TLS yana tafiya cikin tashar sarrafawa, ba duk ramin ba

Ganin kalmar TLS a cikin bayanin VPN da yanke shawarar cewa wakiliyar yanar gizo za ta fahimci zirga-zirgar hanya ce ta gajeruwa da aka saba. A cikin wannan ƙa'idar abokan hulɗa suna musayar fakitin kansu, kuma TLS yana gudana a matsayin ɓangare na tasha ɗaya a cikin wannan musayar. Nauyin da mai amfani ya damu da shi yana tafiya cikin wani tsarin saƙo daban, wanda shi ya sa su biyu ba su taɓa daidaita da zaman HTTPS na yau da kullum ba.

Ambulan yana zuwa da farko

Kowane fakitin rami yana farawa da kan wannan ƙa'idar: nau'in saƙo, mai gano maɓalli da, a kan jigilar rafin baiti, prefix na tsayi wanda ke nuna inda fakitin ya ƙare. Mai karatu da ba ya nazartar wannan ambulan ba zai iya sanin inda filin na gaba ya fara ba.

outer transport (UDP datagram or TCP stream)
  -> OpenVPN header (opcode, key id, length where needed)
    -> control message (reliability wrapper, TLS exchange)
    -> data message (protected inner packet)

Wannan zane taswira ne ba teburin baiti ba, domin ainihin filaye sun dogara da nau'in saƙo, ko da yake oktat na farko kullum yana haɗa lambar aiki da mai gano maɓalli tare. Kwatanta nau'in saƙo daga lambar tashar ita ce hanyar da masu buɗe lamba suke ƙarewa da kiran abin da suke gani da suna mara kyau. Tsari ne ke da muhimmanci don bincike: jigila, sannan ambulan ƙa'idar, sannan ɗaya daga cikin nau'ikan aiki biyu. Karanta ambulan kafin ka yi wani ra'ayi game da abin da ke biye. Mai buɗe lamba da ya fara a wurin da bai dace ba yana samar da shirme mai ƙarfin gwiwa.

Layer ɗin aminci na ƙa'idar ne

Saƙonnin sarrafawa suna buƙatar isar da oda, tabbatarwa, kuma ƙa'idar tana samar da hakan da kanta ta hanyar tabbatarwa da sake aikawa. Tabbatarwa na iya zuwa a matsayin saƙon kanta ko tafiya tare da wani saƙon sarrafawa, wanda ke sa alamu su zama marasa daidaituwa ga duk wanda ke tsammanin musayar tsafta ɗaya.

Amfanin shi ne cewa musafaha TLS yana samun mai ɗauka mai aminci ko da jigilar waje UDP ce. Farashin shi ne cewa datagram ɗaya na iya ƙunsar wani ɓangare na wannan tattaunawa kawai, don haka ɗaukar shi a matsayin rikodin TLS mai zaman kansa yana haifar da shirme. Sake haɗawa dole ne ya faru a matakin ƙa'idar. Shi ya sa fakitin da aka kama ba kasafai yake kama da cikakken matakin musafaha ba.

Canza jigilar waje zuwa TCP ba ya kawar da wannan layer. Jigila mai aminci yana nufin ƙarancin sake aikawa a matakin ƙa'idar, ba wai firam ɗin ya ɓace ba ko zirga-zirgar ta zama HTTP.

Fakitin bayanai suna amfani da wani tsari

Da zarar zaman ya kasance, nauyin amfani yana zuwa a matsayin saƙonnin bayanai da ke ɗauke da fakitin IP na ciki ko firam ɗin Ethernet. Ana kiyaye su da maɓallansu da nasu sarrafawa, kuma ba rikodin aikace-aikacen TLS ba ne a kowace ma'ana da ɗakin karatu na TLS zai yarda da ita.

Wannan rabuwa tana bayyana a cikin saitin: tashar sarrafawa da tashar bayanai suna da saitin sirri daban, don haka layin log da ya ambaci ɗaya ba ya gaya muku komai game da ɗayan. Karanta sirrin sarrafawa mai ƙarfi a matsayin hujjar sirrin bayanai mai ƙarfi kuskure ne na rahoto da aka saba.

Ka kuma nisanta wata mummunar fahimta mai alaƙa daga bayanin. TLS ba tashar maɓallin jama'a ba ce da ke zaune gefen tashar bayanai mai daidaito, domin TLS da kansa yana kare rikodin sa daidai da juna da zarar an kafa maɓallai. Bambancin gaske shine matsayi da tsarin fakitin, ba wai irin sirrin da kowane ɓangare ke amfani da shi ba.

Me ya sa wakiliyar HTTPS ba za ta iya taimakawa ba

Wakiliyar da ke ƙarshe TLS tana tsammanin rafin rikodin TLS sannan kuma ƙa'idar aikace-aikace a cikinsa. Ana ɗaukar tashar sarrafawa ta wannan ƙa'idar a cikin firam ɗinta tare da layer ɗin aminci a kewaye da ita, don haka wakiliyar da ke ƙarshe tana karanta wannan firam ɗin a matsayin shigar da ta lalace.

Mai wucewa mai haske wanda ke wucewa baiti ko datagram ba tare da fassara su ba zai iya aiki, matuƙar ba ya sake rubuta ko sake haɗa rafin. Tambayar da ya kamata a yi game da kowace mai shiga tsakani ita ce shin tana wucewa ainihin jigila da firam ɗin, ba wai tana tallafawa TLS a wani wuri ba. Tambaye ta kafin ka kashe maraice a kan dokokin wakiliya. Yawancin gazawa a nan na gine-gine ne ba saitin da ya ɓace ba.

Karanta alama yadda ya kamata

Yi tsammanin musayar sarrafawa da farko, sannan adadi mafi girma na saƙonnin bayanai, dukansu suna raba jigila ɗaya. Idan matakin sarrafawa ya kammala kuma matakin bayanai ya tsaya, laifin ya shafi maɓallai, turawa ko tace hanyar bayanai ba musafaha ba. Kama saƙonnin bayanai kaɗan ka duba ko suna barin abokin ciniki ko a'a. Wannan kallo ɗaya yana raba bincike cikin rabi.

Tarihin bayanin hanyoyin maɓalli a cikin takardun ƙa'idar ba ya nufin cewa wani fitarwa har yanzu yana tallafawa kowane tsohon tsari. Duba sigar da kuke gudanarwa kafin gina tsammani a kan sakin layi da ke bayanin yadda abubuwa suka kasance suna aiki a da.