IPsec ला Shadowsocks ने बदलण्यापूर्वी हरवणारी कामे लिहून काढा

तीन सेवा, एक बोगदा: एक वेब अॅप, एक डेटाबेस आणि एक फाइल शेअर। चालवायला सोपे आहे म्हणून कोणी IPsec च्या जागी Shadowsocks आणण्याचा प्रस्ताव देतो। त्यानंतरची एन्क्रिप्शन चर्चा मुद्दा चुकवते, कारण बोगदा एकाच वेळी अनेक कामे करत असतो आणि त्यातील फक्त एकच सिफरशी संबंधित आहे। उत्पादने तुलना करण्यापूर्वी ती कामे लिहून काढा। यादी छोटी आहे, आणि त्यातील कोणताही एक मुद्दा बदल रद्द करू शकतो।

रहदारी कशी पकडली जाते यापासून सुरुवात करा

प्रोटोकॉलला दोन अर्धे भाग आहेत। स्थानिक घटक कनेक्शन स्वीकारतो, गंतव्य पत्त्याने सुरू होणारा प्रवाह एन्क्रिप्ट करतो आणि तो दूरच्या घटकाकडे पाठवतो। दूरचा अर्धा भाग त्या गंतव्याशी कनेक्शन उघडतो आणि बाइट्स पुढे पाठवतो। UDP डेटाग्रामसह तोच आकार अनुसरतो। हे ज्या प्रवाहांना तो पकडतो त्यांच्यासाठी अग्रेषण आहे, आणि ज्या प्रवाहांना पकडत नाही त्यांच्याबद्दल ते काहीही सांगत नाही। प्रॉक्सीशी स्पष्ट बोलणारे अॅप सोपे असते; बाकी सर्वांना पकडले जाण्यासाठी अॅडॉप्टर किंवा राउटिंग नियम लागतात।

दुसरे काहीही तुलना करण्यापूर्वी प्रत्येक अॅपसाठी पकडण्याची पद्धत नोंदवा। न पकडलेला रहदारी नेहमीच्या मार्गाने बाहेर पडतो, आणि कार्यालयाबाहेर एखादी सेवा वेगळे वागू लागेपर्यंत कोणालाही जाणवत नाही।

प्रत्येक गंतव्य आणि प्रोटोकॉलला नाव द्या

दूरच्या अर्ध्या भागाला प्रत्येक अंतर्गत सेवेपर्यंत पोहोचता आले पाहिजे। त्या होस्टपर्यंत चालणारे एन्क्रिप्टेड सत्र तिथून डेटाबेसपर्यंत मार्ग जोडत नाही, आणि क्लायंटवर अंतर्गत नावे सोडवली जात नाहीत। LAN समाविष्ट आहे असे लिहिण्याऐवजी पत्ते, पोर्ट आणि प्रोटोकॉलची यादी करा।

स्वच्छ रचना मोडणारी प्रकरणे जोडा: अंतर्गत DNS, प्रॉक्सी सेटिंग्ज दुर्लक्षणारी अॅप्स, आणि सर्व्हरकडून क्लायंटकडे सुरू करावा लागणारा कोणताही प्रवाह। प्रत्येकाला गृहीतक नव्हे, तर स्पष्ट व्यवस्था लागते।

एन्क्रिप्शन म्हणजे अधिकृतता नाही

Shadowsocks मधील नोंदवलेल्या AEAD पद्धती प्रमाणित एन्क्रिप्शन देतात, म्हणून संपूर्ण कुटुंबाला असुरक्षित म्हणून नाकारणे चूक आहे। ती वस्तुस्थिती प्रवेशाच्या प्रश्नाचे उत्तर बनू देणेही तितकीच चूक आहे। कोण कशा सेवेपर्यंत पोहोचते, व्यक्ती गेल्यावर प्रवेश कसा काढला जातो, रहस्ये कुठे ठेवली जातात आणि कोणता घटक सीमा लागू करतो हे कोणीतरी ठरवले पाहिजे। एकच सामायिक रहस्य प्रत्येक धारकाला समान पोहोच देते, आणि एका व्यक्तीला बाहेर काढणे सर्वांसाठी फिरती बनते।

सध्याच्या IPsec सेटअपला त्याच मापदंडाने तपासा। त्याचे लेबल नियम बरोबर आहेत हे सिद्ध करत नाही, आणि एका रचनेची चमकदार आवृत्ती दुसर्याच्या अस्पष्ट आवृत्तीशी तुलना केल्याने काहीही ठरत नाही।

आज दोन्ही बाजूंना असलेली नियंत्रणे यादी करा, मग कोणत्या त्रुटींसह तुम्ही राहू शकता ते ठरवा।

संचालनाचे काम मोजा

प्रत्येक बदलासाठी क्लायंट पॅकेजेस, सर्व्हर अपडेट्स, क्रेडेन्शियल फिरती आणि अपयश हाताळणीसाठी जबाबदार व्यक्ती लागते। बोगदा उपलब्ध नसताना प्रत्येक अॅप काय करते ते नोंदवा: अपयशी होते, स्थानिक मार्गाने पुन्हा प्रयत्न करते, किंवा थांबते। ते वर्तन तैनातीतून येते, प्रोटोकॉलच्या नावातून नाही।

एका वेब अॅपसाठी अरुंद प्रॉक्सी पुरेसा असू शकतो। प्रत्येक व्यक्तीच्या परवानग्यांसह संपूर्ण नेटवर्कच्या प्रवेशासाठी, अतिरिक्त भाग सामान्यतः त्यांनी बदललेल्या बोगद्यापेक्षा जास्त खर्चिक असतात।

निर्णय कोणते उत्पादन अधिक सुरक्षित वाटते हा नाही। निर्णय असा आहे की कोणती रचना यादीतील कामे संघ खरोखर टिकवणार्या नियंत्रणांसह पूर्ण करते।