Туннель юуг шифрлэж, юуг уншигдахуйц үлдээдэг вэ

Таны туннель ажиллаж байна, нэг таб ногоон цоож харуулж, өөр таб дахь энгийн HTTP хуудас холболт аюулгүй биш гэж анхааруулсаар байна. Энэ хослол хүмүүсийг төөрөгдүүлдэг, учир нь хоёр хамгаалалт өөр өөр зайг хамардаг. VPN өөрийн төгсгөлүүдийн хоорондох урсгалыг хамгаалж, гарах цэгээс цааш урсгал дахин энгийн болдог. HTTPS нэг холболтыг вэб сайт хүртэл хамгаална. Энэ хоёр баримтыг зэрэгцүүлэхэд VPN юу нуудаг тухай ихэнх асуултад тайлбар өгнө.

Туннель үнэндээ юуг хамардаг вэ

Клиент ба VPN түншийн хооронд ажиглагч уншигдахуйц хүсэлт биш, шифрлэгдсэн байт хардаг. Энэ нь туннель туулж буй хэсгийг хамардаг бөгөөд энэ нь ихэвчлэн таны хянадаггүй хэсэг юм. Энэ нь VPN гарах цэг ба вэб сайтын хоорондох холбоос хүртэл үргэлжлэхгүй, учир нь туннель гарах цэг дээр дууссан. Туннель дууссан мөчөөс байтууд дахин уншигдана. Үүнд буруу тохиргоо гэж юу ч байхгүй.

Гарах цэг нь шифрийг тайлж, цааш дамжуулдаг машин бөгөөд VPN яг үүний төлөө юм. Түүний дамжуулж буй бүхэн түүнд хүлээн авсан хэлбэрээрээ харагдана, тиймээс энгийн HTTP хүсэлт гарах цэгээс цааш энгийн текст хэвээр үлдэнэ.

Үүнийг дутагдал биш, шинж чанар гэж уншина уу. Шифрлэлт нэг замаар хязгаарлагдаж, зам нь үйлчилгээ эхлэх газарт төгсдөг.

Түлхүүр, nonce, бүрэн бүтэн байдлыг энгийн үгээр

Явж буй урсгал нь тэгш хэмт криптографоор хамгаалагдаж, хоёр тал гар барих үед түлхүүрийн материалыг гаргаж авдаг эсвэл хүлээн авдаг. RFC 5116 ерөнхийд нь тодорхойлсон баталгаажсан шифрлэлт нь нэг бүтцэд нууцлал, бүрэн бүтэн байдлыг өгдөг. Хүлээн авагч өөрчилсөн байтуудыг зүгээр л уншиж чадахгүй байхын оронд татгалздаг бөгөөд хүмүүс шифрлэлтийг холих гэж ойлгохдоо яг үүнийг мартдаг.

Түлхүүрүүд тэр солилцооноос гардаг, нэвтрэх үед бичсэн нууц үгээс биш. Нууц үг нь хэн болохыг баталгаажуулж, дараа нь протокол сессийн материалыг тогтоодог. Түр зуурын түлхүүрийн солилцоо нь урагшлах нууцлалыг өгдөг тул бичигдсэн сесс хожим урт хугацааны түлхүүр алдагдсан ч уншигдахгүй хэвээр үлддэг.

Спецификаци дахь том тоо эдгээр асуултын аль нэгэнд хариулахгүй, харин хамааралгүй алгоритмуудын тоог харьцуулах нь зэрэглэл биш. Оронд нь түлхүүрийн солилцоо юу өгдөг вэ гэж асуу.

Туннель хаана төгсдөг вэ

Туннелийг төгсгөх цэг нь цааш дамжуулж буй зүйлийг уншиж чадна. Энэ нь корпорацийн гарц, арилжааны үйлчилгээ үзүүлэгч, өөрийн байршуулсан серверт адилхан хамаатай. Энэ бол дизайн, түүний дутагдал биш. Хүчтэй криптограф нь эвдэрсэн цэгийг түүн дээр ирж буй энгийн текстийг уншихаас сэргийлж чадахгүй, учир нь хамгаалалт яг төгсгөлийн цэг дээр зогсдог.

HTTPS тэр цэгээс цааш үргэлжилнэ, тиймээс сайт VPNгүй ч дайсагнасан сүлжээнд аюулгүй байж чадна. Хоёр хамгаалалт эхний хэсэгт давхцаж, гарах цэгээс хойш зөвхөн нэг нь үргэлжилнэ.

Холболт ажиллахын тулд сертификатын шалгалтыг сулруулах нь туннелийн сорил биш гэдгийн шалтгаан мөн энэ. Энэ нь өөр хамгаалалтыг унтрааж, таныг эхлэхээс ч бага зүйлтэй үлдээдэг.

Яагаад нэргүй байдал нь өөр бүтээгдэхүүн вэ

Хаяг, цаг хугацаа, хэмжээ нь туннелийн гадна ажиглагдах хэвээр байна. Ажиглагч урсгал VPN-ийн төгсгөл рүү урсаж байгааг, ойролцоогоор хэр их, хэзээ гэдгийг харж чадна. Агуулга уншигдахгүй байж болох ч хэв маяг нь мэдээлэл өгсөөр байна.

Үйлчилгээ үзүүлэгч таны сүлжээнээс өөр газар сууж байгаа бөгөөд энэ нь ажиглагчийн солигдол, ажиглалтыг арилгах биш юм. Күүки, нэвтрэлт, бүртгэлийн танигч нь өмнөх шигээ ажиллана, учир нь туннель тэдгээрийг өөрчилнө гэж хэзээ ч амлаагүй.

Хэрэв энэ бол шаардлага бол лог хөтлөх бодлого, эрх зүйн хүрээгээр үйлчилгээ үзүүлэгчээ сонгоод, дараа нь бодлогыг өөрөө унш. Маркетингийн хуудсууд энэ асуултад хэн ч шалгаж болохуйц хариулт өгдөг нь ховор.

Туннель ба сайтыг тус тусад нь шалгана уу

Эхлээд туннелийг шалгаж, ямар хамгаалалтыг сориж байгаагаа мэдээрэй. Дараа нь сайтын өөрийн дамжуулалтыг шалгаж, нэг нь нөгөөгөө илэрхийлнэ гэж бодохын оронд хоёр үр дүнг харьцуул. Энгийн HTTP дамжуулдаг туннель ба HTTPS үйлчилдэг сайт хоёулаа тохируулсан ёсоор ажиллаж байна.

Шалгалтуудыг сорих зөвшөөрөлтэй хост руу чиглүүлж, хураангуйг биш, гаралтыг унш.

wg show
ip -brief addr show tun0
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' https://example.com

Туннель ажиллаж, сайт HTTPS байвал эхний хэсэгт хоёр хамгаалалт, хоёр дахьд нэг байна. Сайт энгийн HTTP байвал хоёр дахь хэсэг нь тэнд байгаа хүн бүрт, хүсэлтийг дамжуулсан гарах цэгийг оруулаад уншигдана. Энэ хоёрын аль нь дутуу байгааг мэдэх нь бүх онош бөгөөд үүнд шинэ клиент биш, хоёр команд хэрэгтэй.