Sake saitin TCP ba ya tabbatar da cewa ana toshe VPN ɗinka

“An sake saitin haɗi, ana sake farawa” yana bayyana a tarihin abokin ciniki, kuma shawarar ta zo kafin hujja. Wani ya yanke shawarar cewa cibiyar sadarwa tana toshe VPN, ko takardar shaidar ba daidai ba ce, ko wata ƙasa tana yin kutse. Sake saiti fakiti ne na TCP da ke kawo ƙarshen haɗi, kuma layin tarihin yana rubuta cewa abokin cinikinka ya karɓi ɗaya. Ba ya ambata na'urar da ta aika shi ko dalilin aikawa.

Sake saiti fakiti ne, ba hukunci ba

TCP yana bayyana yadda ake sarrafa sake saiti: sashe mai alamar RST yana kawo ƙarshen haɗi nan take. Mai karɓa ba ya yin shawara, ba ya sake gwadawa kuma ba ya tambayar dalili. Yana ba da rahoton sake saitin sannan ya ci gaba.

Wannan shi ne duk abin da abokin ciniki ya sani. RST na iya zuwa daga uwar garke, wakili, bangon wuta ko mai daidaita nauyi wanda ya rasa yanayi.

Gano asalin abu ne daban. Adireshin tushe da ake gani a cikin rikodin ba hujja ba ce ta asalin zahiri, kuma ba ya faɗin komai game da shawarar manufofin da ke bayansa. Na'urorin tsaka-tsaki na iya ƙirƙira adireshi, kuma na'urori masu yanayi na iya sake saitawa saboda ƙarewar lokaci maimakon niyya. Ɗaukar sake saitin a matsayin hukunci yana tsallake ɓangaren da ake gano gaskiya.

Tabbatar da wane haɗi aka sake saiti

Da farko duba cewa bayanin da ke aiki yana amfani da TCP da gaske. Sake saiti a kan ramin UDP ba shi da ma'ana, kuma tarihin wakilin HTTP na iya shafar wani ɓangaren TCP daban da VPN ɗin kansa.

Rubuta inda aka nufa, tashar, lokacin ƙoƙari da matakin da abokin ciniki ya kai.

Matakin shi ne filin da ya fi amfani. Sake saiti yayin musayar hannu ta TLS yana nuni ga rukunin waɗanda ake zargi; sake saiti bayan tabbatarwa yana nuni ga wani. Ba tare da matakin ba, kowace ka'ida tana dacewa.

Kwatanta ƙarshen hanyar biyu

Idan kana sarrafa uwar garke, kwatanta abubuwan da suka faru don wannan ƙoƙari. Ya karɓi haɗin? Ya rufe shi da gangan? Wani amsa ya bar wata iyaka kuma bai taɓa isa ta gaba ba?

Yi rikodi a wurin abokin ciniki da kuma uwar garke idan za ka iya. Sake saitin da ya bayyana a wurin abokin ciniki amma ba a uwar garke ba, bai samo asali a uwar garke ba.

Kula da sassan RST a duka kwatance biyu:

sudo tcpdump -ni any 'tcp[tcpflags] & tcp-rst != 0' -c 20
ss -tnp | grep 198.51.100.20

Takaita da kwatancen da aka sarrafa

Wata hanyar sadarwa da aka amince da ita na iya gaya maka ko gazawar tana bin abokin ciniki ko hanyar. Idan wannan bayanin yana aiki a wani wuri, saitin abokin ciniki yana da kyau kuma hanyar ita ce canjin.

Wannan har yanzu ba ya gano wata na'ura ta tsaka-tsaki. Yana takaita iyaka zuwa hanya, wanda sakamako ne mai amfani kuma na gaskiya.

Ka riƙe bambanci tsakanin wannan hanya ta gaza da wannan mai suna ya haddasa shi. Na farko ana iya gwadawa; na biyu yawanci ba daga abokin ciniki ɗaya ba.

Duba gyaran ba tare da canza saitunan amincewa ba

Kada ka kashe tabbatarwar TLS, kada ka sake ƙirƙirar shaidu kuma kada ka sanar da manufar toshewa daga layin sake saiti ɗaya. Kowanne daga waɗannan canje-canje yana canza tsarin da ake gwadawa kuma yana sa kwatancen na gaba ya zama marar ma'ana.

Gyara ɓangaren da aka gano ta hanyar mai shi, sannan ka maimaita wannan bayanin da wannan lura:

openvpn --config client.ovpn --verb 4
sudo tcpdump -ni any 'host 198.51.100.20 and tcp' -c 40

Sakamakon mai amfani shi ne gazawar da aka gano ta fi kyau, ba labari mai ƙarfin gwiwa ba. Idan sake saitin ya ɓace bayan gyaran wakili, kana da dalili. Idan ya koma wani mataki, ka koyi wani abu game da hanyar. Ko ta yaya, hujjar ya kamata ta iya jure karatun wani mutum na biyu. Rubuta abin da ka lura, ba abin da ka yanke shawara ba.