Tista' netwerk timblokka l-VPN tiegħek mingħajr ma tkisser l-encryption?

Ebda operatur m'għandu bżonn ċavetta tas-sessjoni biex iwaqqaf tunnel: itfa l-pakketti fuq il-passaġġ u dan jonqos, filwaqt li l-kriptografija tibqa' eżattament b'saħħitha daqs kemm wiegħed id-disinn tagħha. L-encryption tipproteġi dak li ġġorr konversazzjoni, mhux ir-rieda ta' kwalunkwe netwerk li ġġorru. Is-separazzjoni ta' dawn iż-żewġ proprjetajiet tbiddel dibattitu dwar in-nuqqas ta' kapaċità li tiġi mblokkata fi kwistjoni dwar liema politika hija fis-seħħ u kemm din tilħaq. Il-paragun hawn taħt iżomm id-disponibbiltà u l-kunfidenzjalità separati, għax ħafna mill-istqarrijiet kunfidenti dwar il-blokk tal-VPN jgħaqqduhom bil-kwiet.

Ir-reachability hija deċiżjoni li tieħu l-passaġġ

Kull trasport jiddependi minn passaġġ li jibgħat il-pakketti, u kull kwistjoni ta' politika hawn tinżel għal dik id-deċiżjoni tat-trasferiment. Regola li tarmi l-pakketti tbiddel id-disponibbiltà mingħajr ma tmiss il-kunfidenzjalità, u hekk tunnel jista' jkun encrypted bla xeħta u kompletament mhux użabbli fl-istess mument. Xejn f'dak ir-riżultat ma jeħtieġ li tinkiser cipher jew tiġi rkuprata ċavetta. Jeħtieġ biss kontroll fuq il-passaġġ.

Il-konfużjoni normalment tibda b'żewġ proprjetajiet li jaqsmu kelma waħda. Kriptografija b'saħħitha titkellem dwar min jista' jaqra fluss; ma tgħid xejn dwar jekk apparat intermedju hux se jgħaddih. Għalhekk l-istqarrija li VPN ma jistax jiġi mblokkat teħtieġ it-tieni stqarrija taħtha, jiġifieri li ħadd fuq il-passaġġ mhu lest li jarmi l-pakketti.

Stili ta' infurzar u l-prezz ta' kull wieħed

Tliet stili jkopru ħafna mill-politiki reali, u huma differenti f'dak li għandhom ikunu jafu, kemm jiswa t-tħaddim tagħhom u min ieħor ibati. Kull wieħed minnhom jista' jirrifjuta tunnel mingħajr ma jiddekripta xejn. Id-differenzi huma importanti għax l-istess kelma, blokk, tintuża għat-tlieta kollha.

Dik it-tabella hija mappa tal-ispejjeż, mhux klassifika. Lista ta' blokki hija rħisa biex tibda u għalja biex tibqa' eżatta; lista ta' permess tbiddel l-iskoperta mal-manutenzjoni tas-sett permess, u għeluq m'għandu bżonn l-ebda klassifikazzjoni. Dak li jifridhom mhuwiex sofistikazzjoni teknika imma fejn kull wieħed iqiegħed l-isforz kontinwu. Politika li tidher sempliċi fuq il-karta normalment ikollha linja tal-manutenzjoni moħbija x'imkien ieħor.

Lista ta' blokki hija limitata minn kemm indirizz isemmi servizz tajjeb

Lista ta' blokki tirrifjuta destinazzjonijiet li diġà ġew identifikati u tħalli l-bqija ġeneralment disponibbli. Biex tiġi infurzata teħtieġ indirizzi u portijiet, mhux test ċar, u dan huwa dak li jagħmilha rħisa fit-tħaddim fil-bidu. L-ispiża tiġi aktar tard, għax firxa li darba kienet tidentifika fornitur wieħed tista' wara tospita tużżana kerrejja mhux relatati. Kull bidla fl-indirizz tisforza editjar tal-lista, u kull entrata antikwata tieħu magħha traffiku innoċenti.

Il-preċiżjoni f'dan il-mudell hija limitata minn kemm destinazzjoni tidentifika servizz tajjeb, u punt tat-tmiem kondiviż u okkupat huwa identifikatur fqir. Dan huwa limitu strutturali, mhux difett fl-implimentazzjoni, għalhekk għodod aħjar ma jneħħuhx. Dan jispjega wkoll għaliex il-listi ta' blokki għandhom tendenza jikbru: kull punt tat-tmiem ġdid jidher bħala żieda żgħira, u l-ħsara kollaterali tikber mal-lista.

Lista ta' permess iċċaqlaq il-piż tal-manutenzjoni

Lista ta' permess taqleb id-default biex biss id-destinazzjonijiet jew it-tipi ta' traffiku magħżula minn qabel jistgħu jgħaddu. M'għandhiex għalfejn telenka kull punt tat-tmiem projbit, li jgħin meta s-sett projbit huwa kbir jew jinbidel malajr. Dak li teħtieġ minflok huwa definizzjoni miżmuma ta' dak li huwa permess, flimkien ma' infurzar li jaqbel ma' dik id-definizzjoni.

In-numri tal-portijiet huma l-punt dgħajjef tas-soltu f'definizzjoni bħal din. Li tippermetti port mhuwiex l-istess bħal li tidentifika kull applikazzjoni li tista' tużah, għalhekk lista ta' permess ibbażata fuq il-portijiet spiss tammetti aktar milli kellu f'moħħu l-awtur tagħha. Il-marki tas-swaba' tal-protokoll għandhom l-istess problema minn angolu ieħor, għax jidentifikaw forma ta' traffiku u mhux intenzjoni. Lista ta' permess għalhekk mhijiex awtomatikament aktar preċiża minn lista ta' blokki; hija preċiża dwar xi ħaġa oħra.

X'inista' u x'ma jistax jappoġġja osservazzjoni waħda

Kull stqarrija dwar il-blokk għandha tinqara b'erba' mistoqsijiet f'idejk: liema netwerks ta' aċċess, liema destinazzjonijiet, liema protokolli u liema perjodu ta' osservazzjoni. Falliment li jidher illum fuq netwerk mobbli wieħed ma jgħid xejn dwar l-istess punt tat-tmiem għada minn netwerk ieħor. Lanqas tunnel li ħadem darba ma jgħid xejn dwar disponibbiltà sostenuta.

Il-forma ta' falliment tista' tiġi osservata qabel ma tagħmel teorija dwar il-kawża tiegħu. Tixjiq sieket, rifjut immedjat u reset wara l-konnessjoni jindikaw stili ta' infurzar differenti, u żewġ kmandi jifirduhom:

curl -sS -m 8 https://vpn.example.com/ -o /dev/null -w "%{http_code}\n"
traceroute -n -m 8 vpn.example.com

Tixjiq li jispiċċa f'waqfien ta' żmien jissuġġerixxi tarmija siekta, rifjut mgħaġġel jissuġġerixxi apparat li jirrifjuta fuq il-passaġġ, u reset wara l-konnessjoni jissuġġerixxi interferenza b'staat u mhux rotta nieqsa. L-istħarriġ RFC 9505 dwar it-tekniki taċ-ċensura jiddeskrivi l-punti ta' kontroll u l-mudelli ta' interferenza wara dawk il-forom. Iżda ħadd minnhom ma jgħid kemm hi mifruxa l-politika. Il-permanenza hija stqarrija aktar b'saħħitha mid-disponibbiltà: punti tat-tmiem, software, politiki u servizzi permessi kollha jinbidlu, għalhekk effettività indefinita teħtieġ suppożizzjonijiet dwar infurzar kontinwu u mhux lista ta' indirizzi li ntwerew f'mument wieħed.