ne gada da katangar wuta ta masauki.

Rubuta waɗanne kariya kowane masauki ya dogara da su a zahiri: tabbatar da rami, keɓewar yanki, ko TLS na aikace-aikace. Masaukin da ya dogara da duka uku yana da kyau. Masaukin da ya dogara da na farko kuma ya ɗauka cewa sauran biyun sun zo tare da shi shi ne wanda a ƙarshe ke ba da abun ciki mara kyau.