Għaliex ħafna konnessjonijiet tal-app jaqsmu sessjoni waħda ta’ OpenVPN

Immaġina browser li qed jgħabbi paġna HTTPS waqt li klijent SSH jilħaq server ieħor u solver iwieġeb mistoqsija, kollha permezz ta’ sessjoni waħda ta’ OpenVPN. Fuq l-interfaċċa fiżika tara konverżazzjoni waħda; ġewwa l-mina tara tlieta. Iż-żewġ fehmiet huma korretti, u li tkun taf għaliex huwa d-differenza bejn qabda utli u oħra li tħawwad. Segwi fluss wieħed ta’ ġewwa mis-sokit sal-wajer u s-saffi jieqfu jkunu astratti.

Konverżazzjoni waħda ta’ barra, ħafna flussi ta’ ġewwa

Kull applikazzjoni tiftaħ is-sokit tagħha, u l-qalba tagħtiha tuple ta’ ħames elementi: indirizz tas-sors, port tas-sors, indirizz tad-destinazzjoni, port tad-destinazzjoni u protokoll. Dawk it-tuples jeżistu qabel ma tidħol xi mina. Imbagħad l-instradar jiddeċiedi li kollha joħorġu mill-apparat tal-mina, għalhekk il-pakkett mogħti lil OpenVPN għadu jġorr l-intestaturi oriġinali fih. OpenVPN jikkripta dak il-pakkett ta’ ġewwa u jdawwar ir-riżultat fi konverżazzjoni waħda UDP jew TCP ta’ barra mal-pari. Għalhekk il-konverżazzjoni ta’ barra hija waħda, filwaqt li l-flussi fiha huma daqs kemm fetħu l-applikazzjonijiet.

Xejn ma jiġġarraf. It-tuples ta’ ġewwa jibqgħu minn tarf għal tarf, u għalhekk in-naħa l-bogħoda għadha tiddistingwi t-tliet flussi.

Il-port li jibqa’ fiss

Dak li jibqa’ kostanti huwa t-tuple ta’ barra: l-indirizz tiegħek, il-port lokali li rabat il-klijent, l-indirizz tal-pari u l-port tas-servizz konfigurat. Dan it-tuple huwa dak li firewall jew NAT fit-triq irid jippermetti, u huwa dak li qabda fuq il-link ta’ fuq se turi. Huwa wkoll dak li jinbidel wara rikonnessjoni jew bidla fin-netwerk, għax il-klijent jista’ jorbot port lokali differenti. Mina waħda ma tfissirx port tas-sors fiss wieħed għal dejjem.

Il-portijiet ta’ ġewwa huma dak li jimpurtahom mill-punti tat-tarf. Fluss HTTPS iżomm il-port tad-destinazzjoni 443 ġewwa l-mina għalkemm it-trasport ta’ barra joqgħod fuq il-port li kkonfigura l-operatur. Il-punti tat-tarf tal-applikazzjoni qatt ma jsiru jafu bil-wieħed ta’ barra.

X’jinbidel id-dekapsulament fit-tarf il-bogħod

Fil-pari s-saff ta’ barra jitneħħa, u l-pakkett ta’ ġewwa huwa dak li jibqa’. Minn hemm ’il quddiem, it-trasferiment u l-politika tal-aċċess japplikaw għad-destinazzjoni u l-protokoll ta’ ġewwa. Is-server tal-web għadu jirċievi konnessjoni HTTPS, id-daemon SSH għadu jirċievi SSH, u s-solver għadu jirċievi mistoqsija.

Għalhekk regola li tippermetti t-trasport ta’ barra mhijiex l-istess regola bħall-permess ta’ servizz intern. L-ewwel waħda tiddeskrivi triq; it-tieni waħda tiddeskrivi awtorizzazzjoni.

TCP ta’ barra jfisser fluss wieħed, mhux konnessjoni waħda

Meta t-trasport ta’ barra huwa UDP, id-destin ta’ kull fluss ta’ ġewwa huwa indipendenti: datagram mitluf jaffettwa trasferiment wieħed sa l-ittraġġittar mill-ġdid tiegħu stess. Meta t-trasport ta’ barra huwa TCP, il-flussi kollha ta’ ġewwa jaqsmu fluss wieħed ta’ bajts affidabbli.

Dan il-fluss kondiviż huwa l-parti li n-nies jaqbduha. L-irkupru jseħħ darba, għal kollox, għalhekk segment mitluf wieħed idewwem it-traffiku ta’ kull applikazzjoni li hija multiplikata ġewwa. Għadhom ħafna konnessjonijiet fil-punti tat-tarf u konnessjoni waħda fuq il-wajer, u fuq il-wajer tgħix l-effett ta’ ras il-kju. In-numru ta’ portijiet li jisimgħu ma jgħidlek xejn dwar dan, u għalhekk l-għadd tal-portijiet huwa mod ħażin kif tara l-prestazzjoni tal-mina.

Iddeskrivi l-konfigurazzjoni tiegħek stess b’mod preċiż

Semmi t-traffiku ta’ ġewwa magħżul u t-trasport ta’ barra speċifiku li jġorru, minflok ma tgħid li l-magna tibgħat kollox minn port wieħed. Is-servizzi lokali, it-tieni mina u l-familja l-oħra tal-indirizzi kollha joħolqu flussi li qatt ma jidħlu f’din il-konverżazzjoni. Qabda fuq il-link ta’ fuq turi t-tuple ta’ barra; qabda ġewwa l-mina turi dawk ta’ ġewwa.

Ħu t-tnejn, u qiegħed it-timbri tal-ħin ħdejn xulxin. Jekk għandek bżonn tipprova liema applikazzjoni ġġenerat liema fluss ta’ ġewwa, it-tabella tas-sokits fuq il-host hija l-aħjar strument, għax torbot il-portijiet mal-proċessi direttament. Imbagħad ikteb it-tuple ta’ barra li osservajt u l-mument li osservajtu, għax il-qabda li jmiss wara rikonnessjoni tista’ leġittimament turi numri differenti.