Bayanin matakan SSTP: abin da fakitin ciki har yanzu ke bayyanawa

Abubuwa biyu game da SSTP suna haɗuwa a yawancin bayani, kuma wannan haɗuwar ita ce ke sa rikodi ya rikice. Fakitin aikace-aikacen yana rayuwa a cikin tashar da aka kare, kuma haɗin TCP da ke ɗauke da wannan tashar yana riƙe da adireshinsa duk tsawon lokaci. Abin da ke tafiya kan waya shi ne mai ɗauka tare da kayansa, ba wani maye gurbin ɗaya daga cikinsu ba. Bi tulin daga waje zuwa ciki ka yi wa kowane iyaka alama yayin da ka ketare shi.

Fara daga mai ɗauka na waje

Abu na farko akan waya shi ne haɗin TCP na yau da kullum zuwa tashar jiragen ruwa 443, da adireshi na gaske waɗanda masu turawa ke tura. Wannan haɗin ne ke tsira daga fassarar adireshin cibiyar sadarwa kuma shi ne abin da mai ba da hanya zai iya ƙirgawa. Kare kayan aiki ba ya cire mai ɗauka, kuma ba ya ɓoye girma ko lokaci.

Duk abin da ke bayan wannan batu ana ɗaukarsa ne maimakon turawa. Mai ɗauka yana ci gaba da aiki ko da musayar ciki ta kasa.

Bi naɗewar zuwa ciki

A cikin tashar da aka kare akwai musayar sarrafa SSTP, sannan zaman PPP, sannan fakitin cibiyar sadarwa da abokin ciniki yake so a kawo. Kowane mataki yana da nasa tattaunawar, nasa saƙonnin kuskure da nasa injin yanayi. Don haka kuskure na iya kama da kuskuren TLS daga wani kusurwa kuma kuskuren PPP daga wani. Karanta matakan bisa tsari yana gaya maka wane injin yanayi ya tsaya.

Rikodi ɗaya ba kasafai yake nuna dukan tulin ba. Ana ganin kawunan waje ne kawai a wajen ƙarshen hanya, kuma na ciki sai bayan an cire naɗewar. Wannan rashin daidaito ya fito ne daga inda ka tsaya, ba daga ka'idar ba.

Zanen da ke ƙasa yana tara matakan don a iya yin magana a kansu kwata-kwata. Ba tsarin baiti ba ne, ba ya yi alkawarin rikodi ɗaya ga kowane fakiti, kuma ba ya faɗin komai game da yawan ayyukan sirri da aiwatarwa ke yi.

outer IP header
  TCP to port 443
    TLS record layer
      SSTP control and data packets
        PPP frames
          inner IP packet
            application transport and payload

Yi wa mai lura alama kafin ka karanta rikodin

Rikodi biyu na zama ɗaya suna amsa tambayoyi daban-daban, kuma hanyar da aka ɗauke su ita ce ke ƙayyade wacece. A hanyar shiga kana ganin mai ɗauka da rikodin TLS, kuma za ka iya auna girma da tazara ba tare da ganin adireshin ciki ba. A ƙarshen hanya, bayan an cire naɗewar, fakitin ciki na yau da kullum ne a ƙarƙashin manufar tura ta sirri.

Rubuta hanyar da alkibla a kan kowane rikodi kafin ka fassara shi. Sawun da aka ɗauka daga na'urar haɗi ta zahiri ba zai taɓa nuna adireshin aikace-aikacen ciki a matsayin filayen waje na yau da kullum ba, kuma karanta wannan rashi a matsayin kuskuren ɓoyewa kuskure ne da ya zama ruwan dare. Sawun da aka ɗauka daga cikin rami ba ya nuna kowane mai ɗauka kwata-kwata, don haka ba zai iya amsa tambaya game da ra'ayin mai bayarwa ba. Wannan horon ɗaya ya shafi rajistan ƙarshen hanya, waɗanda ke rubuta tsarin tattaunawa ba abin da ke ciki ba.

Ka riƙe gwaje-gwajen da zanen ba zai iya tabbatarwa ba

Tsarin matakan ba ya tabbatar da cewa wani aiwatarwa yana tabbatar da takardar shaidar uwar garke, yana tattaunawa kan sigar TLS da ake tallafawa ko yana ba da izini ga asusu. Kowanne daga cikinsu shawara ce ta daidaitawa da ke kasa ba tare da la'akari da naɗewar ba.

Tabbatar da su da abokin ciniki da ke ba da rahoton abin da ya tattauna maimakon yin tunani daga zane. Fara da musafaha na TLS, sannan musayar SSTP, sannan PPP, kuma tsaya a matakin farko da ya ba da rahoton kuskure. Umarni na farko yana buga sarkar da sigar da aka tattauna, na biyu kuma yana lissafa musafahan da ke cikin rikodin.

openssl s_client -connect vpn.corp.internal:443 -servername vpn.corp.internal
tshark -r sstp.pcap -Y "tls.handshake.type == 1"