Tashar sarrafawa da tashar bayanai ta VPN: duba matakin da ya dace

Abokin ciniki ya ce an haɗa, uwar garke na ganin abokin aiki, kuma manhajar har yanzu ba ta isa ko'ina ba. A wannan lokacin tambaya mai amfani ba wace sirri za a canza ba ce, amma wace tashar ta gaza. OpenVPN na ambaton ayyuka biyu a fili: tashar sarrafawa da ke tattaunawa kan zaman kuma ke kula da shi, da tashar bayanai da ke ɗaukar zirga-zirgar da aka kare. IKEv2 na bayyana irin wannan rabo ta hanyar ƙungiyar IKE da ƙungiyar CHILD. Yi gwaje-gwajen da ke ƙasa bisa tsari, domin gyaran hanyar bayanai da aka yi wa kuskuren hanyar sarrafawa yana ɓata taga canji.

Faɗi sunan tashar kafin ka gyara ta

Bangaren sarrafawa na tattaunawa kan kayan tsaro, yana tabbatar da abokan aiki kuma yana kula da haɗin. Bangaren bayanai na ɗaukar zirga-zirgar da aka zaɓa da zarar yanayin da ake bukata ya wanzu.

Suna gaza dabam. Gazawar sarrafawa yawanci tana barin ka ba tare da wani zaman da za a iya amfani da shi ba, ko da zaman da ke sake tattaunawa cikin madauki. Gazawar bayanai tana barin zaman da ke kama da lafiya yayin da ake jefar da fakiti, a kan hanya mara kyau, ko a kare su da sigogi da ɗaya bangaren ba zai karɓa ba. Layin log ɗin da kake karantawa yana gaya maka wanne daga cikin biyun kake ciki, don haka karanta alamar kafin rubutun kuskure.

Duba musayar sarrafawa

Tabbatar an kammala musafaha kuma bangarorin biyu sun yarda kan hanyar wucewa, sigar TLS da hanyar tabbatarwa. Log ɗin OpenVPN na buga layuka daban na tashar sarrafawa da tashar bayanai, kuma a layin sarrafawa ne rashin daidaituwar takarda, sigar TLS ko tls-crypt ke bayyana.

Idan musayar sarrafawa ta gaza, duba tashar da za a iya isa, sarkar takardu da kwanakin ingancinta, agogon tsarin, haɗuwar sirrin tsakanin abokin ciniki da uwar garke, da kowace maɓallin tls-auth ko tls-crypt. Babbar sarkar takardu kuma na iya gazawa a MTU na hanya kafin a kammala kowace tabbatarwa, wanda ke kama da ƙarewar lokaci ba kuskuren sirri ba.

Gyara kuskuren sarrafawa da saitunan sarrafawa. Ɗaga sirrin bayanai ko sassauta manufar tabbatar da bayanai ba zai kammala musafahar da ba ta taɓa wuce musayar takardu ba.

Duba tashar bayanai daban

Da zarar zaman ya tashi, tabbatar da sirrin bayanai da yanayin da aka tattauna, samar da maɓalli da halin sabunta maɓalli. A OpenVPN, layin tashar bayanai na ambaton sirrin da girman maɓallin da aka fara da gaske, kuma waɗannan na iya bambanta da sirrin farko a cikin bayanin martaba.

Sannan duba abin da zaman ya girka. PUSH_REPLY na iya ƙara hanyoyi, uwar garken DNS da umarnin redirect-gateway, kuma kowane ɗayansu na iya aika zirga-zirga zuwa inda manhajar ba za ta iya amfani da ita ba. Ga IKEv2, tambayar da ta dace ita ce ko masu zaɓe na ƙungiyar CHILD sun dace da adiresoshin da ke cikin kwararar gaske.

tls-auth da tls-crypt na tashar sarrafawa ne. Suna tabbatar da musafaha ko ɓoye shi, kuma ba sa zaɓar sirrin bayanan manhaja. Idan ka ƙara ɗaya daga cikinsu da fatan canji a hanyar bayanai, abin da kawai ka canza shi ne musafaha.

Haɗa sunayen da IKEv2 da OpenVPN

IKEv2 na da ƙungiyar tsaro ta IKE da ɗaya ko fiye da ƙungiyoyin CHILD. Ƙungiyar IKE na ɗaukar musayar sarrafawa; ƙungiyar CHILD na ɗaukar zirga-zirgar da aka kare da masu zaɓenta. Ana tattaunawa da sabunta maɓallansu bisa jadawali daban, don haka ɗaya na iya zama lafiya yayin da ɗayan ba ya.

ESP ba shi da tashar sarrafawa irin ta TLS a cikinsa. Ƙa'idar sarrafawa ita ce IKE, kuma ESP ita ce kayan da aka kare. Kiran ESP tashar bayanai gajeriyar magana ce sako-sako da ke zama mai ruɗani lokacin da kake karanta rikodin fakiti, domin rikodin na nuna saƙonnin IKE da fakitin ESP a matsayin ƙa'idodi daban a waya.

Riƙe haɗin a bayyane a cikin bayananka: tashar sarrafawa ta OpenVPN da IKE SA bangaren gudanarwa ne, tashar bayanai ta OpenVPN da CHILD SA bangaren zirga-zirga ne, kuma aiwatarwa ba sa musanya ko da rabon ya yi kama.

Daina canza saitin da ba daidai ba

Bi hanyar a hanya ɗaya: musayar sarrafawa, kariyar bayanai, turawa, sannan warware suna. Tsaya a matakin farko da ya gaza kuma gyara matakin nan kaɗai. Zaman da aka haɗa da ping mai aiki zuwa ƙofa amma babu zirga-zirgar manhaja matsala ce ta turawa ko masu zaɓe, ba matsalar musafaha ba.

Rubuta shaidar kowane mataki daban a cikin tikit: layin log na sarrafawa, sigogin bayanan da aka tattauna, hanyoyin da aka girka da buƙata ɗaya ta gaske. Wannan tsarin na hana raunana ingantaccen gwajin ainihi don gyara matsalar hanya ta gaba da bai taɓa haddasawa ba, kuma na hana sayar da canjin sirrin bayanai a matsayin maganin kuskuren takarda.

Takardun ƙa'idar OpenVPN su ne tushen rabon sarrafawa da bayanai; yi amfani da su lokacin da bayanan mai sayarwa ke amfani da wasu kalmomi don ayyukan biyun nan.