SSL VPN уу, TLS бүрхүүл үү? Бүтэлгүйтсэн хил хязгаарыг харьцуул

Хоёр загвар TLS-ийг 443 порт дээр ажиллуулж болох ч үүгээрээ огт өөр зүйлийг илэрхийлж болно. Бүрхүүл нэг тохируулсан холболтыг хамгаална орон нутгийн порт ба алсын backend-ийн хооронд. Сүлжээний хандалтын загвар сонгосон хөдөлгөөнийг зөөж, клиент хаа хүрч болохыг өөрчилдөг. Доорх дөрвөн шалгалтыг дараалан хийвэл аль нэгийг нь харж байгаагаа мэдэх бөгөөд энэ нь ихэвчлэн аль давхарга бүтэлгүйтсэнийг мэдэхэд хангалттай.

Үнэхээр тохируулсан холболтоос эхэл

Бүтээгдэхүүнүүдийг харьцуулахын өмнө урд ба хойд талыг бичиж аваарай. Бүрхүүл орон нутгийн хаяг дээр сонсож, алсын хаяг руу дамжуулдаг, эсвэл алсын талд програм эхлүүлдэг бөгөөд энэ хос нь түүний бүх гэрээ юм. Клиентийн бусад програмууд энэ тухай юу ч мэдэхгүй, хэрэв та тэдгээрийг түүн рүү чиглүүлэхгүй бол. Энэ нь хэрэгслийн дутагдал биш, хэрэгсэл үүний төлөө юм.

Сүлжээний загварын гэрээ өөр бөгөөд портын хосоор биш, маршрут ба бодлогоор илэрхийлэгддэг.

Тэр хоёр тайлбарын аль нь таны диаграмтай тохирч байгааг анзаараарай. Хариулт нь дунд нь гэрчилгээтэй нэг портын зураглал бол бүтээгдэхүүний нэр VPN гэж хэлсэн ч танд бүрхүүл бий. Хариулт нь туннелийн интерфейс ба маршрутын өөрчлөлт бол 443 дээр ажиллаж байсан ч танд сүлжээний загвар бий.

Бүрхүүл юунд холбогддогийг шалга

Сонсох ба холбогдох тохиргоог уншиж, тэдгээрийг жинхэнэ backend хүртэл дагаарай. Өгөгдлийн сангийн порт руу дамжуулдаг бүрхүүл вэб програмыг онгойлгодоггүй, програм ажиллуулдаг бүрхүүл хостын бусад бүхнийг нийтлэхийн оронд тэр програмыг эхлүүлдэг. Backend бол бүрхүүлийн мэддэг цорын ганц зүйл.

Дараа нь TLS дууссаны дараа дамжуулагдсан урсгал энгийн текст эсэхийг шийд. Бүрхүүлтэй холболт хоёр бүрхүүлийн хоорондох хэсгийг хамгаалдаг бөгөөд алсын бүрхүүлийн дараа юу болох нь тусдаа асуудал. Тиймээс өөрийн хамгаалалттай зүйлийг бүрхэх нь заримдаа ухаалаг, заримдаа зөвхөн илүүдэл хөдөлгөөнт хэсэг байдаг. Хоёр хариултын аль нэгийг таамаглахын оронд дараагийн алхмыг шалга.

openssl s_client -connect wrapper.lab.example:443 -servername wrapper.lab.example -verify_return_error
sudo ss -ltnp | grep 443

Эхний команд нь клиентэд бодитоор санал болгож буй гэрчилгээг харуулж, хоёр дахь нь хост дээр юу сонсож байгааг харуулна. Өөр юу ч уншихаас өмнө тэр гэрчилгээний нэрийг хүлээж байсан нэртэй харьцуул.

Загвар ямар хөдөлгөөн зөөдгийг шалга

Сүлжээний хандалтын загварууд сонгосон хөдөлгөөнийг зөөж, клиентийн маршрутчлал ба хандалтын бодлоготой нэгддэг. Элсэлт нь зөвшөөрөл биш, тиймээс баталгаажсан холболт ч ямар нөөцөд хүрч болохыг шийдэх шаардлагатай. Клиентгүй портал бол дэмжигдсэн үйлдлүүдийг прокси хийдэг, гэхдээ хэзээ ч tun интерфейс болж харагдахгүй гурав дахь загвар.

Бүтээгдэхүүний шошго аль загварыг худалдаж авснаа хэлэхгүй, портын дугаар бүр ч бага хэлнэ.

Давхарлалт боломжтой бөгөөд харьцуулалтыг төөрөгдүүлэх ёсгүй. Туннелийн протоколыг өөрөө дэмжигдсэн TCP зохион байгуулалтад TLS-ээр бүрж болох бөгөөд энэ нь туннелийг тойруулан давхарга нэмдэг ч бүрхүүлийг туннель болгодоггүй. Энэ нь өөрийн гүйцэтгэл ба эвдрэлийн зан төлөвтэй загварын шийдвэр бөгөөд диаграмд нэг мөр хүртэх ёстой. Үүнийг тэмдэглээд, дараа нь гадаад бүрхүүлийг биш, суурь загваруудыг харьцуул.

Бүтэлгүйтсэн хил хязгаарыг шалга, шошгыг биш

Нэг бүтэлгүйтсэн оролдлогын баримтуудыг бич: урд талын хаяг, сонсогч, клиентийн баталгаажуулсан таних тэмдэг, backend-ийн зорилтот ба хүссэн үйлдэл. Амжилттай гар барилт нь гадаад TLS дууссныг нотолж, backend-ийн талаар юу ч хэлэхгүй. Backend-ийн татгалзал нь урд талын таних тэмдгийн алдаанаас өөр үйл явдал бөгөөд аль нь ч клиентээс -verify_return_error-ыг хасахад сайжрахгүй. Адил зүйлийг адилтай харьцуул, учир нь өөр хостын нэр эсвэл портоор гарсан амжилт нөхцөл ижил байсныг харуулахгүй.

443 порт бол TLS-ийг завсрын хайрцагуудаар нэвтрүүлэх уламжлал юм. Энэ нь дур зоргын хөдөлгөөнийг бодлогын төхөөрөмжид вэб хүсэлт мэт харагдуулахгүй.

Төгсгөлийн хос, юу зөөгдөж байгаа, ямар програмууд ашигладаг, очих газар ямар зөвшөөрөл шаарддагийг нэрлэсэн нэг өгүүлбэрээр дуусга. Тэр дөрвөн хоосон зайг бөглөж чадахгүй загвар, шошго нь юу ч гэж мэдэгдсэн, дуусаагүй. Тэр өгүүлбэр нь галт ханын эзэнд загварыг тайлбарлах хамгийн хурдан арга ч мөн.