Inda TLS yake cikin OpenVPN, da abin da ke canza siffar

OpenVPN da gaske yana amfani da TLS, kuma mutane suna mika wannan akai-akai zuwa wani ikirari da ba zai iya ɗaukarsa ba: cewa rami saboda haka yake kama da mai bincike da ke ziyartar wani shafi. Sashe na farko gaskiya ne. Na biyu ba haka ba ne. TLS a nan na tashar sarrafawa ce da ke tafiya cikin kwandon OpenVPN da kansa, tare da tashar kaya da ke da wata daban cryptography, don haka duk wanda ya duba baytai na farko yana ganin OpenVPN.

Tattaunawa biyu a cikin ambulaf ɗaya

Yi tunanin zama a matsayin tattaunawa biyu da ke raba ambulaf ɗaya. Ɗayan yana tabbatar da takaddun shaida kuma yana fitar da kayan maɓalli. Ɗayan kuma yana ɓoye abin da kuke aikawa da gaske, ta amfani da abin da na farko ya samar.

Ambulaf ɗin shine ka'idar. Kowace fakiti tana farawa da ƙaramin kan da ke ambaton nau'in sa, kuma wannan kan yana zuwa kafin komai.

Abin da a zahiri ke zuwa da farko

Saboda wannan tsari, abu na farko a waya ba rikodin TLS ba ne. Kan OpenVPN ne, sannan abin da tashar da kan ya sanar ke ƙunshe. ClientHello yana nan, amma ba a bayt sifili ba. Ba a buƙatar warware ɓoyi don lura da bambancin, domin siffar da kanta tana bayyana shi.

Tsoffin ƙima suna da muhimmanci a nan kuma. Gudanarwar tana UDP zuwa 1194 sai dai idan bayanin ya zaɓi TCP. A kowane hali kamannin waje rami ne ba buƙatar yanar gizo ba.

Hanyoyi uku na gaskiya don canza siffar

Mai ƙarewar TLS kamar stunnel yana karɓar TLS a tashar jiragen ruwa a kowane gefe kuma yana ba da gudanarwar da aka warware wa OpenVPN a gida, don haka hanyar sadarwa tana ganin TLS zuwa wannan tashar. Ka'idar da take TLS daga bayt na farko tana yin wata hanya: musayar da ta dace da AnyConnect da ocserv ke aiwatarwa tana kama da isar da nesa na kamfani da yawancin hanyoyin sadarwa suka riga suka yi tsammani. SSTP, wanda ke zuwa tare da Windows, yana da wannan siffa a wani samfur.

A Linux, zaɓin -w na SSH yana ɗaukar hanyar haɗi ta aya-zuwa-aya a cikin zaman SSH, wanda ke da amfani lokacin da SSH shine kawai ka'idar da aka yarda. Shi ne mafi arha daga cikin huɗu idan SSH ya riga ya yi aiki daga wannan hanyar, kuma mafi ƙarancin amfani idan ba haka ba.

Abin da babu ɗayansu ke canzawa

Babu ɗaya daga cikin waɗannan da ke canza abin da rami zai iya kaiwa. Ba sa sa adireshin da aka toshe ya isa, ba sa tabbatar da kowa, kuma ba sa yanke shawara kan hanyoyi.

Rufi kuma yana kashe muku wani ɓangare. Masu sauraro biyu da fayilolin tsari biyu suna nufin wurare biyu na gazawa, kuma duka biyu suna kama da juna daga wurin zama na mai amfani. Yi kasafin hakan kafin ku ɗauki ɗaya. Zaman yana ci gaba da zama gudanarwa ɗaya mai tsayi da aka ɓoye zuwa wata manufa, kuma girmansa da lokacinsa suna ci gaba da bayyane.

Fara tantancewa, sannan zaɓi

Don haka fara tantancewa. UDP da aka jefar ana amsa shi da yanayin TCP, kuma sa hannun da aka gane ana amsa shi da wata ka'ida ko rufi. Zaɓin kayan aiki kafin sanin toshewar shine yadda mutane suke ƙarewa suna kula da yadudduka uku waɗanda duk suna gazawa saboda dalili ɗaya.

Hanyar sadarwar da ke ba da izinin tashoshin yanar gizo kawai tana taƙaita zaɓi ga ka'idar da ta dogara da TLS a 443. Aiwatar da duka uku a lokaci ɗaya yana ba ku tarin da babu wanda zai iya gyara kuskure, don haka canza abu ɗaya kuma sake gwada wannan gudanarwar.

Idan babu ɗaya da ya dace, amsar daidai ita ce wannan hanyar sadarwa ba za ta ɗauki rami gare ku ba. Wannan bincike ne ba gazawar ƙoƙari ba. Yin juyi cikin ƙarin zaɓuɓɓuka ba ya juyar da shawarar manufa da aka yanke a sama.

Iyaka ɗaya tana gaban duk wannan. Izinin gudanar da rami a hanyar sadarwar wani al'amari ne na manufa, wanda ake yankewa dabam da ko tsarin yana aiki. Waɗannan gaskiyar suna bayyana abin da mai lura ke gani, kuma ba sa ba da izini.