Захилгаат VPN гэрчилгээ нь нэмэлт шифрлэлтийн давхарга биш
Гэрчилгээ нь шифрлэлтийн давхаргын тоог биш, таних тэмдэг болон итгэлцлийг өөрчилдөг. Юу хаана дуусахыг асууж шийдээрэй.
VPN-ийн төгсгөлийн цэг дээр захилгаат гэрчилгээ суулгах нь хамгаалалт нэмж байгаа мэт санагддаг, учир нь гэрчилгээ болон шифрлэлт хаа сайгүй хамт гарч ирдэг. Бодит байдал дээр энэ нь хоёр зүйлийг өөрчилдөг: төгсгөлийн цэг ямар таних тэмдэг үзүүлж байгаа, мөн түүний хос ямар олгогчид итгэхэд бэлэн байгаа. Эдгээрийн аль нь ч таны өгөгдлийг хоёр дахь удаагаар ороохгүй. Хэрэв бодит хэрэгцээ нь хоёр дахь хамгаалагдсан суваг бол танд өөрийн гэсэн төгсгөлийн цэг бүхий хоёр дахь суваг хэрэгтэй, өөр гэрчилгээ биш.
TLS 1.3 гар барилт дахь гурван тусдаа ажил
RFC 8446 эдгээрийг тусгаарладаг бөгөөд тэр тусгаарлалт нь бүхэл хариулт юм. Certificate мэссеж нь төгсгөлийн цэгийн гэрчилгээний хэлхээг зөөдөг. CertificateVerify нь харгалзах хувийн түлхүүрийг эзэмшиж буйг нотолж, гар барилтын бичлэгийг холбодог. Бичлэгийн давхарга нь тохиролцсон урсгалын түлхүүрээр урсгалыг хамгаалдаг.
Гэрчилгээг соль, эхний хоёр зүйл өөрчлөгдөнө. Бичлэгийн хамгаалалт хоёр удаа ажиллахгүй бөгөөд олгогч одоо хувийн болсон учраас илүү хүчтэй болохгүй.
Хувийн CA үнэхээр юу өгдөг вэ
Энэ нь хяналттай таних тэмдэгийн системийг өгдөг: хэнд олгохыг та шийднэ, хосууд ямар олгогчийг хүлээн авахыг та шийднэ, мөн өөрийн хуваарийн дагуу хүчингүй болгож болно. Хоёр төгсгөлийг өөрөө удирдаж байгаа үед энэ нь үнэхээр ашигтай.
Гэхдээ энэ нь үүрэг хариуцлагыг ч авчирдаг. Итгэлийг санаатайгаар хуваарилах ёстой, хосыг шалгах нь асаалттай байх ёстой, мөн итгэмжлэлийн амьдралын мөчлөгийг хэн нэг эзэмших ёстой. Хувийн CA нь эдгээрийн аль нэгийг тойрч гарах зам биш.
Хоёр дахь суваг хэзээ зөв хариулт болдог вэ
Нэг аппликейшн өөрийн үйлчилгээ рүү баталгаажсан HTTPS нээж, пакетүүд нь VPN-ээр ч явдаг гэж үзье. Ийм загварт төгсгөлийн цэг өөр байж болох хоёр хил бий бөгөөд хоёр дахь хамгаалагдсан суваг яг ийм харагдана.
Энэ ялгаа нь гарц дээр чухал. Хэрэв аппликейшний TLS сесс аппликейшнд биш, харин VPN гарц дээр дуусвал туннелийн цаана хамгаалалт байна гэж бодсон зүйл тань тэнд байхгүй. Энэ шинж чанарыг батлахаасаа өмнө аль сувгийг хэн дуусгадгийг бичиж аваарай.
Суулгалт юуг өөрчилөхийг асуу
Гэрчилгээ суулгах хүсэлт нь гурван өөр зүйлийг илэрхийлж болно. Энэ нь клиентийн өөрийн таних тэмдэг, аппликейшнд тусгайлсан итгэлийн зангуу, эсвэл төхөөрөмж дээрх бүх зүйлд платформын түвшний итгэл зэргийг өөрчилж болно. Эдгээр нь тэнцүү биш бөгөөд зөвхөн сүүлчийн нь холбоогүй програм хангамжид нөлөөлдөг.
Гурвын алийг нь зорьж байгааг, дараа нь юунд хүрэх ёстойг асуу. Хариулт нь илүү шифрлэлт бол тан энэ санал буруу механизм руу чиглэгдсэн байна.
Хилийг бич
Суваг бүрийн хувьд төгсгөлийн цэгүүд, тал бүр шалгадаг таних тэмдэг, дунд байгаа оператор юу харж болохыг тэмдэглэ. Дараа нь алдааны зан төлөвийг тэмдэглэ: шалгалт бүтэлгүйтэхэд юу болдог, сувгаас татгалзах үед юу болдог.
Нэг хуудас дээрх хоёр мөр нь гэрчилгээний эргэлт шийдэж чадахгүй маргааныг ихэвчлэн шийддэг.
Гурван асуултаар шийд
Асуудал нь төгсгөлийн цэг өөрийгөө хэн гэж танилцуулж байгаа байна уу, эсвэл өгөгдөлд юу тохиолдож байгаа байна уу? Хамгаалалт нь VPN гарцаас цааш тодорхой аппликейшн хүртэл үргэлжлэх ёстой юу? Мөн хоёр дахь сувгийг дуусгах тэр хоёр төгсгөлийн цэгийг нэрлэж чадах уу?
Хэрэв эхний асуулт нь үнэн бол таних тэмдэг болон итгэлийг зас. Хоёр эсвэл гурав дахь нь бол хоёр дахь сувгийг зохиож, гэрчилгээг байх ёстой газарт нь үлдээ.