SSTP ವಿರುದ್ಧ OpenVPN: ಅದೇ ಪೋರ್ಟ್ 443, ಬೇರೆ ಪ್ರೋಟೋಕಾಲ್

ಎರಡೂ ಆಯ್ಕೆಗಳು TCP 443 ಹಿಂದೆ ಇರಬಹುದು, ಆದ್ದರಿಂದ ಜನರು ಅವು ಪರಸ್ಪರ ಬದಲಾಯಿಸಬಹುದಾದ ತುದಿ ಬಿಂದುಗಳು ಎಂದು ಭಾವಿಸುತ್ತಾರೆ. ಹಾಗಲ್ಲ: SSTP ಸರ್ವರ್ HTTPS ಒಳಗೆ PPP ಮಾತನಾಡುತ್ತದೆ, ಆದರೆ OpenVPN ಸರ್ವರ್ ತನ್ನದೇ ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು TLS ಮೇಲೆ ಅಥವಾ ಕಚ್ಚಾ UDP ಹರಿವಿನ ಮೂಲಕ ಮಾತನಾಡುತ್ತದೆ. ಒಂದು ಕ್ಲೈಂಟ್ ಅನ್ನು ಇನ್ನೊಂದರ ಪೋರ್ಟ್‌ಗೆ ತಿರುಗಿಸಿದರೆ ಎಂದಿಗೂ ಲಾಗಿನ್ ಪ್ರಾಂಪ್ಟ್ ತಲುಪದ ಸಂಪರ್ಕ ಉಂಟಾಗುತ್ತದೆ. ಆಯ್ಕೆ ನೀವು ಯಾವ ಕ್ಲೈಂಟ್ ಮತ್ತು ಸಾರಿಗೆಯನ್ನು ಬೆಂಬಲಿಸಬಹುದು ಎಂಬುದರ ಬಗ್ಗೆ, ಸಂಖ್ಯೆಯ ಬಗ್ಗೆ ಅಲ್ಲ.

ಹಂಚಿದ ಪೋರ್ಟ್ ಹಂಚಿದ ಪ್ರೋಟೋಕಾಲ್ ಮಾಡುವುದಿಲ್ಲ

TLS ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಪೂರ್ಣಗೊಳ್ಳಬಹುದು ಮತ್ತು ಆದರೂ ಎಲ್ಲಿಗೂ ತಲುಪದಿರಬಹುದು, ಏಕೆಂದರೆ ನಂತರ ಕ್ಲೈಂಟ್ ಮತ್ತು ಸರ್ವರ್ ಮುಂದೆ ಏನು ಹೇಳಬೇಕು ಎಂಬುದರಲ್ಲಿ ಒಪ್ಪುವುದಿಲ್ಲ. ಪ್ಯಾಕೆಟ್ ಸೆರೆಹಿಡಿಯುವಿಕೆಯಲ್ಲಿ ನೀವು ಸ್ವಚ್ಛ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ನಂತರ ಇನ್ನೊಂದು ಬದಿ ನಿರಾಕರಿಸುವ ಅಥವಾ ನಿರ್ಲಕ್ಷಿಸುವ ಅಪ್ಲಿಕೇಶನ್ ಡೇಟಾವನ್ನು ನೋಡುತ್ತೀರಿ. ಈ ಮಾದರಿ ಪ್ರೋಟೋಕಾಲ್ ಹೊಂದಾಣಿಕೆಯಿಲ್ಲದಿರುವ ಲಕ್ಷಣ, ಫೈರ್‌ವಾಲ್ ಬ್ಲಾಕ್ ಅಲ್ಲ.

ಹೆಸರು ಬದಲಿಸಿದ ಪ್ರೊಫೈಲ್ ಆಗಲಿ ಬೇರೆ ಮೆನು ನಮೂದು ಆಗಲಿ ಒಂದನ್ನು ಇನ್ನೊಂದಾಗಿ ಮಾಡುವುದಿಲ್ಲ. SSTP ಸಂಪರ್ಕ Windows ನ VPN ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಂದ ಸರ್ವರ್ ವಿಳಾಸ ಮತ್ತು ನಿರ್ವಾಹಕರ ದೃಢೀಕರಣ ವಿವರಗಳೊಂದಿಗೆ ರಚನೆಯಾಗುತ್ತದೆ, ಆದರೆ OpenVPN ಸಂಪರ್ಕಕ್ಕೆ ಕ್ಲೈಂಟ್ ಮತ್ತು ಹೊಂದಿಕೆಯಾಗುವ ಸಂರಚನಾ ಫೈಲ್ ಬೇಕು. Microsoft ನ SSTP ವಿಶೇಷಣೆ ಮೊದಲನೆಯದನ್ನು ವಿವರಿಸುತ್ತದೆ, ಮತ್ತು OpenVPN ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಅನ್ನು ವಿವರಿಸುವುದಿಲ್ಲ.

ಪೋರ್ಟ್ 443 ನೀತಿಯ ಅನುಕೂಲ. ಇದು ಸ್ವಲ್ಪ ಮಾತ್ರ ಬೇರೆ ಅನುಮತಿಸುವ ನೆಟ್‌ವರ್ಕ್‌ಗಳ ಮೂಲಕ ಹಾದುಹೋಗುತ್ತದೆ, ಮತ್ತು ಅದು ನಿಜವಾದ ಲಾಭ, ಆದರೆ ಅದರ ಹಿಂದೆ ಯಾವ ಪ್ರೋಟೋಕಾಲ್ ಚಲಿಸುತ್ತಿದೆ ಎಂಬುದನ್ನು ಏನೂ ಹೇಳುವುದಿಲ್ಲ.

SSTP PPP ಅನ್ನು HTTPS ಒಳಗೆ ಸುರಂಗ ಮಾಡುತ್ತದೆ

ಹೆಸರು ರಚನೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ: HTTPS ಅಧಿವೇಶನದ ಒಳಗೆ ಸಾಗಿಸಲಾದ PPP ಚೌಕಟ್ಟುಗಳು, ಅಂದರೆ ಕೆಳಗೆ TLS ಮತ್ತು ಕ್ಲೈಂಟ್ ಪರಿಶೀಲಿಸಬಹುದಾದ ಪ್ರಮಾಣಪತ್ರ. Windows ಇದನ್ನು ಸ್ಥಳೀಯ VPN ಪ್ರಕಾರವಾಗಿ ಸೇರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ನಿರ್ವಹಿಸಲಾದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಸಾಮಾನ್ಯವಾಗಿ ನಿರ್ವಾಹಕರು ಒದಗಿಸಿದ ಪ್ರೊಫೈಲ್ ಹೊರತುಪಡಿಸಿ ಹೆಚ್ಚುವರಿ ತಂತ್ರಾಂಶವಿಲ್ಲದೆ ಸಂಪರ್ಕಿಸಬಹುದು.

ಇತರ ವೇದಿಕೆಗಳು ಬೇರೆ ಕಥೆ. Linux ಅಥವಾ macOS ಕ್ಲೈಂಟ್‌ಗೆ ನಿರ್ವಹಿಸಲಾದ ಅನುಷ್ಠಾನ ಬೇಕು, ಮತ್ತು ಅವು ಏನನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ ಮತ್ತು ದೋಷಗಳನ್ನು ಹೇಗೆ ವರದಿ ಮಾಡುತ್ತವೆ ಎಂಬುದರಲ್ಲಿ ಭಿನ್ನ. ನೀವು ನಿಜವಾಗಿ ಬಳಸಲು ಉದ್ದೇಶಿಸಿರುವ ಕ್ಲೈಂಟ್ ಪರಿಶೀಲಿಸಿ, Windows ನ ಒಳಗೊಂಡ ಸಾಮರ್ಥ್ಯ ವರ್ಗಾವಣೆಯಾಗುತ್ತದೆ ಎಂದು ಭಾವಿಸಬೇಡಿ, ಮತ್ತು ಪ್ರೊಫೈಲ್‌ನ ಸರ್ವರ್ ಹೆಸರು ಸರ್ವರ್ ಒದಗಿಸುವ ಪ್ರಮಾಣಪತ್ರಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ.

SSTP ಸಾಮಾನ್ಯವಾಗಿ TCP ಮಾತ್ರ. ಆ ಒಂದೇ ಸಾರಿಗೆ ನಷ್ಟವಿರುವ ಲಿಂಕ್‌ನಲ್ಲಿ ಅದು ಹೇಗೆ ವರ್ತಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಪ್ರಭಾವಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ಮರುಪ್ರಸಾರ ಸುರಂಗದ ಒಳಗೂ ಮತ್ತು ಕೆಳಗೂ ನಡೆಯುತ್ತದೆ.

OpenVPN ತನ್ನದೇ ಕ್ಲೈಂಟ್ ಮತ್ತು ಸಾರಿಗೆಯ ಆಯ್ಕೆ ತರುತ್ತದೆ

OpenVPN ತನ್ನದೇ ಕ್ಲೈಂಟ್ ಮತ್ತು ಪ್ರೊಫೈಲ್ ಒದಗಿಸುತ್ತದೆ, ಇದು ಸ್ಥಳೀಯ Windows ಸಂವಾದ ತೋರಿಸದ ರೋಗನಿರ್ಣಯವನ್ನು ನೀಡುತ್ತದೆ. ಸರ್ವರ್ UDP ಅಥವಾ TCP ನಲ್ಲಿ ಕೇಳಬಹುದು, ಮತ್ತು ನಿಮ್ಮ ಕ್ಲೈಂಟ್ ಯಾವುದನ್ನು ಬಳಸಬೇಕೆಂದು ನಿರ್ವಾಹಕರ ಸಂರಚನೆ ನಿರ್ಧರಿಸುತ್ತದೆ. ತಪ್ಪು ಸಾರಿಗೆಗೆ ತಿರುಗಿಸಿದ ಪ್ರೊಫೈಲ್ ದೃಢೀಕರಣಕ್ಕೆ ಮೊದಲೇ ವಿಫಲವಾಗುತ್ತದೆ.

ದೃಢೀಕರಣವೂ ಅಷ್ಟೇ ಸಂರಚನೆ-ಆಧಾರಿತ. ನಿಯೋಜನೆ ಕೇವಲ ಪ್ರಮಾಣಪತ್ರಗಳು, ಪ್ರಮಾಣಪತ್ರಗಳು ಜೊತೆಗೆ ಬಳಕೆದಾರ ಹೆಸರು ಮತ್ತು ಗುಪ್ತಪದ, ಅಥವಾ ಅವುಗಳ ಮೇಲೆ ಎರಡನೇ ಅಂಶ ಬೇಡಬಹುದು, ಮತ್ತು ಕ್ಲೈಂಟ್ ಆ ವ್ಯವಸ್ಥೆಗೆ ನಿಖರವಾಗಿ ಹೊಂದಿಕೆಯಾಗಬೇಕು. ಸಂಪರ್ಕ TLS ಹಂತ ತಲುಪಿದರೂ ಮುಂದೆ ಯಾವ ರುಜುವಾತುಗಳನ್ನು ಕೇಳುತ್ತದೆ ಎಂಬುದು ತಿಳಿಯುವುದಿಲ್ಲ.

UDP ಸಾಮಾನ್ಯ ಡೀಫಾಲ್ಟ್ ಏಕೆಂದರೆ ಅದು ವಿಶ್ವಾಸಾರ್ಹ ಹರಿವನ್ನು ಇನ್ನೊಂದು ವಿಶ್ವಾಸಾರ್ಹ ಹರಿವಿನೊಳಗೆ ಇಡುವುದನ್ನು ತಪ್ಪಿಸುತ್ತದೆ. TCP ಮೋಡ್ UDP ತಡೆಯುವ ನೆಟ್‌ವರ್ಕ್‌ಗಳಿಗೆ ಇದೆ, ಮತ್ತು ಅದು ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಆದರೆ ಭಾರೀ ನಷ್ಟ ಅದನ್ನು ಬದಲಿಸಿದ UDP ಮಾರ್ಗಕ್ಕಿಂತ ಕೆಟ್ಟದಾಗಿ ಅನುಭವಿಸುವಂತೆ ಮಾಡಬಹುದು. ಬೇಕಾದಾಗ TCP ಆಯ್ಕೆ ಮಾಡಿ, ಹೆಚ್ಚು ವಿಶ್ವಾಸಾರ್ಹ ಎಂದು ಕೇಳಿಸುತ್ತದೆ ಎಂದಲ್ಲ.

ಕ್ಲೈಂಟ್, ಸಾರಿಗೆ ಮತ್ತು ಬೆಂಬಲದ ಮೂಲಕ ಆಯ್ಕೆ ಮಾಡಿ

ಮೂರು ಪ್ರಶ್ನೆಗಳು ಈ ನಿರ್ಧಾರಗಳ ಬಹುಪಾಲನ್ನು ಬಗೆಹರಿಸುತ್ತವೆ. ಪ್ರತಿ ಕ್ಲೈಂಟ್ ಸಾಧನಕ್ಕೂ ಹೆಚ್ಚುವರಿ ತಂತ್ರಾಂಶವಿಲ್ಲದೆ ಕೆಲಸ ಮಾಡುವ ಸಂಪರ್ಕ ಬೇಕೇ? ನೀವು ಅವಲಂಬಿಸಿರುವ ನೆಟ್‌ವರ್ಕ್ UDP ಅನುಮತಿಸುತ್ತದೆಯೇ, ಅಥವಾ TCP 443 ಏಕೈಕ ನಿರ್ಗಮನವೇ? ಮತ್ತು ಪ್ರೊಫೈಲ್ ಮುಗಿದಾಗ ಕ್ಲೈಂಟ್, ಅದರ ನವೀಕರಣಗಳು ಮತ್ತು ಚೇತರಿಕೆಯನ್ನು ಯಾರು ಬೆಂಬಲಿಸುತ್ತಾರೆ?

ಎರಡನ್ನೂ ಹೋಲಿಸುವಾಗ ಅದೇ ಸಾಧನದಲ್ಲಿ ಮತ್ತು ಅದೇ ಪ್ರವೇಶ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಪರೀಕ್ಷಿಸಿ. SSTP ತುದಿ ಬಿಂದು ಮತ್ತು OpenVPN ತುದಿ ಬಿಂದು ಬೇರೆ ಸರ್ವರ್‌ಗಳು ಅಥವಾ ಬೇರೆ ಸ್ಥಳಗಳಾಗಿದ್ದರೆ, ನಿಮ್ಮ ಫಲಿತಾಂಶ ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಪ್ರತ್ಯೇಕಿಸುವ ಬದಲು ಆ ಮಾರ್ಗಗಳು ಮತ್ತು ಯಂತ್ರಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಈ ರೀತಿಯ ಹೋಲಿಕೆಗಳು ಆತ್ಮವಿಶ್ವಾಸದಿಂದ ಕೂಡಿದ ಆದರೆ ತಪ್ಪಾದ ಉತ್ತರ ನೀಡುವ ಸಾಮಾನ್ಯ ವಿಧಾನ ಇದು.

ನಂತರ ಬೇರೆ ಏನನ್ನೂ ಡೀಬಗ್ ಮಾಡುವ ಮೊದಲು ನೀವು ನಿಜವಾಗಿ ಯಾವುದನ್ನು ಸ್ಥಾಪಿಸಿದಿರಿ ಎಂದು ಖಚಿತಪಡಿಸಿ:

> Get-VpnConnection -Name "Office SSTP" | Select-Object TunnelType, ServerAddress
> openvpn --config office.ovpn --verb 4

ಹೇಗಾದರೂ, ಸುರಂಗದ ಸ್ಥಿತಿಯಲ್ಲಿ ಯಶಸ್ಸು ಘೋಷಿಸುವ ಬದಲು ನಿಮಗೆ ಬೇಕಾದ ಸಂಪನ್ಮೂಲ ಮತ್ತು DNS ಅನ್ನು ಪರೀಕ್ಷಿಸಿ ಮುಗಿಸಿ. ಎರಡೂ ಪ್ರೋಟೋಕಾಲ್‌ಗಳನ್ನು ಆಯ್ದ ಖಾಸಗಿ ಸಂಚಾರವನ್ನು ಮಾತ್ರ ಸಾಗಿಸಲು ಸಂರಚಿಸಬಹುದು, ಮತ್ತು ಕೆಲಸ ಮಾಡುವ ಹೆಸರು ವಿಶ್ಲೇಷಣೆ ಇಲ್ಲದೆ ಸಂಪರ್ಕಗೊಂಡ ಸುರಂಗವು ಮುರಿದ VPN ನಂತೆ ಕಾಣುತ್ತದೆ, ವಾಸ್ತವದಲ್ಲಿ ಅದು ಸ್ಪ್ಲಿಟ್-ಟನೆಲ್ ಅಥವಾ DNS ವಿನ್ಯಾಸ.

ನಿರ್ವಹಿಸಲಾದ ನೌಕಾಪಡೆಯಲ್ಲಿ, ಪ್ರೊಫೈಲ್ ವಿತರಣೆ ಮತ್ತು ನವೀಕರಣ ಬೆಂಬಲ ಸಾಮಾನ್ಯವಾಗಿ ಯಾವುದೇ ಸಾರಿಗೆ ಮಾಪನಕ್ಕಿಂತ ಬಹಳ ಮೊದಲೇ ಪ್ರಶ್ನೆಯನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ.