SSTP bayan wakili mai duba TLS: inda zaman ya tsaya

Burawsan ka na loda intranet na kamfani, an amince da takardar shaidar wakili, amma duk da haka abokin ciniki na SSTP yana fadowa kusa da karshen haɗin. Wannan tsarin yana nuna bambanci tsakanin buƙatar yanar gizo da zamana cikin rami, ba kalmar sirri mara daidai ba. Bi haɗin daga TCP zuwa sama kuma lura da mataki na farko da ya kasa. Matakin, ba lambar kuskure ba, yana gaya maka ko wakilin ne sanadin.

Fara inda abokin ciniki ya tsaya

Abokin ciniki yana wucewa ta jerin da ba ya canzawa: haɗin TCP zuwa tashar 443, musafaha na TLS, tabbatar da takardar shaida, musayar HTTP ta SSTP, tattaunawa da tabbatarwa ta PPP, sannan saitin IP. Kuskure a kowane mataki yana barin alama daban, kuma haɗa su yana kai ka ga shafin saiti mara daidai.

Kuskuren TCP shine lokacin jira ko sake saiti kafin wani bayt na TLS ya bayyana. Kuskuren TLS shine gargadi ko lokacin jira na musafaha. Kuskuren takardar shaida yana haifar da gargadi game da sarkar ko sunan. Kuskuren HTTP yana zuwa bayan musafaha mai nasara, sau da yawa a matsayin lambar matsayi ko rufewa nan take. Kuskuren PPP yana zuwa bayan an kafa ramin a fasaha, shi ya sa yake kama da matsalar tabbatarwa.

Karanta log na abokin ciniki don mataki na ƙarshe mai nasara maimakon layin kuskure na farko. Layin kuskure yawanci yana bayar da rahoton sakamakon, yayin da iyakar mataki ke ambaton ɓangaren da ya ƙi.

Abin da SSTP ke neman cibiyar sadarwa ta ɗauka

SSTP yana gudana ne a kan TLS a TCP 443 sannan yana aika buƙatar HTTP mai suna SSTP_DUPLEX_POST, wadda aka bayyana a cikin ƙayyadaddun SSTP, zuwa hanya mai siffar /sra_{GUID}/. Buƙatar tana bayyana tsawon abin ciki mara iyaka a aikace kuma tana riƙe rafi a buɗe a duk kwatance tsawon rayuwar zaman. Firam ɗin PPP suna tafiya cikin wannan rafin.

Shi ya sa wakilin da ke kula da bincike na yau da kullum zai iya kasawa duk da haka. GET ko POST mai iyakar jiki ana iya adanawa, dubawa da turawa; rafi mai duplex mai jiki wanda ba ya ƙarewa ba za a iya ba. Wakilin da ke jiran jikin ya cika yana jira har abada, kuma abokin ciniki a ƙarshe yana ƙarewa.

Tacewar hanyoyi da tabbatarwa suna ƙara nasu hanyoyin kasawa. Idan wakilin ya nemi shaidar shiga don buƙatar, abokin ciniki na VPN mai yiwuwa ba zai amsa ba ko da burawsa zai amsa. Idan ya cire ko ya sake rubuta hanyar, ƙofar tana ƙin buƙatar kafin PPP ya fara.

Me ya sa dubawa ke canza asali

Wakilin da ke duba TLS yana ƙare haɗin TLS na abokin ciniki kuma yana buɗe wani daban zuwa ƙofar. Don haka abokin ciniki yana tabbatar da takardar shaidar wakili, ba ta ƙofar ba, kuma ƙofar tana ganin wakili a matsayin takwaransa. Lokacin da ƙungiyar ta rarraba nata tushen, burawsa da abokin ciniki na VPN duka na iya karɓar wannan sarkar, don haka musafaha yana nasara kuma matsalar ta koma mataki na gaba.

Tabbatarwa mai nasara ba ta nufin wakilin zai iya ɗaukar zaman ba. Har yanzu dole ne ya mika POST mai kwatance biyu mara iyaka ba tare da adanawa ba, kuma ya riƙe haɗin biyu a raye na sa'o'i. Yawancin kayan aikin dubawa an gina su ne don zirga-zirgar buƙata-amsa kuma suna kula da wannan yanayin mara kyau ko kwata-kwata.

Shi ya sa ƙara tushen da ba a sani ba ko kashe tabbatarwa shine gyara mara kyau. Yana canza wace takardar shaida abokin ciniki ke karɓa; ba ya yin komai game da yadda ake sarrafa rafin da ya karya zaman da gaske.

Gane mai bayarwa kafin canza saituna

Tambayi ƙarshen wurin wace takardar shaida yake gabatarwa da wanda ya sanya hannu a kanta. Umarnin da ke ƙasa suna nuna sarkar da mai bayarwa ba tare da fara zaman VPN ba:

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -showcerts
curl -vI https://vpn.example.com/

Idan mai bayarwa CA na jama'a ne, mai yiwuwa ba a katse haɗin don wannan mai masaukin ba kuma kuskuren yana wani wuri. Idan mai bayarwa CA na ƙungiyar ne, dubawa yana aiki kuma ana isa ƙofar ta wakili. Kwatanta sawun yatsa da wanda ƙungiyar cibiyar sadarwa ke tsammani kafin ka yanke hukunci da sunan kawai.

Gwajin burawsa zuwa wannan mai masaukin yana tabbatar da cewa wakilin yana karɓar GET kawai. Ba ya faɗin komai game da hanyar SSTP, URI na buƙatar ko rayuwar jiki, don haka kada ka ɗauki shafin intranet mai aiki a matsayin hujja cewa an goyi bayan hanyar rami.

Zaɓi hanyar da aka goyi bayan

Tambayi mai cibiyar sadarwa tambaya ɗaya takamaimai: shin wakilin yana barin POST mai duplex mara adanawa zuwa wannan ƙofar a tashar 443? Ee yana kaiwa ga keɓewa a cikin wakili ko ƙetare da aka rubuta don mai masaukin VPN. A'a yana nufin hanyar da aka duba ba za ta iya ɗaukar SSTP ba, kuma gyaran da aka goyi bayan wata hanya ce ko wata yarjejeniya, ba gyaran abokin ciniki ba.

Zaɓuɓɓukan yawanci sun haɗa da fitowar da ba a duba ba don ƙofar VPN, ƙirar rami mai rarrabuwa wacce ke aika zirga-zirgar kamfani kawai ta wakili, ko wata yarjejeniya da ƙungiyar ke goyi bayan a wata tashar. Kowanne na cikin ƙirar cibiyar sadarwa ne, kuma kowanne ya kamata a gwada shi da na'ura ɗaya da bayanin martaba ɗaya domin kwatancen ya keɓe hanyar.

Rubuta sakamakon: mai bayarwa, matakin da ya kasa, ƙa'idar wakili da hanyar da aka zaɓa. Mutum na gaba da ya ga wannan tsayawa na kashi 98 zai iya duba gaskiya ɗaya maimakon maimaita dukan tafiyar.