Qabel tissostitwixxi IPsec b'Shadowsocks, elenka x-xogħlijiet li jintilfu
Qabbel it-trasferiment, l-aċċessibbiltà privata, l-awtorizzazzjoni u t-tħaddim qabel ma tqis lil Shadowsocks bħala sostitut ta' IPsec għal tim żgħir.
Tliet servizzi, tunell wieħed: applikazzjoni web, bażi tad-dejta u qsim ta' fajls. Xi ħadd jissuġġerixxi li IPsec jinbidel ma' Shadowsocks għax huwa aktar sempliċi biex jitmexxa. Id-dibattitu dwar l-encryption li jsegwi jaqbez il-punt, għax it-tunell jagħmel diversi xogħlijiet f'daqqa u wieħed biss minnhom jirrigwarda ċ-ċifraturi. Ikteb dawn ix-xogħlijiet qabel ma tqabbel il-prodotti. Il-lista hija qasira, u kull punt wieħed jista' jħassar it-tibdil.
Ibda minn kif jinqabad it-traffiku
Il-protokoll għandu żewġ nofsijiet. Komponent lokali jaċċetta konnessjoni, jencifra fluss li jibda bl-indirizz tad-destinazzjoni u jibgħatu lil komponent mill-bogħod. In-nofs mill-bogħod jiftaħ konnessjoni ma' dik id-destinazzjoni u jgħaddi l-bytes. UDP isegwi l-istess forma b'datagrams. Dan huwa trasferiment għall-flussi li jaqbad, u ma jgħid xejn dwar il-flussi li ma jaqbadx. Applikazzjoni li titkellem prokura b'mod espliċitu hija faċli; kull ħaġa oħra teħtieġ adapter jew regoli ta' routing biex tinqabad xejn.
Iddokumenta l-metodu tal-qbid għal kull applikazzjoni qabel ma tqabbel xi ħaġa oħra. It-traffiku mhux maqbud joħroġ mit-triq tas-soltu, u ħadd ma jinduna sakemm servizz iġib ruħu b'mod differenti barra l-uffiċċju.
Semmi kull destinazzjoni u protokoll
In-nofs mill-bogħod irid jasal għal kull servizz intern. Sessjoni encrypted li taħdem lejn dak il-host ma żżidx rotta minnu għall-bażi tad-dejta, u ma tagħmilx l-ismijiet interni jiġu riżolti fuq il-klijent. Elenka indirizzi, ports u protokolli minflok ma tikteb li l-LAN hija inkluża.
Żid il-każijiet li jkissru disinni puliti: DNS intern, applikazzjonijiet li jinjoraw is-settings tal-prokura u kull fluss li jrid jinbeda mis-server lejn il-klijent. Kull wieħed jeħtieġ ftehim espliċitu, mhux suppożizzjoni.
L-encryption mhix awtorizzazzjoni
Il-metodi AEAD iddokumentati fi Shadowsocks jipprovdu encryption awtentikat, għalhekk li tħassar il-familja kollha bħala mhux sigura huwa żball. Daqstant żball huwa li tħalli dan il-fatt iwieġeb il-mistoqsija tal-aċċess. Xi ħadd irid jiddeċiedi min jasal għal liema servizz, kif l-aċċess jitneħħa meta persuna titlaq, fejn jinżammu s-sigrieti u liema komponent jinfurza l-konfini. Sigriet komuni wieħed jagħti lil kull detentur l-istess firxa, u t-tluq ta' persuna waħda jsir rotazzjoni għal kulħadd.
Qis is-setup attwali tal-IPsec bl-istess kejl. It-tikketta tiegħu ma tippruvax li r-regoli tiegħu huma tajbin, u li tqabbel verżjoni illustrata ta' disinn ma' verżjoni mċajpra tal-ieħor ma tiddeċidix xejn.
Elenka l-kontrolli li jeżistu llum fuq iż-żewġ naħat, imbagħad iġġudika liema lakuni tista' tgħix magħhom.
Għodd ix-xogħol operattiv
Kull sostituzzjoni teħtieġ sid għall-pakketti tal-klijent, l-aġġornamenti tas-server, ir-rotazzjoni tal-kredenzjali u l-immaniġġjar tal-fallimenti. Innota x'jagħmel kull applikazzjoni meta t-tunell mhux disponibbli: ifalli, jerġa' jipprova fit-triq lokali, jew jistenna. Dan l-imġiba ġejja mill-implimentazzjoni, mhux mill-isem tal-protokoll.
Għal applikazzjoni web waħda, prokura dejqa tista' tkun biżżejjed. Għall-aċċess għan-netwerk kollu b'permessi għal kull persuna, il-bċejjeċ żejda normalment jiswew aktar mit-tunell li ssostitwew.
Id-deċiżjoni mhijiex liema prodott jidher aktar sigur. Hija liema disinn itemm ix-xogħlijiet elenkati b'kontrolli li t-tim tassew se jżomm.