SSL VPN-ഉം സൈറ്റ്-ടു-സൈറ്റ് VPN-ഉം എന്തുകൊണ്ട് വിരുദ്ധങ്ങളല്ല
SSL VPN-ഉം സൈറ്റ്-ടു-സൈറ്റ് VPN-ഉം വ്യത്യസ്ത അക്ഷങ്ങളെ വിവരിക്കുന്നു: ആരാണ് നെറ്റ്‌വർക്കിൽ ചേരുന്നത്, ടണൽ എങ്ങനെ നിർമ്മിക്കുന്നു. രണ്ടിനെയും ഒരുമിച്ച് വിളിക്കുന്നത് വർഗ്ഗപിശകാണ്.
ഒരേ VPN വിവരിക്കാൻ രണ്ട് അഡ്മിനിസ്ട്രേറ്റർമാരോട് ആവശ്യപ്പെടുക; ഒരാൾ “SSL VPN” എന്ന് പറയാം, മറ്റൊരാൾ “സൈറ്റ്-ടു-സൈറ്റ്” എന്നും, മെനുവിലെ എതിർ ഓപ്ഷനുകൾ പോലെ. ഇവ വ്യത്യസ്ത ചോദ്യങ്ങൾക്കുള്ള ഉത്തരങ്ങളാണ്, അവയെ ബദലുകളായി കാണുന്നത് പരിഹരിക്കാനാകാത്ത താരതമ്യങ്ങൾ സൃഷ്ടിക്കുന്നു. ഒരു ലേബൽ ഏത് അന്ത്യബിന്ദുക്കളാണ് ബന്ധിപ്പിക്കുന്നത് എന്ന് പറയുന്നു; മറ്റൊന്ന് അവയ്ക്കിടയിലെ ട്രാഫിക് എന്താണ് വഹിക്കുന്നത് എന്ന് പറയുന്നു. അക്ഷങ്ങൾ വേർതിരിച്ച് നിർത്തുക, തർക്കത്തിന്റെ ഭൂരിഭാഗവും മായുന്നു.
രണ്ട് ലേബലുകൾ, രണ്ട് വേറിട്ട ചോദ്യങ്ങൾ
ടോപ്പോളജി ആരാണ് എന്തിൽ ചേരുന്നത് എന്ന് ഉത്തരം നൽകുന്നു. റിമോട്ട്-ആക്സസ് രൂപകൽപ്പന വ്യക്തിഗത ഉപയോക്താക്കളെയോ ഉപകരണങ്ങളെയോ ഗേറ്റ്‌വേയിലേക്ക് ബന്ധിപ്പിക്കുന്നു, സാധാരണയായി ഓരോ ഉപയോക്താവിനുമുള്ള ഐഡന്റിറ്റിയും വിലാസങ്ങളുടെ പൂളും. സൈറ്റ്-ടു-സൈറ്റ് രൂപകൽപ്പന രണ്ട് നെറ്റ്‌വർക്കുകളെ ഗേറ്റ്‌വേകൾ വഴി ബന്ധിപ്പിക്കുന്നു, അതിനാൽ താൽപ്പര്യമുള്ള ഐഡന്റിറ്റി കീബോർഡിന് മുന്നിലുള്ള വ്യക്തിയല്ല, സഹ ഗേറ്റ്‌വേയാണ്. ഇവ വ്യത്യസ്ത പ്രവർത്തന പ്രശ്നങ്ങളാണ്, വിലാസ ആസൂത്രണം മുതൽ രാത്രി 2 മണിക്ക് ആരാണ് ആക്സസ് റദ്ദാക്കാൻ കഴിയുന്നത് വരെ.
മെക്കാനിസം ടണൽ എങ്ങനെ നിർമ്മിക്കുന്നു, പ്രാമാണീകരിക്കുന്നു എന്ന് ഉത്തരം നൽകുന്നു. IKEv2-യോടുകൂടിയ IPsec, ഉള്ളിൽ IP വഹിക്കുന്ന TLS അധിഷ്ഠിത ഉൽപ്പന്നം, ബ്രൗസറിലേക്ക് അഭിമുഖീകരിക്കുന്ന അപ്ലിക്കേഷൻ പോർട്ടൽ എന്നിവ മെക്കാനിസം തിരഞ്ഞെടുപ്പുകളാണ്, ഓരോന്നിനും അതിന്റേതായ ചർച്ചകൾ, സൈഫർ സ്യൂട്ടുകൾ, പരാജയ മോഡുകൾ ഉണ്ട്. അവയൊന്നും ടോപ്പോളജിയെ സൂചിപ്പിക്കുന്നില്ല, ടോപ്പോളജി മെക്കാനിസം തിരഞ്ഞെടുക്കുന്നുമില്ല.
രണ്ട് അക്ഷങ്ങളും ഒരു പട്ടികയിൽ വയ്ക്കുക, ആശയക്കുഴപ്പം ദൃശ്യമാകും, കാരണം ഗ്രിഡിലെ ഓരോ സെല്ലും നിറയ്ക്കാം. പട്ടികയ്ക്ക് ചെയ്യാനാകാത്തത് നിങ്ങളുടെ വിൽപ്പനക്കാരൻ ഏത് സംയോജനമാണ് നൽകിയതെന്ന് പറയുന്നതാണ്, കാരണം ഉൽപ്പന്ന നാമങ്ങൾ രണ്ട് അക്ഷങ്ങളെയും ഒരു മാർക്കറ്റിംഗ് വാക്യത്തിലേക്ക് ചുരുക്കുന്നു.
വർഗ്ഗപിശക് എവിടെനിന്ന് വരുന്നു
വിൽപ്പനക്കാർ വർഷങ്ങളോളം “SSL VPN” “IPsec VPN”-ന്റെ വിപരീതമായി വിറ്റു, അത് മെക്കാനിസം താരതമ്യത്തെ ടോപ്പോളജി തിരഞ്ഞെടുപ്പുപോലെ കാണിച്ചു. ഈ പദപ്രയോഗം അതിന്റേതായ വ്യവസ്ഥകളിൽപ്പോലും മോശമായി പഴകി, കാരണം ഇന്നത്തെ രൂപകൽപ്പനകൾ പിന്തുണയ്ക്കുന്ന TLS പതിപ്പുകൾ ഉപയോഗിക്കുന്നു, SSL എന്ന പേര് പ്രധാനമായും ഉൽപ്പന്ന വിഭാഗമായി നിലനിൽക്കുന്നു.
| Axis | Question it settles | What it cannot tell you |
|---|---|---|
| Topology | Whether users join a gateway or two networks join each other | Which protocol carries the traffic, or how peers prove identity |
| Mechanism | Which protocol suite builds the tunnel and negotiates keys | Whether the endpoints are people, devices or routers |
| Access surface | Whether the client sees a routed network or a set of published applications | Which topology or mechanism is underneath the portal |
| Authentication | What proof each side presents, and to whom | Whether the traffic is later authorized per resource |
അതേ ചുരുക്കത്തിൽ നിന്ന് രണ്ട് ബന്ധപ്പെട്ട മിത്തുകൾ ഉയരുന്നു. ആദ്യത്തേത് IPsec എന്നാൽ സൈറ്റ്-ടു-സൈറ്റ് എന്നാണ്; IKEv2 ക്ലൈന്റ്-ഗേറ്റ്‌വേ ബന്ധങ്ങൾക്കും രൂപകൽപ്പന ചെയ്തതാണ്, അതിനാൽ ഒരു ലാപ്‌ടോപ്പിന് IPsec ഉപയോഗിച്ച് ചേരാം. രണ്ടാമത്തേത് TLS അധിഷ്ഠിത ഉൽപ്പന്നം എന്നാൽ റിമോട്ട് ആക്സസ് മാത്രം എന്നാണ്; OpenVPN രണ്ട് സൈറ്റുകൾക്കിടയിൽ ട്രാഫിക് വഹിക്കാൻ പതിവായി ഉപയോഗിക്കുന്നു, അതിന്റെ TLS ഉപയോഗം ബ്രൗസർ സെഷനിലല്ല, നിയന്ത്രണ, പ്രാമാണീകരണ കൈമാറ്റത്തിൽ കേന്ദ്രീകരിച്ചിരിക്കുന്നു.
ഏത് വിവരണത്തിനും ഉപയോഗപ്രദമായ പരിശോധന: ഒരു വാക്ക് മാറ്റിയാൽ അന്ത്യബിന്ദുക്കളും പ്രോട്ടോക്കോളും മാറുന്നുവെങ്കിൽ, വാക്യം അക്ഷങ്ങൾ കലർത്തുന്നു. “SSL VPN vs സൈറ്റ്-ടു-സൈറ്റ്” ആ പരിശോധനയിൽ പരാജയപ്പെടുന്നു, കാരണം ആദ്യ പദം മെക്കാനിസം കുടുംബത്തെയും രണ്ടാമത്തേത് ടോപ്പോളജിയെയും പേരിടുന്നു.
താരതമ്യം ചെയ്യാനാകുന്ന വിധത്തിൽ വിന്യാസം വിവരിക്കുക
നാല് ഫീൽഡുകൾ എഴുതി പൂരിപ്പിക്കുക: അന്ത്യബിന്ദുക്കൾ, മെക്കാനിസം, പ്രാമാണീകരണം, ആക്സസ് ഉപരിതലം. ഒരു ശാഖാ ലിങ്ക് രണ്ട് പേരിട്ട പ്രിഫിക്സുകൾക്കിടയിൽ സർട്ടിഫിക്കറ്റ് പ്രാമാണീകരണത്തോടെയും ഉപയോക്തൃതല പോർട്ടലില്ലാതെയും ഒരു IKEv2 ഗേറ്റ്‌വേ ജോടിയായി വായിക്കാം. റിമോട്ട്-ആക്സസ് സേവനം ഓരോ ഉപയോക്താവിനും വിലാസങ്ങൾ അനുവദിക്കുന്ന, ലോഗിനിൽ രണ്ടാം ഘടകം ആവശ്യപ്പെടുന്ന, ആന്തരിക DNS മേഖല മാത്രം പ്രസിദ്ധീകരിക്കുന്ന TLS അധിഷ്ഠിത ക്ലൈന്റായി വായിക്കാം.
ആ വാക്യങ്ങൾ ഉൽപ്പന്ന നാമങ്ങൾക്കില്ലാത്ത രീതിയിൽ താരതമ്യപ്പെടുത്താവുന്നവയാണ്. രണ്ട് റിമോട്ട്-ആക്സസ് രൂപകൽപ്പനകളെ ഒരേ ഉപയോക്തൃ പ്രവാഹത്തിനും ഒരേ റദ്ദാക്കൽ പാതയ്ക്കും എതിരെ അളക്കാം, രണ്ട് അന്തർ-സൈറ്റ് രൂപകൽപ്പനകളെ ഒരേ പ്രിഫിക്സ് പട്ടികയ്ക്കും ട്രാഫിക് നയത്തിനും പരാജയ ആവശ്യകതകൾക്കും എതിരെയും. ലേബലുകൾ താരതമ്യം സംഘടിപ്പിക്കുന്നു; അതിനെ മാറ്റിസ്ഥാപിക്കുന്നില്ല.
പദാവലിക്ക് പ്രസിദ്ധീകരിച്ച ആധാരവുമുണ്ട്. IETF-ന്റെ VPN പദാവലി രേഖ റിമോട്ട് ആക്സസും സൈറ്റ്-ടു-സൈറ്റും ഉൾപ്പെടെ നിരവധി സേവന മാതൃകകളെ അവ നിർമ്മിക്കാൻ ഉപയോഗിക്കുന്ന മെക്കാനിസങ്ങളിൽ നിന്ന് വേർതിരിക്കുന്നു, അത് തന്നെയാണ് ആവർത്തിച്ച് നഷ്ടപ്പെടുന്ന വ്യത്യാസം.
ഉൽപ്പന്ന നാമമല്ല, ചർച്ച ചെയ്ത പ്രോട്ടോക്കോൾ വായിക്കുക
പെട്ടിയിലെ ലേബൽ പ്രവർത്തിക്കുന്ന ടണൽ എന്തിൽ സമ്മതിച്ചു എന്ന് സ്ഥാപിക്കുന്നില്ല. TLS വശത്ത് സഹപ്രവർത്തകനോട് നേരിട്ട് ചോദിക്കുക, ബ്രോഷറിലെ പതിപ്പിന് പകരം ഹാൻഡ്‌ഷേക്ക് ഉൽപ്പാദിപ്പിച്ച പ്രോട്ടോക്കോൾ പതിപ്പും സൈഫറും വായിക്കുക.
openssl s_client -connect vpn.example.net:443 -tls1_3 -briefIPsec ഗേറ്റ്‌വേയ്ക്ക് തുല്യമായ നിരീക്ഷണം ഇംപ്ലിമെന്റേഷന്റെ സ്വന്തം സ്റ്റാറ്റസ് ഔട്ട്പുട്ടിൽ നിന്ന് വരുന്നു, അത് ഉപയോഗത്തിലുള്ള IKE, ESP നിർദ്ദേശങ്ങൾ റിപ്പോർട്ട് ചെയ്യുന്നു. ഏതായാലും കാര്യം ഒന്നുതന്നെ: മെക്കാനിസം അക്ഷം ജീവനുള്ള സെഷനിൽ നിന്ന് വായിക്കണം, കാരണം ക്ലൈന്റും ഗേറ്റ്‌വേയും ഏതെങ്കിലും അഡ്മിനിസ്ട്രേറ്റർ പ്രതീക്ഷിച്ചതിലും പഴയതിലേക്ക് താഴേക്ക് ചർച്ച ചെയ്യാം.
ipsec statusall | grep -E "IKE|ESP"അതിനുശേഷം ബാക്കിയുള്ള ചോദ്യങ്ങൾ ഏതെങ്കിലും ലേബൽ ഉത്തരം നൽകാത്തവയാണ്. ഏത് പ്രോട്ടോക്കോൾ പതിപ്പുകൾ ഇപ്പോഴും സ്വീകരിക്കുന്നു, ഗേറ്റ്‌വേയുടെ ഐഡന്റിറ്റി എങ്ങനെ സാധൂകരിക്കുന്നു, ഏത് അൽഗോരിതം സെറ്റ് അനുവദനീയമാണ്, ആരാണ് ഒരു നിർദ്ദിഷ്ട ഉപയോക്താവിന് ഒരു നിർദ്ദിഷ്ട വിഭവത്തിന് അധികാരം നൽകുന്നത്, ഉപകരണം നഷ്ടപ്പെട്ടാൽ എന്താണ് ആക്സസ് റദ്ദാക്കുന്നത്. ടോപ്പോളജി ഡയഗ്രവും മെക്കാനിസം പേരും ആ പട്ടികയുടെ തുടക്കമാണ്, അതിന്റെ പകരമല്ല.
അതിനാൽ രണ്ട് ലേബലുകൾ നിലനിർത്തുക, പക്ഷേ അവ എന്താണോ അതിന് ഉപയോഗിക്കുക: ഏത് അന്ത്യബിന്ദുക്കൾ ബന്ധിപ്പിക്കുന്നു, ടണൽ എങ്ങനെ നിർമ്മിക്കുന്നു എന്ന് പറയാനുള്ള ചെറിയ വഴി. ഒന്നിനെ മറ്റൊന്ന് ഒഴിവാക്കാൻ ഉപയോഗിക്കുന്ന നിമിഷം, വിവരണം എന്തെങ്കിലും വിവരിക്കുന്നത് നിർത്തുന്നു.