SSTP PPP ne a kan HTTPS, ba shafin yanar gizo a tashar 443 ba

SSTP yana ɗaukar PPP a cikin haɗin HTTPS, shi ya sa yake kama da zirga-zirgar yanar gizo ga duk wani abu a tsakiya. TLS da HTTP suna kafa tashar waje, sannan saƙonnin sarrafawa na SSTP suna shirya ramin, kuma PPP yana ba da halin zaman. Burauza da ke loda shafi a wannan adireshin ya kammala wani ɓangare ne kawai na mataki na farko. Ɗaukar hakan a matsayin gwajin VPN shine yadda ake zargin wakili mai aiki da rashin daidaituwar yarjejeniya.

Bi matakai huɗu cikin tsari, kuma gazawar da kake gani za ta faɗi cikin ɗaya daga cikinsu.

Mataki 1: TCP da TLS

Abokin ciniki yana buɗe haɗin TCP zuwa tashar 443 kuma yana yin musafaha na TLS. Sarkar takardar shaida dole ta dace da sunan uwar garken da aka saita abokin ciniki da shi. Rashin daidaituwar suna a nan yana haifar da gazawa kafin a musanya kowace saƙon SSTP, kuma ƙayyadaddiyar SSTP tana ɗauka cewa wannan tashar HTTPS ta waje ta riga ta wanzu. Babu wani abu a matakai na gaba da zai iya rama gazawar amana a nan.

Uwar garken yanar gizo ta gama gari na iya kammala wannan matakin daidai kuma har yanzu ta kasa a na gaba. Nasarar TLS shaida ce game da takardar shaida, ba game da yarjejeniyar da ke bayanta ba.

Mataki 2: buƙatar HTTPS

SSTP yana yin buƙatarsa da takamaiman hanya, SSTP_DUPLEX_POST, kuma yana barin musayar a buɗe maimakon mayar da takarda. Uwar garke ko wakili da aka saita don buƙatun shafi na yau da kullum na iya karɓar haɗin sannan ya ƙi hanyar. Wannan ƙin shine matsalar jituwa da mutane sukan kwatanta da an toshe tashar 443.

Karanta lambar amsa da hanyar a cikin tarihin uwar garke. Ƙin a wannan matakin wata matsala ce dabam da ƙarewar lokacin TCP, kuma duka biyu suna kaiwa ga gyare-gyare daban-daban.

Mataki 3: saƙonnin sarrafawa

Da zarar an karɓi buƙatar, SSTP yana musayar saƙonnin sarrafawa waɗanda ke tattaunawa da shirya ramin. Waɗannan saƙonnin yarjejeniya ne a cikin jikin HTTPS ba buƙatun HTTP ba, don haka wakili da ke bincika da sake rubuta jiki na iya karya su yayin da buƙatun shafi suka kasance ba a taɓa su ba.

Anan ne na’urar bincike mai zurfi ke samun sunanta. Idan shafuka suna lodawa kuma VPN ya kasa, duba ko ana canza jikin maimakon ko tashar a buɗe take.

Mataki 4: PPP ya karɓi ragamar

Sannan PPP yana ba da halin zaman: tattaunawar hanyar sadarwa, tabbatarwa da saitin matakin cibiyar sadarwa da ke biye. Tabbatarwar PPP ta bambanta da binciken TLS da abokin ciniki ya riga ya wuce. Takardar shaidar uwar garke da abokin ciniki ya karɓa ba ta faɗi komai game da ko bayanan shiga mai amfani suna da inganci ko an ba da izinin asusun.

Takardar shaida da aka karɓa da shiga da aka ƙi ba sa cin karo da juna. Matakai ne masu zuwa jere da sakamako daban-daban.

Tabbatarwa tana da matsayi da yawa

Abokin ciniki yana tabbatar da asalin uwar garken TLS a kan ma’ajiyar amanarsa da sunan da aka saita. Sannan PPP yana tabbatar da mai amfani ko na’urar, ya danganta da turawa. Uwar garke na iya ƙara nata manufar game da wanda zai iya haɗawa da abin da zai iya kaiwa. Ka riƙe sunan uwar garke daidai da asalin takardar shaida, domin maye gurbinsa da adireshin danye yana mai da saitin da ke aiki ya zama gazawar duba suna.

Rubuta wane mataki ya ba da rahoton gazawar. Takardar shaida, hanya, saƙon sarrafawa, tabbatarwar PPP, sannan hanyoyi: wurare biyar, gyare-gyare biyar.

Abin da gwajin burauza zai iya nunawa da abin da ba zai iya ba

Loda shafi a adireshin yana tabbatar da warwarewar DNS, isar TCP da cewa wani abu yana saurare da ke magana da HTTP. Ba ya tabbatar da an karɓi hanyar, musayar sarrafawa ta tsira ko an saita tabbatarwar PPP. Yi amfani da abokin ciniki da ke aiwatar da SSTP maimakon canza wata bayanin martaba ta hanyar sauya tashar.

Da zarar zaman ya tashi, hanyoyi, DNS da tura daga bangaren uwar garke har yanzu suna yanke shawarar abin da mai amfani zai iya kaiwa. Ramin hanya ne, ba izini ba.