Shin rufin TLS yana ba ka cibiyar sadarwa mai zaman kanta? Yawanci a’a

TLS yana kare tashar tsakanin ƙarshen biyu kuma ba ya faɗin komai game da waɗanne ayyuka ke ciki. Rufi yana mai da wannan tashar zuwa mai turawa ɗaya da aka saita, ga mai sauraro ɗaya, zuwa manufa ɗaya. Samfurin da ake sayarwa a matsayin SSL VPN yawanci yana ƙara fuska, teburin hanya da tsarin shiga a kewayen wannan tushe. Haɗa su biyun shi ne yadda ake kuskuren ɗaukar tunel mai aiki a matsayin shiga cibiyar sadarwa.

Menene rufin sabis yake haɗawa a zahiri

Rufi yana saurara a port na gida kuma yana tura abin da ya zo zuwa manufa da aka saita, ko dai mai masauki da port ko shirin gida. Wanda ya rubuta fayil ɗin saiti ne ke zaɓar wannan manufa, mai sauraro ɗaya a lokaci ɗaya. Shigar da fakitin ba ya ƙirƙirar hanyoyi, fuskar ƙira ko isarwa ga duk wani abu da ba a lissafa a fili ba. Karanta saitin kafin bayanin fakitin, domin bayanin yana rufe rukuni na amfani kuma fayil ɗin yana rufe naka.

Don haka tambaya mai amfani game da rufi ba ita ce ko yana ɓoyewa ba, amma abin da ke kowane ƙarshen sarkar da yake ginawa.

application -> local listener -> TLS connection -> remote listener -> configured backend

Karanta wannan sarkar daga saitin maimakon daga sunan kasuwanci. Kowace kibiya matakin cibiyar sadarwa ne daban da adireshinsa da ka’idodinsa na shiga.

Nemo inda tashar TLS ke ƙarewa

Idan rufi yana ƙare TLS, duk abin da yake turawa gaba sabuwar haɗi ce da sabbin halaye. Ruwan zai iya zama rubutu bayyananne a wani yanki na sirri, ko kuma yana iya ɗaukar wata ƙa’ida mai kariya a ciki. Ɗaukar ɗayan ba tare da karanta saitin backend ba shi ne yadda mutane ke yanke shawarar cewa rufin waje yana kare bayanan da ba ya sake gani. Matakin da aka tura yana cancanci nasa binciken, a nasa adireshin da port.

Duba mai sauraro da backend daban, domin musafiha da ta yi nasara a ƙofar gaba ba ta faɗin komai game da aikin da ke bayanta.

ss -ltnp | grep -F 443
openssl s_client -connect svc.example.net:443 -servername svc.example.net </dev/null | openssl x509 -noout -subject -dates

Umarni na farko yana nuna wane tsari ne ya mallaki port da kuma wane adireshi yake saurara. Na biyu yana buga sertifikat ɗin da abokin ciniki yake samu a zahiri, wato binciken asali wanda lambar port ba za ta iya maye gurbinsa ba.

Abin da VPN mai turawa yake ƙarawa wanda rufi ba ya yi

VPN mai turawa yana shigar da fuska, yana karɓar mallakar zaɓaɓɓun prefixes kuma yana haɗawa da turawa da manufofin shiga na mai masauki. Kowace manhaja a na’urar tana amfana ba tare da sanin akwai tunel ba. Rufi yana ba da wannan isa ga mai sauraro ɗaya da aka saita kuma yana tsayawa a nan.

Yarda da shiga wani abu ne daban kuma. VPN da ke tabbatar da abokin ciniki har yanzu tana bukatar izini wanda ya faɗi waɗanne albarkatu abokin ciniki zai iya isa, kuma rufi da ke tabbatar da abokin tafiya har yanzu yana bukatar backend wanda ke aiwatar da nasa izinin.

Akwai haɗin da ya halatta: ka’idar VPN da ake ɗauka cikin rufin TLS a kan tsarin TCP da aka goyi bayan da gangan. Wannan yana tara manyan layi biyu, kuma ba ya mai da rufi da VPN irin abu ɗaya.

Kwatanta iyakar da ke gazawa

Rubuta adireshin gaban gaba, mai sauraro, asalin abokin tafiya, manufar backend da aikin manhaja kafin ka canza komai. Sannan kwatanta abin da ya kamata a kwatanta: nasara ta wani sunan mai masauki ko port ba ta tabbatar da cewa yanayin katangar wuta da sertifikat sun kasance ɗaya.

Ba za a taɓa gyara buƙatar backend da aka ƙi ta hanyar kashe tabbatar da asalin gaban gaba ba. Wannan yana musanya gazawar izini da za a iya ganowa da gazawar amana da ba za a iya ganowa ba.

curl -sv --resolve svc.example.net:443:203.0.113.10 https://svc.example.net/health 2>&1 | head -30

Liƙa sunan ga adireshin da aka zaɓa yana raba warware suna daga isa, wanda yawanci ita ce hanya mafi sauri ta sanin wanne daga cikinsu ya lalace.

Kwatancen da ke da muhimmanci yana ambaton nau’in ƙarshen da aka kare, kayan da aka ɗauka, manhajojin da suke amfani da shi da izinin da ake aiwatarwa a manufa. TLS yana ba da gudumawa ga wannan bayanin ba tare da kammala shi ba.