TLS VPN da IPsec: filaye biyar da suka cancanci dubawa

Rarraba TLS VPN da IPsec VPN bisa ga iyali yarjejeniya yana amsa tambayar da babu wanda ya yi, kuma yakan ambaci tsarin da iyalai biyu suka watsar shekaru da suka wuce. Abin da mai bita zai iya tantancewa da gaske shine kariyar da aka tattauna, asalin abokin tarayya, tsarin abokin ciniki da sabis ɗin da aka bayyana. Waɗannan abubuwa huɗu ana iya gani a cikin turawa, kuma babu ɗayansu da ke fitowa daga alamar samfur. Nemi filaye biyar kuma tattaunawar ta zama tabbatacciya.

Filaye biyar, kuma alamar ba ɗaya daga cikinsu ba ce

Filin farko shine sakin software ɗin da ake tallafawa, domin kwatancen yarjejeniya ba tare da siga ba takarda ce ta talla. Na biyu shine sigar yarjejeniyar da aka tattauna, wadda ke ƙayyade waɗanne tsare-tsare ne ma suke samuwa. Na uku shine saitin kariya, na huɗu shine hanyar tabbatarwa ga abokin tarayya da mai amfani, kuma na biyar shine fannin shiga da samfur ɗin ke bayarwa bayan karɓa.

Alamar SSL VPN tana rufe aƙalla samfuran daban-daban guda uku: cikakken abokin ciniki na cibiyar sadarwa, wakilin aikace-aikace da tsohuwar tashar yanar gizo ta mai bincike. Suna bayyana ayyuka daban-daban kuma suna gazawa daban, don haka alamar ba za ta iya maye gurbin filin fannin ba.

Menene tabbatarwar ɓoyewa ke canzawa da gaske

TLS 1.3 na buƙatar tabbatarwar ɓoyewa, wanda ke cire tsohon tsarin MAC-then-encrypt daga yarjejeniyar maimakon barin shi na zaɓi. IPsec ESP yana da saitin tabbatarwar ɓoyewa tsawon lokaci ɗaya, inda aka bayyana AES-GCM a cikin RFC nasa. A cikin iyalai biyu tabbacin yana zuwa daga saitin da aka tattauna ba daga sunan iyali ba, shi ya sa jerin filaye ke farawa da siga. Mai bita da ba zai iya ambaton saitin ba shi da abin tantancewa.

Shi ya sa kwatancen tarihi yake yaudara. Turawar da aka liƙa a tsohon sigar TLS da saitin CBC da wadda ke gudanar da TLS 1.3 da saitin AEAD ba matsayin tsaro ɗaya ba ne, ko da duka TLS VPN ne. Irin wannan rabuwa tana nan a gefen IPsec tsakanin saitin ESP na zamani da tsohuwar haɗi.

Karanta ƙimar da aka tattauna maimakon tsarin da kake nufi. Umarnin da ke ƙasa suna nuna abin da ƙarshen wuri mai aiki da rami mai aiki suka amince da shi da gaske.

openssl s_client -connect vpn.lab.example:443 -tls1_3 -brief
ip xfrm state
swanctl --list-sas

Idan ƙarshen wuri ba ya son tattaunawa kan TLS 1.3, wannan bincike ne ba fifiko ba. Idan rami ya lissafa saitin da ba ka tsammani ba, tsarin da ke da muhimmanci shine wanda abokan tarayya suka zaɓa, ba wanda ke cikin samfuri ba.

Asalin abokin tarayya tambaya ce daban

Ɓoyewa ba tare da tabbataccen abokin tarayya ba yana kare zirga-zirga daga masu kallo kuma yana ba da ita ga wanda ya amsa haɗin. Tabbatarwar abokin tarayya tana tambayar wane asali ake tsammani, wane kayan amana ne ke tabbatar da shi, da yadda abokin ciniki ke ɗabi'a lokacin da amsar ba ta dace ba. Sarkar takardar shaida, maɓallin da aka liƙa da sirrin da aka raba tun farko amsoshi uku ne daban-daban tare da kuɗin aiki daban-daban guda uku.

Sannan yi irin waɗannan tambayoyi game da mai amfani ko na'urar. Ƙofar da ke tabbatar da injin kuma ta karɓi kowane mai amfani, ko akasin haka, tana da takamaiman matsayi wanda ya kamata a rubuta ba a ɗauka ba. Izinin albarkatun da aka yi amfani da su bayan karɓa ɓangare ne na wannan filin, domin tabbatarwa ba izini ba ce.

Kiyaye binciken sunan mai masauki da takardar shaida ya fi sanin taga shiga muhimmanci. Abokin ciniki da aka tsara ya yi watsi da tabbatarwa ya cire mataki ɗaya da ke bambanta ƙofarka da kwaikwayo mai gamsarwa.

Iyakar da samfur ɗin ke bayyana

Tashar da ba ta da abokin ciniki tana wakiltar zaɓaɓɓun ayyukan aikace-aikace ta ƙofar, don haka mai amfani yana isa ga dubawa ba cibiyar sadarwa ba. Abokin ciniki na cikakken rami yana ɗaukar abin da hanyoyinsa da manufar tacewa suka zaɓa, wanda ya fi girma sosai. Kwatanta su biyu da ƙarfin yarjejeniya yana rasa bambancin abin da mai hari zai iya isa ta gare su. Ɗaya yana bayyana dubawar aikace-aikace, ɗayan kuma hanyar sadarwa mai hanya, kuma duka biyu suna buƙatar bita daban.

Tambaya wace sabis aka bayyana, waɗanne ayyuka aka ba da izini da abin da ƙofar kanta ke saurare. Dubawar gudanarwa da ake iya isa daga adireshin tashar mai amfani ita ce binciken turawa, kuma babu zaɓin yarjejeniya da zai biya shi.

Fannin kowace aikace-aikace yana ƙara ƙuntata fuskar, kuma yana canza ɗabi'ar gazawa idan ramin ya faɗi. Tsarin da ke ɗaukan isa ga cikakken rami zai karye ta hanyoyin da tsarin kowace aikace-aikace bai sani ba, kuma nauyin tallafi yana biye.

Yanke shawarar sakamakon gazawa da sake zagayowar rayuwa

Abin da ke faruwa idan tabbatarwa ko kariya ba su samuwa shine shawarar manufa da ta shafi bita. Sakamakon da aka toshe da koma baya kai tsaye ba tare da sanarwa ba suna da sakamako daban-daban, kuma bambancin ba a gani a cikin jerin fasali. Bayyana ɗabi'ar da aka nufa kusa da albarkatun da take karewa.

Haɗa da sake zagayowar faci da tallafin ƙofar, fasalulluka na waje da aka kunna da hanyar sabuntawa ga abokan ciniki. Zaɓin yarjejeniya daidai ba ya sa sabis ɗin da aka tura mara kyau ya zama mai aminci, kuma yawancin al'amura suna rayuwa a cikin wannan gibin ba a cikin saitin ba.

Rubuta filaye biyar, manufar gazawa da mai sake zagayowar rayuwa a shafi ɗaya. Wannan shafin bita ne; kwatanta iyalan yarjejeniya ra'ayi ne.