SSTP ਬਨਾਮ OpenVPN: ਉਹੀ ਪੋਰਟ 443, ਵੱਖਰਾ ਪ੍ਰੋਟੋਕੋਲ

ਦੋਵੇਂ ਵਿਕਲਪ TCP 443 ਦੇ ਪਿੱਛੇ ਹੋ ਸਕਦੇ ਹਨ, ਇਸ ਲਈ ਲੋਕ ਮੰਨ ਲੈਂਦੇ ਹਨ ਕਿ ਇਹ ਬਦਲੇ ਜਾ ਸਕਣ ਵਾਲੇ ਸਿਰੇ ਹਨ। ਇਹ ਨਹੀਂ ਹਨ: SSTP ਸਰਵਰ HTTPS ਦੇ ਅੰਦਰ PPP ਬੋਲਦਾ ਹੈ, ਜਦੋਂ ਕਿ OpenVPN ਸਰਵਰ TLS ਉੱਤੇ ਜਾਂ ਕੱਚੇ UDP ਪ੍ਰਵਾਹ ਰਾਹੀਂ ਆਪਣਾ ਪ੍ਰੋਟੋਕੋਲ ਬੋਲਦਾ ਹੈ। ਇੱਕ ਕਲਾਇੰਟ ਨੂੰ ਦੂਜੇ ਦੇ ਪੋਰਟ ਵੱਲ ਭੇਜਣ ਨਾਲ ਅਜਿਹਾ ਕਨੈਕਸ਼ਨ ਬਣਦਾ ਹੈ ਜੋ ਕਦੇ ਲੌਗਇਨ ਪ੍ਰੋਂਪਟ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਦਾ। ਚੋਣ ਤੁਸੀਂ ਕਿਹੜਾ ਕਲਾਇੰਟ ਅਤੇ ਟ੍ਰਾਂਸਪੋਰਟ ਸਹਾਰ ਸਕਦੇ ਹੋ ਬਾਰੇ ਹੈ, ਨੰਬਰ ਬਾਰੇ ਨਹੀਂ।

ਸਾਂਝਾ ਪੋਰਟ ਸਾਂਝਾ ਪ੍ਰੋਟੋਕੋਲ ਨਹੀਂ ਬਣਾਉਂਦਾ

TLS ਹੈਂਡਸ਼ੇਕ ਪੂਰਾ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਕਿਤੇ ਨਾ ਪਹੁੰਚੇ, ਕਿਉਂਕਿ ਉਸ ਤੋਂ ਬਾਅਦ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਅੱਗੇ ਕੀ ਕਹਿਣਾ ਹੈ ਇਸ ਉੱਤੇ ਸਹਿਮਤ ਨਹੀਂ ਹੁੰਦੇ। ਪੈਕਟ ਕੈਪਚਰ ਵਿੱਚ ਤੁਸੀਂ ਸਾਫ਼ ਹੈਂਡਸ਼ੇਕ ਤੋਂ ਬਾਅਦ ਦੂਜੇ ਪਾਸੇ ਵੱਲੋਂ ਰੱਦ ਜਾਂ ਅਣਡਿੱਠ ਕੀਤਾ ਐਪਲੀਕੇਸ਼ਨ ਡੇਟਾ ਦੇਖਦੇ ਹੋ। ਇਹ ਪੈਟਰਨ ਪ੍ਰੋਟੋਕੋਲ ਬੇਮੇਲ ਦਾ ਹਸਤਾਖਰ ਹੈ, ਫਾਇਰਵਾਲ ਬਲਾਕ ਦਾ ਨਹੀਂ।

ਨਾ ਹੀ ਨਾਂ ਬਦਲੀ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਨਾ ਹੀ ਵੱਖਰੀ ਮੀਨੂੰ ਐਂਟਰੀ ਇੱਕ ਨੂੰ ਦੂਜਾ ਬਣਾਉਂਦੀ ਹੈ। SSTP ਕਨੈਕਸ਼ਨ Windows ਦੀਆਂ VPN ਸੈਟਿੰਗਾਂ ਵਿੱਚੋਂ ਸਰਵਰ ਪਤੇ ਅਤੇ ਆਪਰੇਟਰ ਦੇ ਪ੍ਰਮਾਣੀਕਰਨ ਵੇਰਵਿਆਂ ਨਾਲ ਬਣਦਾ ਹੈ, ਜਦੋਂ ਕਿ OpenVPN ਕਨੈਕਸ਼ਨ ਲਈ ਕਲਾਇੰਟ ਅਤੇ ਮਿਲਦੀ ਕਨਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਚਾਹੀਦੀ ਹੈ। Microsoft ਦੀ SSTP ਵਿਸ਼ੇਸ਼ਤਾ ਪਹਿਲੇ ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ, ਅਤੇ OpenVPN ਹੈਂਡਸ਼ੇਕ ਦਾ ਵਰਣਨ ਨਹੀਂ ਕਰਦੀ।

ਪੋਰਟ 443 ਨੀਤੀ ਦੀ ਸੁਵਿਧਾ ਹੈ। ਇਹ ਅਜਿਹੇ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ ਜੋ ਬਹੁਤ ਘੱਟ ਹੋਰ ਮਨਜ਼ੂਰ ਕਰਦੇ ਹਨ, ਅਤੇ ਇਹ ਸੱਚਾ ਫਾਇਦਾ ਹੈ, ਪਰ ਇਹ ਇਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਇਸਦੇ ਪਿੱਛੇ ਕਿਹੜਾ ਪ੍ਰੋਟੋਕੋਲ ਚੱਲ ਰਿਹਾ ਹੈ।

SSTP HTTPS ਦੇ ਅੰਦਰ PPP ਟਨਲ ਕਰਦਾ ਹੈ

ਨਾਂ ਬਣਾਵਟ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ: HTTPS ਸੈਸ਼ਨ ਦੇ ਅੰਦਰ ਢੋਏ ਜਾਂਦੇ PPP ਫਰੇਮ, ਯਾਨੀ ਹੇਠਾਂ TLS ਅਤੇ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਜਿਸ ਨੂੰ ਕਲਾਇੰਟ ਜਾਂਚ ਸਕਦਾ ਹੈ। Windows ਇਸ ਨੂੰ ਮੂਲ VPN ਕਿਸਮ ਵਜੋਂ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਪ੍ਰਬੰਧਿਤ ਲੈਪਟਾਪ ਅਕਸਰ ਆਪਰੇਟਰ ਵੱਲੋਂ ਦਿੱਤੀ ਪ੍ਰੋਫਾਈਲ ਤੋਂ ਬਿਨਾਂ ਵਾਧੂ ਸੌਫਟਵੇਅਰ ਦੇ ਜੁੜ ਸਕਦਾ ਹੈ।

ਹੋਰ ਪਲੇਟਫਾਰਮ ਵੱਖਰੀ ਕਹਾਣੀ ਹਨ। Linux ਜਾਂ macOS ਕਲਾਇੰਟ ਨੂੰ ਸੰਭਾਲੀ ਗਈ ਅਮਲ ਲੋੜੀਂਦੀ ਹੈ, ਅਤੇ ਇਹ ਕੀ ਸਹਾਰਦੇ ਹਨ ਤੇ ਗਲਤੀਆਂ ਕਿਵੇਂ ਦੱਸਦੇ ਹਨ ਇਸ ਵਿੱਚ ਵੱਖਰੇ ਹਨ। ਜਿਸ ਕਲਾਇੰਟ ਨੂੰ ਤੁਸੀਂ ਸੱਚਮੁੱਚ ਵਰਤਣਾ ਚਾਹੁੰਦੇ ਹੋ ਉਸ ਦੀ ਜਾਂਚ ਕਰੋ, Windows ਦੀ ਅੰਦਰੂਨੀ ਸਮਰੱਥਾ ਤਬਦੀਲ ਹੋਵੇਗੀ ਅਜਿਹਾ ਨਾ ਮੰਨੋ, ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਸਰਵਰ ਨਾਂ ਸਰਵਰ ਵੱਲੋਂ ਪੇਸ਼ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਮਿਲਦਾ ਹੈ।

SSTP ਆਮ ਤੌਰ 'ਤੇ ਸਿਰਫ਼ TCP ਹੁੰਦਾ ਹੈ। ਉਹ ਇੱਕੋ ਟ੍ਰਾਂਸਪੋਰਟ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ ਕਿ ਇਹ ਨੁਕਸਾਨ ਵਾਲੀ ਲਿੰਕ ਉੱਤੇ ਕਿਵੇਂ ਵਿਵਹਾਰ ਕਰਦਾ ਹੈ, ਕਿਉਂਕਿ ਮੁੜ-ਪ੍ਰਸਾਰਣ ਟਨਲ ਦੇ ਅੰਦਰ ਵੀ ਅਤੇ ਹੇਠਾਂ ਵੀ ਹੁੰਦਾ ਹੈ।

OpenVPN ਆਪਣਾ ਕਲਾਇੰਟ ਅਤੇ ਟ੍ਰਾਂਸਪੋਰਟ ਦੀ ਚੋਣ ਲਿਆਉਂਦਾ ਹੈ

OpenVPN ਆਪਣਾ ਕਲਾਇੰਟ ਅਤੇ ਪ੍ਰੋਫਾਈਲ ਦਿੰਦਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਉਹ ਨਿਦਾਨ ਦਿੰਦਾ ਹੈ ਜੋ ਮੂਲ Windows ਸੰਵਾਦ ਨਹੀਂ ਦਿਖਾਉਂਦਾ। ਸਰਵਰ UDP ਜਾਂ TCP ਉੱਤੇ ਸੁਣ ਸਕਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਡੇ ਕਲਾਇੰਟ ਨੂੰ ਕਿਹੜਾ ਵਰਤਣਾ ਹੈ ਇਹ ਆਪਰੇਟਰ ਦੀ ਕਨਫਿਗਰੇਸ਼ਨ ਤੈਅ ਕਰਦੀ ਹੈ। ਗਲਤ ਟ੍ਰਾਂਸਪੋਰਟ ਵੱਲ ਭੇਜੀ ਪ੍ਰੋਫਾਈਲ ਪ੍ਰਮਾਣੀਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਫੇਲ ਹੁੰਦੀ ਹੈ।

ਪ੍ਰਮਾਣੀਕਰਨ ਵੀ ਓਨਾ ਹੀ ਕਨਫਿਗਰੇਸ਼ਨ-ਅਧਾਰਿਤ ਹੈ। ਤਾਇਨਾਤੀ ਸਿਰਫ਼ ਸਰਟੀਫਿਕੇਟ, ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ ਵਰਤੋਂਕਾਰ ਨਾਂ ਅਤੇ ਪਾਸਵਰਡ, ਜਾਂ ਉਸ ਉੱਤੇ ਦੂਜਾ ਕਾਰਕ ਮੰਗ ਸਕਦੀ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਨੂੰ ਉਸ ਬੰਦੋਬਸਤ ਨਾਲ ਬਿਲਕੁਲ ਮੇਲ ਖਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਕਨੈਕਸ਼ਨ ਦਾ TLS ਪੜਾਅ ਤੱਕ ਪਹੁੰਚਣਾ ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਅੱਗੇ ਕਿਹੜੇ ਪ੍ਰਮਾਣ ਮੰਗੇ ਜਾਣਗੇ।

UDP ਆਮ ਡਿਫਾਲਟ ਹੈ ਕਿਉਂਕਿ ਇਹ ਭਰੋਸੇਯੋਗ ਪ੍ਰਵਾਹ ਨੂੰ ਦੂਜੇ ਭਰੋਸੇਯੋਗ ਪ੍ਰਵਾਹ ਦੇ ਅੰਦਰ ਰੱਖਣ ਤੋਂ ਬਚਦਾ ਹੈ। UDP ਨੂੰ ਰੋਕਣ ਵਾਲੇ ਨੈੱਟਵਰਕਾਂ ਲਈ TCP ਮੋਡ ਹੈ, ਅਤੇ ਇਹ ਕੰਮ ਕਰਦਾ ਹੈ, ਪਰ ਭਾਰੀ ਨੁਕਸਾਨ ਇਸ ਨੂੰ ਉਸ UDP ਰਾਹ ਤੋਂ ਮਾੜਾ ਮਹਿਸੂਸ ਕਰਾ ਸਕਦਾ ਹੈ ਜਿਸ ਦੀ ਇਸ ਨੇ ਥਾਂ ਲਈ ਸੀ। ਜਦੋਂ ਲਾਜ਼ਮੀ ਹੋਵੇ ਤਾਂ TCP ਚੁਣੋ, ਇਸ ਲਈ ਨਹੀਂ ਕਿ ਇਹ ਵਧੇਰੇ ਭਰੋਸੇਯੋਗ ਸੁਣਦਾ ਹੈ।

ਕਲਾਇੰਟ, ਟ੍ਰਾਂਸਪੋਰਟ ਅਤੇ ਸਹਾਇਤਾ ਅਨੁਸਾਰ ਚੁਣੋ

ਤਿੰਨ ਸਵਾਲ ਇਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤੇ ਫੈਸਲੇ ਤੈਅ ਕਰਦੇ ਹਨ। ਕੀ ਹਰ ਕਲਾਇੰਟ ਡਿਵਾਈਸ ਨੂੰ ਵਾਧੂ ਸੌਫਟਵੇਅਰ ਤੋਂ ਬਿਨਾਂ ਕੰਮ ਕਰਨ ਵਾਲਾ ਕਨੈਕਸ਼ਨ ਚਾਹੀਦਾ ਹੈ? ਕੀ ਤੁਸੀਂ ਜਿਸ ਨੈੱਟਵਰਕ ਉੱਤੇ ਨਿਰਭਰ ਹੋ ਉਹ UDP ਮਨਜ਼ੂਰ ਕਰਦਾ ਹੈ, ਜਾਂ TCP 443 ਇੱਕੋ ਇੱਕ ਨਿਕਾਸ ਹੈ? ਅਤੇ ਪ੍ਰੋਫਾਈਲ ਖ਼ਤਮ ਹੋਣ 'ਤੇ ਕਲਾਇੰਟ, ਉਸ ਦੇ ਅੱਪਡੇਟ ਅਤੇ ਉਸ ਦੀ ਰਿਕਵਰੀ ਦਾ ਸਹਾਰਾ ਕੌਣ ਦਿੰਦਾ ਹੈ?

ਦੋਵਾਂ ਦੀ ਤੁਲਨਾ ਕਰਦਿਆਂ ਉਸੇ ਡਿਵਾਈਸ ਅਤੇ ਉਸੇ ਐਕਸੈਸ ਨੈੱਟਵਰਕ ਉੱਤੇ ਟੈਸਟ ਕਰੋ। ਜੇ SSTP ਸਿਰਾ ਅਤੇ OpenVPN ਸਿਰਾ ਵੱਖਰੇ ਸਰਵਰ ਜਾਂ ਵੱਖਰੀਆਂ ਸਾਈਟਾਂ ਹਨ, ਤਾਂ ਤੁਹਾਡੇ ਨਤੀਜੇ ਵਿੱਚ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਵੱਖ ਕਰਨ ਦੀ ਥਾਂ ਉਹ ਰਸਤੇ ਅਤੇ ਮਸ਼ੀਨਾਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ। ਇਹੀ ਸਭ ਤੋਂ ਆਮ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ ਅਜਿਹੀਆਂ ਤੁਲਨਾਵਾਂ ਭਰੋਸੇਭਰਾ ਪਰ ਗਲਤ ਜਵਾਬ ਦਿੰਦੀਆਂ ਹਨ।

ਫਿਰ ਹੋਰ ਕੁਝ ਡੀਬੱਗ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਤੁਸੀਂ ਸੱਚਮੁੱਚ ਕਿਹੜਾ ਸਥਾਪਿਤ ਕੀਤਾ:

> Get-VpnConnection -Name "Office SSTP" | Select-Object TunnelType, ServerAddress
> openvpn --config office.ovpn --verb 4

ਕਿਵੇਂ ਵੀ ਹੋਵੇ, ਟਨਲ ਦੀ ਸਥਿਤੀ ਉੱਤੇ ਸਫਲਤਾ ਦਾ ਐਲਾਨ ਕਰਨ ਦੀ ਥਾਂ ਲੋੜੀਂਦੇ ਸਰੋਤ ਅਤੇ DNS ਦੀ ਜਾਂਚ ਕਰਕੇ ਮੁਕਾਉ। ਦੋਵੇਂ ਪ੍ਰੋਟੋਕੋਲ ਸਿਰਫ਼ ਚੁਣੀ ਗਈ ਨਿੱਜੀ ਟ੍ਰੈਫਿਕ ਢੋਣ ਲਈ ਸੰਰਚਿਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਅਤੇ ਕੰਮ ਕਰਦੇ ਨਾਂ-ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਬਿਨਾਂ ਜੁੜਿਆ ਟਨਲ ਟੁੱਟੇ VPN ਵਰਗਾ ਲੱਗਦਾ ਹੈ ਜਦੋਂ ਕਿ ਅਸਲ ਵਿੱਚ ਇਹ ਸਪਲਿਟ-ਟਨਲ ਜਾਂ DNS ਡਿਜ਼ਾਈਨ ਹੈ।

ਪ੍ਰਬੰਧਿਤ ਫਲੀਟ ਵਿੱਚ, ਪ੍ਰੋਫਾਈਲ ਵੰਡ ਅਤੇ ਅੱਪਡੇਟ ਸਹਾਇਤਾ ਆਮ ਤੌਰ 'ਤੇ ਕਿਸੇ ਵੀ ਟ੍ਰਾਂਸਪੋਰਟ ਮਾਪ ਤੋਂ ਬਹੁਤ ਪਹਿਲਾਂ ਇਹ ਸਵਾਲ ਤੈਅ ਕਰ ਦਿੰਦੇ ਹਨ।