IPsec-г Shadowsocks-оор солихоос өмнө алдагдах ажлуудыг жагсаа
Бага багийн хувьд Shadowsocks-ыг IPsec-ийн орлуулагч гэж үзэхээс өмнө дамжуулалт, хувийн хүртээмж, зөвшөөрөл, ажиллагааг харьцуул.
Гурван үйлчилгээ, нэг туннель: вэб апп, өгөгдлийн сан, файл хуваалцах. Хэн нэгэн IPsec-г Shadowsocks-оор солихыг санал болгож байна, учир нь ажиллуулахад хялбар. Дараагийн шифрлэлтийн маргаан гол зүйлийг алддаг, учир нь туннель нэгэн зэрэг хэд хэдэн ажил хийдэг бөгөөд зөвхөн нэг нь л шифрүүдийн тухай. Бүтээгдэхүүнийг харьцуулахаас өмнө тэдгээр ажлыг бичиж аваарай. Жагсаалт богино бөгөөд аль ч зүйл солилцоог хүчингүй болгож болно.
Трафик хэрхэн баригддагаас эхэл
Протокол хоёр хагастай. Орон нутгийн бүрэлдэхүүн холболт хүлээж авч, очих хаягаар эхэлсэн урсгалыг шифрлээд алсын бүрэлдэхүүн рүү илгээдэг. Алсын хагас тэр очих газартай холболт нээж, байтуудыг дамжуулдаг. UDP өгөгдлийн граммуудтай ижил хэлбэрийг дагадаг. Энэ нь барих урсгалуудад зориулсан дамжуулалт бөгөөд барихгүй урсгалуудын талаар юу ч хэлэхгүй. Прокситой шууд ярьдаг апп хялбар; бусад бүхэн баригдахын тулд адаптер эсвэл чиглүүлэх дүрэм хэрэгтэй.
Бусад зүйлийг харьцуулахаас өмнө апп бүрийн барих аргыг бичиж тэмдэглэ. Баригдаагүй трафик ердийн замаар гардаг бөгөөд албан газраас гадна нэг үйлчилгээ өөрөөр авирлаж эхлэх хүртэл хэн ч анзаардаггүй.
Очих газар, протокол бүрийг нэрлэ
Алсын хагас дотоод үйлчилгээ бүрт хүрч чадах ёстой. Тэр хост руу ажиллаж буй шифрлэгдсэн сесс түүнээс өгөгдлийн сан руу чиглэл нэмэхгүй бөгөөд дотоод нэрс клиент дээр шийдэгдэхгүй. LAN орсон гэж бичихийн оронд хаяг, порт, протоколыг жагсаа.
Цэгцтэй загварыг эвддэг тохиолдлуудыг нэм: дотоод DNS, прокси тохиргоог үл тоомсорлодог аппууд, серверээс клиент рүү эхлэх ёстой аливаа урсгал. Тус бүрд таамаг биш, тодорхой зохицуулалт хэрэгтэй.
Шифрлэлт бол зөвшөөрөл биш
Shadowsocks дахь бичигдсэн AEAD аргууд баталгаажсан шифрлэлтийг өгдөг тул бүхэл гэр бүлийг найдваргүй гэж үгүйсгэх нь буруу. Тэр баримтад хандалтын асуултад хариулуулах нь мөн адил буруу. Хэн аль үйлчилгээнд хүрэх, хүн явахад хандалтыг хэрхэн хураах, нууцыг хаана хадгалах, аль бүрэлдэхүүн хил хязгаарыг хэрэгжүүлэхийг хэн нэгэн шийдэх ёстой. Нэг нийтлэг нууц эзэмшигч бүрд ижил хүрээ өгдөг бөгөөд нэг хүнийг гаргах нь бүгдэд ротаци болдог.
Одоогийн IPsec тохиргоог мөн адил хэмжүүрээр хэмж. Түүний шошго дүрмүүд зөв гэдгийг батлахгүй бөгөөд нэг загварын өнгөлсөн хувилбарыг нөгөөгийн бүдэг хувилбартай харьцуулах нь юу ч шийдэхгүй.
Өнөөдөр хоёр талд байгаа хяналтуудыг жагсаагаад, ямар дутагдалтай амьдарч чадахаа үнэл.
Ажиллагааны ажлыг тоол
Аливаа солилцоонд клиентийн багц, серверийн шинэчлэлт, итгэмжлэлийн ротаци, алдааны зохицуулалтыг хариуцах хүн хэрэгтэй. Туннель боломжгүй үед апп бүр юу хийдгийг ажигла: алдаа гардаг, орон нутгийн замаар дахин оролддог эсвэл хүлээдэг. Тэр зан төлөв байршуулалтаас ирдэг, протоколын нэрнээс биш.
Нэг вэб апп-д нарийн прокси хангалттай байж болно. Бүх сүлжээнд хүн тус бүрийн зөвшөөрөлтэй нэвтрэхэд нэмэлт хэсгүүд ихэвчлэн сольсон туннелиас үнэтэй байдаг.
Шийдвэр нь аль бүтээгдэхүүн илүү аюулгүй сонсогддогт биш. Жагсаасан ажлуудыг баг үнэхээр хадгалж чадах хяналттайгаар аль загвар гүйцээхэд оршино.