SSL VPN ಅಥವಾ TLS ಸುತ್ತು? ವಿಫಲವಾದ ಗಡಿಯನ್ನು ಹೋಲಿಸಿ

ಎರಡು ವಿನ್ಯಾಸಗಳು 443 ಪೋರ್ಟ್ನಲ್ಲಿ TLS ಚಲಾಯಿಸಬಹುದು ಮತ್ತು ಅದರಿಂದ ಸಂಪೂರ್ಣ ಬೇರೆ ವಿಷಯಗಳನ್ನು ಅರ್ಥೈಸಬಹುದು. ಸುತ್ತು ಒಂದು ಸಂರಚಿಸಿದ ಸಂಪರ್ಕವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಸ್ಥಳೀಯ ಪೋರ್ಟ್ ಮತ್ತು ದೂರದ backend ನಡುವೆ. ಜಾಲ ಪ್ರವೇಶ ವಿನ್ಯಾಸವು ಆಯ್ದ ಸಂಚಾರವನ್ನು ಸಾಗಿಸುತ್ತದೆ ಮತ್ತು ಕ್ಲೈಂಟ್ ಎಲ್ಲಿಯವರೆಗೆ ತಲುಪಬಹುದು ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ. ಕೆಳಗಿನ ನಾಲ್ಕು ಪರಿಶೀಲನೆಗಳನ್ನು ಕ್ರಮವಾಗಿ ಮಾಡಿ ಮತ್ತು ನೀವು ಯಾವುದನ್ನು ನೋಡುತ್ತಿದ್ದೀರಿ ಎಂದು ತಿಳಿಯುತ್ತದೆ, ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಯಾವ ಪದರ ವಿಫಲವಾಯಿತು ಎಂದು ತಿಳಿಯಲು ಸಾಕು.

ನೀವು ನಿಜವಾಗಿ ಸಂರಚಿಸಿದ ಸಂಪರ್ಕದಿಂದ ಪ್ರಾರಂಭಿಸಿ

ಉತ್ಪನ್ನಗಳನ್ನು ಹೋಲಿಸುವ ಮೊದಲು ಮುಂಭಾಗ ಮತ್ತು ಹಿಂಭಾಗವನ್ನು ಬರೆಯಿರಿ. ಸುತ್ತು ಸ್ಥಳೀಯ ವಿಳಾಸದಲ್ಲಿ ಕೇಳುತ್ತದೆ ಮತ್ತು ದೂರದ ವಿಳಾಸಕ್ಕೆ ರವಾನಿಸುತ್ತದೆ, ಅಥವಾ ದೂರದ ಬದಿಯಲ್ಲಿ ಪ್ರೋಗ್ರಾಂ ಪ್ರಾರಂಭಿಸುತ್ತದೆ, ಮತ್ತು ಆ ಜೋಡಿಯೇ ಅದರ ಸಂಪೂರ್ಣ ಒಪ್ಪಂದ. ಕ್ಲೈಂಟ್ನ ಇತರ ಅನ್ವಯಗಳು ಅದರ ಬಗ್ಗೆ ಏನೂ ತಿಳಿದಿಲ್ಲ, ನೀವು ಅವನ್ನು ಅದರೆಡೆಗೆ ತೋರಿಸುವವರೆಗೆ. ಇದು ಸಾಧನದ ಕೊರತೆ ಅಲ್ಲ, ಸಾಧನ ಇದಕ್ಕಾಗಿಯೇ ಇದೆ.

ಜಾಲ ವಿನ್ಯಾಸದ ಒಪ್ಪಂದ ಬೇರೆಯದು, ಮತ್ತು ಅದು ಪೋರ್ಟ್ ಜೋಡಿಯಲ್ಲಿ ಅಲ್ಲ, ಮಾರ್ಗಗಳು ಮತ್ತು ನೀತಿಯಲ್ಲಿ ವ್ಯಕ್ತವಾಗುತ್ತದೆ.

ಆ ಎರಡು ವಿವರಣೆಗಳಲ್ಲಿ ಯಾವುದು ನಿಮ್ಮ ರೇಖಾಚಿತ್ರಕ್ಕೆ ಹೊಂದುತ್ತದೆ ಎಂಬುದನ್ನು ಗಮನಿಸಿ. ಉತ್ತರವು ಮಧ್ಯದಲ್ಲಿ ಪ್ರಮಾಣಪತ್ರವಿರುವ ಒಂದು ಪೋರ್ಟ್ ಮ್ಯಾಪಿಂಗ್ ಆಗಿದ್ದರೆ, ಉತ್ಪನ್ನದ ಹೆಸರು VPN ಎಂದರೂ ನಿಮ್ಮಲ್ಲಿ ಸುತ್ತು ಇದೆ. ಉತ್ತರವು ಟನಲ್ ಇಂಟರ್ಫೇಸ್ ಮತ್ತು ಮಾರ್ಗ ಬದಲಾವಣೆಗಳಾಗಿದ್ದರೆ, ಅದು 443 ನಲ್ಲಿ ಚಲಿಸಿದರೂ ನಿಮ್ಮಲ್ಲಿ ಜಾಲ ವಿನ್ಯಾಸ ಇದೆ.

ಸುತ್ತು ಯಾವುದಕ್ಕೆ ಸಂಪರ್ಕಿಸುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ

ಕೇಳುವ ಮತ್ತು ಸಂಪರ್ಕಿಸುವ ಸಂಯೋಜನೆಗಳನ್ನು ಓದಿ ಮತ್ತು ಅವನ್ನು ನಿಜವಾದ backend ವರೆಗೆ ಅನುಸರಿಸಿ. ಡೇಟಾಬೇಸ್ ಪೋರ್ಟ್ಗೆ ರವಾನಿಸುವ ಸುತ್ತು ವೆಬ್ ಅನ್ವಯವನ್ನು ತೆರೆಯುವುದಿಲ್ಲ, ಮತ್ತು ಪ್ರೋಗ್ರಾಂ ಚಲಾಯಿಸುವ ಸುತ್ತು ಹೋಸ್ಟ್ ಚಲಾಯಿಸುವ ಎಲ್ಲವನ್ನೂ ಪ್ರಕಟಿಸುವ ಬದಲು ಆ ಪ್ರೋಗ್ರಾಂ ಅನ್ನೇ ಪ್ರಾರಂಭಿಸುತ್ತದೆ. Backend ಮಾತ್ರ ಸುತ್ತುಗೆ ತಿಳಿದಿರುವ ಏಕೈಕ ವಿಷಯ.

ನಂತರ TLS ಮುಗಿದ ನಂತರ ರವಾನಿಸಿದ ಹರಿವು ಸರಳ ಪಠ್ಯವೇ ಎಂದು ನಿರ್ಧರಿಸಿ. ಸುತ್ತಿದ ಸಂಪರ್ಕ ಎರಡು ಸುತ್ತುಗಳ ನಡುವಿನ ಭಾಗವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ, ಮತ್ತು ದೂರದ ಸುತ್ತಿನ ನಂತರ ಏನಾಗುತ್ತದೆ ಎಂಬುದು ಪ್ರತ್ಯೇಕ ಪ್ರಶ್ನೆ. ಆದ್ದರಿಂದ ಈಗಾಗಲೇ ತನ್ನದೇ ರಕ್ಷಣೆ ಹೊಂದಿರುವ ವಿಷಯವನ್ನು ಸುತ್ತುವುದು ಕೆಲವೊಮ್ಮೆ ಸೂಕ್ತ, ಕೆಲವೊಮ್ಮೆ ಹೆಚ್ಚುವರಿ ಚಲಿಸುವ ಭಾಗಗಳಷ್ಟೇ. ಎರಡು ಉತ್ತರಗಳಲ್ಲಿ ಒಂದನ್ನು ಊಹಿಸುವ ಬದಲು ಮುಂದಿನ ಹೆಜ್ಜೆಯನ್ನು ಪರಿಶೀಲಿಸಿ.

openssl s_client -connect wrapper.lab.example:443 -servername wrapper.lab.example -verify_return_error
sudo ss -ltnp | grep 443

ಮೊದಲ ಆದೇಶ ಕ್ಲೈಂಟ್ಗೆ ನಿಜವಾಗಿ ನೀಡುವ ಪ್ರಮಾಣಪತ್ರವನ್ನು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು ಎರಡನೆಯದು ಹೋಸ್ಟ್ನಲ್ಲಿ ಏನು ಕೇಳುತ್ತಿದೆ ಎಂದು ತೋರಿಸುತ್ತದೆ. ಬೇರೆ ಏನನ್ನೂ ಓದುವ ಮೊದಲು ಆ ಪ್ರಮಾಣಪತ್ರದ ಹೆಸರನ್ನು ನೀವು ನಿರೀಕ್ಷಿಸಿದ ಹೆಸರಿನೊಂದಿಗೆ ಹೋಲಿಸಿ.

ವಿನ್ಯಾಸ ಯಾವ ಸಂಚಾರವನ್ನು ಸಾಗಿಸುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ

ಜಾಲ ಪ್ರವೇಶ ವಿನ್ಯಾಸಗಳು ಆಯ್ದ ಸಂಚಾರವನ್ನು ಸಾಗಿಸುತ್ತವೆ ಮತ್ತು ಕ್ಲೈಂಟ್ನ ಮಾರ್ಗನಿರ್ದೇಶನ ಮತ್ತು ಪ್ರವೇಶ ನೀತಿಯೊಂದಿಗೆ ಸಂಯೋಜಿಸುತ್ತವೆ. ಪ್ರವೇಶ ಅನುಮತಿ ಅಲ್ಲ, ಆದ್ದರಿಂದ ದೃಢೀಕೃತ ಸಂಪರ್ಕಕ್ಕೂ ಯಾವ ಸಂಪನ್ಮೂಲಗಳನ್ನು ತಲುಪಬಹುದು ಎಂಬ ನಿರ್ಣಯ ಬೇಕು. ಕ್ಲೈಂಟ್ ಇಲ್ಲದ ಪೋರ್ಟಲ್ ಮೂರನೇ ಮಾದರಿ, ಅದು ಬೆಂಬಲಿತ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ಪ್ರಾಕ್ಸಿ ಮಾಡುತ್ತದೆ ಆದರೆ ಎಂದಿಗೂ tun ಇಂಟರ್ಫೇಸ್ ಆಗಿ ಕಾಣಿಸುವುದಿಲ್ಲ.

ಉತ್ಪನ್ನದ ಲೇಬಲ್ ನೀವು ಯಾವ ಮಾದರಿ ಖರೀದಿಸಿದಿರಿ ಎಂದು ಹೇಳುವುದಿಲ್ಲ, ಮತ್ತು ಪೋರ್ಟ್ ಸಂಖ್ಯೆ ಇನ್ನೂ ಕಡಿಮೆ ಹೇಳುತ್ತದೆ.

ಪದರೀಕರಣ ಸಾಧ್ಯ ಮತ್ತು ಅದು ಹೋಲಿಕೆಯನ್ನು ಗೊಂದಲಗೊಳಿಸಬಾರದು. ಟನಲ್ ಪ್ರೋಟೋಕಾಲ್ ಸ್ವತಃ ಬೆಂಬಲಿತ TCP ಜೋಡಣೆಯಲ್ಲಿ TLS ನಲ್ಲಿ ಸುತ್ತಬಹುದು, ಇದು ಟನಲ್ನ ಸುತ್ತ ಪದರ ಸೇರಿಸುತ್ತದೆ ಆದರೆ ಸುತ್ತನ್ನು ಟನಲ್ ಆಗಿ ಮಾಡುವುದಿಲ್ಲ. ಇದು ತನ್ನದೇ ಕಾರ್ಯಕ್ಷಮತೆ ಮತ್ತು ವೈಫಲ್ಯ ವರ್ತನೆಯ ವಿನ್ಯಾಸ ಆಯ್ಕೆ, ಮತ್ತು ರೇಖಾಚಿತ್ರದಲ್ಲಿ ಒಂದು ಸಾಲಿಗೆ ಅರ್ಹವಾಗಿದೆ. ಅದನ್ನು ದಾಖಲಿಸಿ, ನಂತರ ಹೊರಗಿನ ಸುತ್ತನ್ನು ಅಲ್ಲ, ಆಧಾರ ಮಾದರಿಗಳನ್ನು ಹೋಲಿಸಿ.

ವಿಫಲವಾದ ಗಡಿಯನ್ನು ಪರಿಶೀಲಿಸಿ, ಲೇಬಲ್ ಅಲ್ಲ

ಒಂದು ವಿಫಲ ಪ್ರಯತ್ನದ ಸಂಗತಿಗಳನ್ನು ಬರೆಯಿರಿ: ಮುಂಭಾಗದ ವಿಳಾಸ, ಕೇಳುಗ, ಕ್ಲೈಂಟ್ ಪರಿಶೀಲಿಸಿದ ಗುರುತು, backend ಗುರಿ ಮತ್ತು ಕೋರಿದ ಕಾರ್ಯಾಚರಣೆ. ಯಶಸ್ವಿ ಕೈಕುಲುಕುವಿಕೆ ಹೊರಗಿನ TLS ಮುಗಿದಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ ಮತ್ತು backend ಬಗ್ಗೆ ಏನೂ ಹೇಳುವುದಿಲ್ಲ. Backend ನಿರಾಕರಣೆ ಮುಂಭಾಗದ ಗುರುತು ವೈಫಲ್ಯಕ್ಕಿಂತ ಬೇರೆ ಘಟನೆ, ಮತ್ತು ಕ್ಲೈಂಟ್ನಿಂದ -verify_return_error ತೆಗೆದರೆ ಎರಡೂ ಸುಧಾರಿಸುವುದಿಲ್ಲ. ಸಮಾನವನ್ನು ಸಮಾನದೊಂದಿಗೆ ಹೋಲಿಸಿ, ಏಕೆಂದರೆ ಬೇರೆ ಹೋಸ್ಟ್ ಹೆಸರು ಅಥವಾ ಪೋರ್ಟ್ ಮೂಲಕ ಯಶಸ್ಸು ಷರತ್ತುಗಳು ಒಂದೇ ಆಗಿದ್ದವು ಎಂದು ತೋರಿಸುವುದಿಲ್ಲ.

443 ಪೋರ್ಟ್ TLS ಅನ್ನು ಮಧ್ಯವರ್ತಿ ಪೆಟ್ಟಿಗೆಗಳ ಮೂಲಕ ಹಾದುಹೋಗಲು ಬಿಡುವ ಸಂಪ್ರದಾಯ. ಅದು ಅನಿಯಂತ್ರಿತ ಸಂಚಾರವನ್ನು ನೀತಿ ಸಾಧನಕ್ಕೆ ವೆಬ್ ವಿನಂತಿಯಂತೆ ಮಾಡುವುದಿಲ್ಲ.

ಅಂತಿಮ ಜೋಡಿ, ಏನು ಸಾಗಿಸಲಾಗುತ್ತದೆ, ಯಾವ ಅನ್ವಯಗಳು ಅದನ್ನು ಬಳಸುತ್ತವೆ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ ಯಾವ ಅನುಮತಿ ಜಾರಿಗೊಳಿಸುತ್ತದೆ ಎಂದು ಹೆಸರಿಸುವ ಒಂದು ವಾಕ್ಯದೊಂದಿಗೆ ಮುಗಿಸಿ. ಆ ನಾಲ್ಕು ಖಾಲಿ ಜಾಗಗಳನ್ನು ತುಂಬಲು ಸಾಧ್ಯವಿಲ್ಲದ ವಿನ್ಯಾಸ, ಅದರ ಲೇಬಲ್ ಏನೇ ಹೇಳಿಕೊಂಡರೂ, ಪೂರ್ಣಗೊಂಡಿಲ್ಲ. ಆ ವಾಕ್ಯವೇ ಫೈರ್ವಾಲ್ ಮಾಲೀಕರಿಗೆ ವಿನ್ಯಾಸವನ್ನು ವಿವರಿಸುವ ಅತ್ಯಂತ ವೇಗದ ಮಾರ್ಗವೂ ಆಗಿದೆ.