Abin da bangon wuta na kamfani ke gani a cikin VPN, da abin da ba ya gani

Kwamfutar ɗaya tana isa VPN daga gida kuma ba ta iya haɗawa daga ofis, don haka dole wani yana karanta zirga-zirgar. Toshewa da karantawa iko ne daban-daban, kuma na biyu kaɗai yake buƙatar wuri a kan hanya tare da takardar shedar da abokin ciniki ya amince da ita. Akwatin tsakiya da ke jefar da musafaha naka bai koyi komai ba game da abin da za ka aika. Yanke shawara tsakanin su biyun da kake fuskanta shi ne dukan aikin.

Toshewa da karantawa iko ne daban-daban

Ƙin amincewa abu ne mai sauƙi kuma mai ƙara: soket ɗin yana buɗewa babu abin da ya amsa, ko kuma an dawo da reset nan take. Babu ɗaya daga cikin waɗannan da ke nufin bincike, domin babu wani kaya da ya tsallake waya.

Karantawa yana buƙatar wurin ƙarshe da zai kawo ƙarshen kariya, ya tabbatar da kansa da takardar shaida kuma ya fara sabuwar haɗi zuwa gaba. Wurin dole ya kasance a kan hanya kuma abokin ciniki ya amince da shi. Bangon wuta da kawai ke tura fakiti ba shi da matsayi ko takardar izini.

Abin da murfi ke bayarwa kyauta

Kowane fakiti na rami yana da waje, kuma wajen dole ya kasance mai iya turawa. Wannan yana nufin adireshi biyu, yare ɗaya, tashar jiragen ruwa ɗaya da tsawo, tare da lokaci da girma. Kowace na'urar turawa tana riga tana kula da waɗannan filayen, kuma NAT yana sake rubuta adireshi da tashar don kiyaye teburinsa daidai. Kayan ya kasance a rufe, don haka lura yana tsayawa a gaskiyar cewa akwai rami tsakanin runduna biyu.

Sunan runduna ba ya cikin su. Shafuka suna yoyo ta wasu ƙofofi, kuma mafi faɗi ita ce DNS: idan kwamfutar har yanzu tana tambayar mai warwarewar gida, sunayen suna bayyana a fili.

Lokaci da girma sun cancanci girmamawa ba tare da wuce gona da iri ba. Baiti a cikin minti na iya nuna cewa babban canja wuri ya fara da ƙarfe 14:20; ba za su iya nuna wane fayil ya motsa ba. Wannan bayyanin gaske ne game da ɗabi'a, kuma wani rukuni dabam da karanta abun ciki.

Shigar TLS yana buƙatar tushe da ka riga ka amince da shi

Na'urar bincike ba ta karya TLS; tana ƙarasa shi. Ana amsa wa abokin ciniki da takardar shaida daga tushe da ƙungiyar ta mallaka, kuma haɗi na biyu yana zuwa wurin da ake so na gaske. Abokin ciniki yana karɓar wannan domin wannan tushen yana cikin ajiyar amincewarsa, wanda shi ya sa kwamfutar da ake sarrafawa ba ta nuna gargaɗi. Ba a taɓa cin nasara kan cryptography ba; an motsa wurin ƙarshe.

Shi ya sa wannan tsari ke barin shaida. Mai bayarwa a sarkar da aka gabatar na ƙungiyar ne ba na CA na jama'a ba, kuma abokin ciniki zai iya ganin haka ba tare da kayan aiki na musamman ba. Sarkar da ta ƙare a tushen ciki ita ce sa hannun shiga, ba lalacewa ba.

Me ya sa tashar VPN ba zaman HTTPS ba ce

Tashar bayanan VPN ba ta ba mai bincike irin wannan mafari ba. IKEv2 da WireGuard suna gudanar da musafaharsu da jadawalin maɓallansu, ba tare da TLS da za a ƙarasa ba, yayin da OpenVPN ke aron TLS don tashar sarrafa sa a wani siffa da aka gyara kafin ya kare bayanai da hanyarsa. Wakili da aka gina don HTTPS ba ya gane wancan zaman a matsayin wani abu da zai iya nazarin sa.

Na'urar da ba za ta iya nazarin zaman ba tana iya jefar da shi. Shi ya sa toshewar VPN yawanci ke kama da ƙarewar lokaci maimakon gargaɗin takardar shaida, kuma shi ya sa keɓancewa ba ya canza komai.

Dubawa daga na'urarka

Fara da sarkar da shafin ke gabatarwa. Bayanan shafi a burauza suna nuna mai bayarwa, kuma layin umarni yana ba da rahoto iri ɗaya ba tare da taƙaitawa ba:

openssl s_client -connect example.com:443 -servername example.com

Sa'an nan ka raba musafahar da aka ƙi daga zirga-zirgar ciki da aka tace da ƙididdiga. Yi log ɗin tashar jigilar kaya kafin kowace ƙa'idar jefawa kuma ka karanta su bayan ƙoƙarin:

iptables -I OUTPUT 1 -p udp --dport 1194 -j LOG --log-prefix ovpn-out
iptables -vnL OUTPUT --line-numbers

Babu layin log a soket na waje yana nufin musafahar ba ta fita, don haka hanyar tana ƙin ramin. Kammala musafaha tare da gazawar wasu wurare kawai yana nufin ramin yana aiki amma manufofin cikinsa ba sa aiki. Babu ɗaya daga cikin sakamakon da ya buƙaci karanta baiti ɗaya na kaya.

Karantawar da ke faruwa da gaske tana a gefuna: rababben rami yana ba da HTTPS na ciki ga wakilin kamfani, kuma mai tattarawa mallakar ma'aikata yana fallasa komai a wurin fita. Duk abin da ka samu, kada ka kashe tabbatar da takardar shaida don tilasta haɗi, domin wannan binciken shi kaɗai ne ke raba bincike da mai hari.