Ƙarshen lokaci na SSTP ko kuskuren takardar shaida: yadda za a bambanta su

Haɗin SSTP yana gazawa ta hanyoyi biyu da suke kama da juna daga kujerar mai amfani, kuma gyaran kowanne yana kan wani layi dabam. Ƙarshen lokaci yana nufin musayar da ake buƙata ba ta taɓa ƙarewa ba; kuskuren takardar shaida yana nufin kayan shaida sun iso kuma an ƙi su. Idan ka ɗauki na biyu kamar na farko, za ka je ga katangar wuta da kalmomin sirri waɗanda ba su taɓa zama matsalar ba. Hujjar da za ta bambanta su tana cikin log ɗin abokin ciniki da kansa, idan ka karanta shi kafin ka canza wani abu.

Gazawa biyu, musayar biyu dabam

SSTP yana ɗaukar rami a cikin zaman da ke da siffar HTTPS, shi ya sa yake tsira a cibiyoyin da ba su yarda da komai sai 443. Abokin ciniki yana kammala musafaha na TLS, yana aika buƙatar HTTP da hanya ta musamman ga ƙa'ida, sannan ramin yana gudana a cikin wannan kwararar. Gazawa a ɗaya daga waɗannan matakan tana dakatar da haɗin, kuma na ƙarshe ne kawai suka shafi bayanan shiga.

Wannan tsari shine binciken. Idan musafahar TLS ba ta taɓa kammalawa ba, ba a aika wani bayanin shiga ba, don haka sake saita kalmar sirri ba zai iya taimakawa ba. Idan musafahar ta kammala sannan ta tsaya, an karɓi shaida kuma wani abu a hanyar buƙatar ya ƙi ta. Idan musafahar ta gaza da saƙon tabbatarwa, uwar garke ta amsa kuma abokin ciniki bai ji daɗin abin da ya ji ba. Sakamako uku, layi uku.

Layin log ɗin yakan faɗi wanne ne daga cikin ukun da kake ciki, shi ya sa ya cancanci a riƙe shi kafin canji na farko.

Ƙarshen lokaci yana nufin mataki bai taɓa ƙarewa ba

Fara da warware suna da isa ga TCP, domin ƙarshen lokaci a can yana kama da ƙarshen lokaci daga baya. Mai duba tashar da ya bayar da rahoton cewa 443 a buɗe yana tabbatar da cewa mai saurare ya karɓi haɗi, kuma babu wani abu fiye da haka.

Wanda ake zargi na gaba shine hanyar ba mai masaukin ba. Waqilai proxy da katangar wuta da suka san manhajoji suna ƙin hanyar buƙatar da SSTP ke amfani da ita, ko kuma suna zubar da kwarara da ta kasance a buɗe na sa'o'i, kuma duka halayen biyu suna kama da ƙarshen lokaci daga wajen abokin ciniki. Shafin HTTPS na yau da kullum da mai masauki ɗaya ke bayarwa yana lodawa sosai yayin da ake ƙin hanyar rami, shi ya sa yin browsing zuwa ƙarshen wuri ke tabbatar da kaɗan. Gwada daga cibiyar da ba ta da proxy don raba waɗannan lokuta biyu.

Test-NetConnection vpn.example.com -Port 443
netsh http show sslcert
Get-WinEvent -LogName 'Microsoft-Windows-RasSstp/Operational' -MaxEvents 20

Ƙarshen lokaci kafin kowane amsa daga abokin gaba ba ya faɗin komai game da asusu, kuma canza kalmar sirri a lokacin yana ƙara wani abu mai canzawa kawai.

Kuskuren takardar shaida yana nufin an ƙi shaida

A nan uwar garke ta amsa da gaske, don haka cibiyar tana aiki kuma tambayar ta koma ga shaida. Kwatanta sunan da abokin ciniki yake bugawa da sunayen da takardar shaida take faɗi da gaske, sannan duba kwanakin inganci da sarkar bayarwa.

CA mai zaman kanta da abokin ciniki bai yarda da ita ba tana haifar da aji ɗaya na kuskure kamar takardar shaidar da ta ƙare, haka ma agogo da ke kuskure sa'o'i. Bugan adireshin danye yana haifar da sabuwar rashin jituwa, domin takardar shaida tana faɗin sunaye ne ba adireshi ba. A cikin turawar da ake sarrafawa, sami tsarin amincewar da aka nufa daga mai sarrafa shi maimakon karɓar tushen maye gurbin da shafin kuskure ya bayar. Tabbatarwa tana ci gaba yayin da kake gyara sanadin.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -dates -ext subjectAltName
w32tm /query /status

Ka riƙe matakin TLS mai nasara a tsayin daka bayan ya wuce, domin soke shi daga baya yana ɓoye wane canji ya gyara ramin da gaske.

Inda biyun suke rikicewa

Duka gazawar biyu suna bayyana a matsayin haɗin da ba ya tashi, kuma dukansu suna zuwa bayan mai amfani ya canza wani abu maras alaƙa. Wannan daidaituwa ce ke sa gyaran da ba daidai ba ya zama mai yuwuwa na wani lokaci.

Ɗabi'u biyu suna raba su. Riƙe log ɗin abokin ciniki kafin ka taɓa tsarin, domin yanayin farko ya kasance. Canza layi ɗaya a kowane ƙoƙari, domin sakamako na gaba ya kasance na wani abu da aka sani. Mai duba tashar da browser abubuwan lura ne na ɓangare ba cikakken jerin ba, kuma babu ɗayansu da ke maye gurbin rahoton abokin ciniki da kansa. Babu ɗaya daga cikin ɗabi'un da ke da kuɗi, kuma dukansu suna gajartar da binciken.

Tambayar takardar shaida da tambayar isa an rubuta su dabam saboda wani dalili.

Sake gwadawa da ainihin abokin ciniki, sannan matsa zuwa ciki

Da zarar an gyara takamaiman, sake gwadawa da ainihin abokin cinikin SSTP da ainihin bayanan martaba, ba da shafin browser ba.

rasdial "Corp SSTP" /disconnect
rasdial "Corp SSTP" user '*'
Get-VpnConnection -Name "Corp SSTP" | Select-Object ServerAddress, TunnelType, AuthenticationMethod

Idan zaman ya haɗa kuma albarkatu har yanzu suna gazawa, ramin ba ya zama wanda ake zargi: matsa zuwa hanya, DNS da isa ga ayyuka. Wannan wani bincike ne da wata hujja. Riƙe matakan TLS da tabbatarwa da ke aiki yana hana shi zama maimaitawar na farko. Rubuta matakin da ya gaza a cikin tikiti, in ba haka ba mutum na gaba zai sake farawa daga sama.