SSL VPN ko mayafin TLS? Kwatanta iyakar da ta gaza

Zane-zane biyu na iya tafiyar da TLS a tashar 443 amma suna nufin abubuwa daban-daban. Mayafi yana kare haɗin da aka saita guda ɗaya tsakanin tasha ta gida da backend na nesa. Zanen hanyar shiga cibiyar sadarwa yana ɗaukar zaɓaɓɓen zirga-zirga kuma yana canza abin da abokin ciniki zai iya isa. Yi binciken huɗu da ke ƙasa bisa tsari kuma za ka san wanne kake kallo, wanda yawanci ya isa sanin wace Layer ta gaza.

Fara da haɗin da ka saita da gaske

Rubuta gefen gaba da gefen baya kafin kwatanta kayayyaki. Mayafi yana saurare a adireshin gida kuma yana tura zuwa na nesa, ko yana fara shiri a gefen nesa, kuma wannan biyun shine dukan yarjejeniyarsa. Sauran manhajojin abokin ciniki ba su san komai game da shi ba sai ka nuna su gare shi. Wannan ba gazawar kayan aiki ba ce, shine abin da aka yi kayan aikin dominsa.

Yarjejeniyar zanen cibiyar sadarwa ta bambanta, kuma ana bayyana ta a hanyoyi da manufofi, ba a cikin biyun tasha ba.

Lura wanne daga cikin waɗannan bayanan biyu ya dace da zanenka. Idan amsar ita ce taswirar tasha ɗaya da takardar shaida a tsakiya, kana da mayafi ko da sunan kayan ya ce VPN. Idan amsar ita ce mashigar rami da canje-canjen hanya, kana da zanen cibiyar sadarwa ko da yana aiki a 443.

Duba abin da mayafin yake haɗawa da shi

Karanta saitunan saurare da haɗawa kuma bi su har zuwa ainihin backend. Mayafin da yake turawa zuwa tashar bayanan bayanai ba ya buɗe aikace-aikacen yanar gizo, kuma mayafin da yake aiwatar da shiri yana fara wannan shirin maimakon wallafa duk sauran abin da mai masaukin yake gudanarwa. Backend shine kawai abin da mayafin ya sani.

Sannan yanke shawara ko rafin da ake turawa bayyanannen rubutu ne bayan TLS ya ƙare. Haɗin da aka lulluɓe yana kare sashen tsakanin mayafin biyu, kuma abin da ke faruwa bayan mayafin nesa tambaya ce ta daban. Shi ya sa lulluɓe wani abu da yake ɗauke da nasa kariya wani lokaci yana da hankali wani lokacin kuma ƙarin sassa ne masu motsi kawai. Bincika mataki na gaba maimakon ɗaukan ɗaya daga cikin amsoshin biyu.

openssl s_client -connect wrapper.lab.example:443 -servername wrapper.lab.example -verify_return_error
sudo ss -ltnp | grep 443

Umarni na farko yana nuna takardar shaidar da ake bayarwa ga abokin ciniki da gaske, na biyu kuma yana nuna abin da ke saurare a mai masauki. Kwatanta sunan takardar shaidar da wanda ka yi tsammani kafin karanta wani abu.

Duba wace zirga-zirga zanen yake ɗauka

Zane-zanen hanyar shiga cibiyar sadarwa suna ɗaukar zaɓaɓɓen zirga-zirga kuma suna haɗuwa da tsarin hanya da manufar shiga na abokin ciniki. Karɓa ba izini ba ne, don haka haɗin da aka tabbatar yana buƙatar shawara kan waɗanne albarkatu zai iya isa. Tashar ba tare da abokin ciniki ba ita ce zane na uku da ke wakiltar ayyukan da aka tallafa ba tare da ta taɓa bayyana a matsayin mashigar tun ba.

Alamar kayan ba ta gaya maka wanne daga waɗannan zane-zane ka saya, kuma lambar tasha tana faɗin ƙasa da haka.

Yadudduka na yiwuwa ne kuma bai kamata su rikita kwatancen ba. Ka'idar rami kanta ana iya lulluɓe ta a cikin TLS a tsarin TCP da aka tallafa, wanda ke ƙara Layer a kewayen rami ba tare da mai da mayafin rami ba. Wannan zaɓin zane ne da nasa halin aiki da gazawa, kuma ya cancanci layi a zanen. Rubuta shi, sannan kwatanta zane-zanen tushe maimakon mayafin waje.

Duba iyakar da ta gaza, ba alamar ba

Rubuta gaskiyar yunƙuri ɗaya da ya gaza: adireshin gefen gaba, mai saurare, asalin da abokin ciniki ya tabbatar, makasudin backend da aikin da aka nema. Musafaha da ya yi nasara yana tabbatar da cewa TLS na waje ya kammala kuma ba ya faɗin komai game da backend. Kin amincewa daga backend wani lamari ne daban da gazawar asali a gefen gaba, kuma babu wanda ke inganta ta hanyar cire -verify_return_error daga abokin ciniki. Kwatanta kamanni da kamanni, domin nasara ta wata suna ko tasha ba ta nuna cewa sharuɗɗan ɗaya ne.

Tashar 443 ƙa'ida ce da ke barin TLS ya wuce ta akwatunan tsakiya. Ba ta sa zirga-zirgar da ba ta dace ba ta yi kama da buƙatar yanar gizo ga na'urar manufa.

Kammala da jumla ɗaya da ke ambaton biyun ƙarshen, abin da ake ɗauka, waɗanne manhajoji suke amfani da shi da wace izini makoma ke aiwatarwa. Zanen da ba zai iya cika waɗancan guraben huɗu ba bai kammala ba, duk abin da alamarsa ta yi iƙirari. Wannan jumlar ita ce kuma hanya mafi sauri ta bayyana zanen ga wanda ya mallaki katangar wuta.