ولې SSL VPN او د سایت-څخه-سایت VPN یو بل ته مخالف نه دي
SSL VPN او د سایت-څخه-سایت VPN مختلف محورونه بیانوي: څوک شبکې ته ورګډېږي او تونل څنګه جوړېږي. دواړه یوځای نومول د کټګورۍ تېروتنه ده.
له دوو مدیرانو وغواړئ چې یو VPN بیان کړي؛ یو به «SSL VPN» ووایي او بل به «سایت-څخه-سایت» وايي، لکه دواړه په مینو کې سیالې انتخابونه وي. دا د بېلابېلو پوښتنو ځوابونه دي، او د بدیلونو په توګه یې ګڼل هغه پرتلې جوړوي چې حل نه شي کېدای. یو لیبل وايي کوم پای ټکي یوځای کېږي؛ بل وايي د هغوی ترمنځ ترافیک څه وړي. محورونه جلا وساتئ، د بحث ډېره برخه ورکېږي.
دوه لیبلونه، دوه جلا پوښتنې
ټوپولوژي ځواب ورکوي چې څوک څه ته ورګډېږي. د لرې لاسرسي ډیزاین انفرادي کاروونکي یا وسیلې ګیټوې ته نښلوي، معمولاً د هر کاروونکي هویت او د پتېونو ټولګې سره. د سایت-څخه-سایت ډیزاین دوه شبکې د ګیټوېونو له لارې یوځای کوي، نو د پام وړ هویت همکار ګیټوې دی، نه د کیبورډ مخې ته کس. دا بېلابېل عملیاتي ستونزې دي، له پتې پلان جوړونې څخه تر دې چې شپه 2 بجې څوک لاسرسی لغوه کولی شي.
میکانیزم ځواب ورکوي چې تونل څنګه جوړ او تصدیقېږي. IPsec له IKEv2 سره، د TLS پر بنسټ محصول چې په خپل دننه کې IP وړي، او د براوزر په لور اپلیکیشن پورټل د میکانیزم انتخابونه دي، او هر یو خپلې خبرې اترې، سایفر سیټونه او د ناکامۍ حالتونه لري. هیڅ یو یې ټوپولوژي نه په ګوته کوي، او ټوپولوژي میکانیزم نه ټاکي.
دوه محورونه په یوه جدول کې کېږدئ او ګډوډي ښکاره کېږي، ځکه د گرید هر حجره ډکېدای شي. جدول نشي کولی تاسو ته ووایي چې ستاسو پلورونکي کوم ترکیب استولی، ځکه د محصول نومونه دواړه محورونه په یوه بازارموندنه جمله کې سره یوځای کوي.
د کټګورۍ تېروتنه له کومه راځي
پلورونکیو کلونه کلونه «SSL VPN» د «IPsec VPN» د مخالف په توګه وپلورل، چې د میکانیزمونو پرتله یې د ټوپولوژي ټاکنې په څېر ښکاره کړه. دا عبارت په خپلو شرایطو هم بد زوړ شو، ځکه ننني ډیزاینونه د TLS ملاتړشوي نسخې کاروي او د SSL نوم ډېری د محصول کټګورۍ په توګه پاتې شوی.
| Axis | Question it settles | What it cannot tell you |
|---|---|---|
| Topology | Whether users join a gateway or two networks join each other | Which protocol carries the traffic, or how peers prove identity |
| Mechanism | Which protocol suite builds the tunnel and negotiates keys | Whether the endpoints are people, devices or routers |
| Access surface | Whether the client sees a routed network or a set of published applications | Which topology or mechanism is underneath the portal |
| Authentication | What proof each side presents, and to whom | Whether the traffic is later authorized per resource |
له همدې یوځای کېدو دوه اړوندې افسانې راځي. لومړی دا چې IPsec د سایت-څخه-سایت مانا لري؛ IKEv2 د کاروونکي-څخه-ګیټوې اړیکو لپاره هم ډیزاین شوی و، نو یو واحد لپ ټاپ کولی شي له IPsec سره ورګډ شي. دویم دا چې د TLS پر بنسټ محصول یوازې لرې لاسرسی مانا کوي؛ OpenVPN معمولاً د دوو سایټونو ترمنځ د ترافیک وړلو لپاره کارول کېږي، او د هغې TLS کارونه د براوزر په غونډه کې نه، بلکې د کنټرول او تصدیق تبادله کې متمرکزه ده.
د هر بیان لپاره ګټوره آزمېنه: که د یوې کلمې بدلول هم پای ټکي او هم پروتوکول بدل کړي، جمله محورونه ګډوي. «SSL VPN د سایت-څخه-سایټ په وړاندې» په دې آزمېنه کې ناکامېږي، ځکه لومړی اصطلاح د میکانیزمونو کورنۍ او دویم ټوپولوژي نوموي.
پراختیا په داسې ډول بیان کړئ چې پرتله کېدای شي
څلور ځایونه ولیکئ او ډک یې کړئ: پای ټکي، میکانیزم، تصدیق او د لاسرسي سطحه. د څانګې لینک کولی شي د دوو نومول شوو پریفیکسونو ترمنځ د سند-تصدیق سره او د کاروونکي کچې پورټل پرته د IKEv2 ګیټوې جوړه ولوستل شي. د لرې لاسرسي خدمت کولی شي د هر کاروونکي لپاره پتې ټاکونکی، په ننوتلو کې دویم فکتور غوښتونکی او یوازې داخلي DNS زون خپرونکی د TLS پر بنسټ کاروونکی ولوستل شي.
هغه جملې د محصول نومونو په څېر نه، بل ډول پرتله کېدای شي. دوه د لرې لاسرسي ډیزاینونه د یوه کاروونکي کاري بهیر او یوې لغوه کولو لارې په وړاندې اندازه کېدای شي، او دوه بین-سایټ ډیزاینونه د یوې پریفیکس لیست، ترافیک پالیسۍ او د ناکامۍ غوښتنو په وړاندې. لیبلونه پرتله تنظیموي؛ د هغې ځای نه نیسي.
اصطلاحات یو خپور شوی لنگر هم لري. د IETF د VPN اصطلاحاتو سند څو خدمت ماډلونه، په شمول لرې لاسرسی او سایت-څخه-سایت، له هغو میکانیزمونو څخه جلا کوي چې جوړېدو لپاره کارول کېږي، او دا هغه توپیر دی چې تل ورکېږي.
د محصول نوم نه، بلکې خبرې شوې پروتوکول ولولئ
د بکس لیبل نه ټاکي چې یو روان تونل پر څه سلا شوی. د TLS په اړخ کې له همکار څخه مستقیم وپوښتئ، او د بروشور نسخې پر ځای د لاس ورکولو تولید کړی پروتوکول نسخه او سایفر ولولئ.
openssl s_client -connect vpn.example.net:443 -tls1_3 -briefد IPsec ګیټوې لپاره مساوي مشاهده د تطبیق د خپل حالت-وتنې څخه راځي، چې کارېدونکي IKE او ESP وړاندیزونه راپور کوي. په هر حال، ټکی یو دی: د میکانیزم محور باید له ژوندي غونډې څخه ولولل شي، ځکه کاروونکی او ګیټوې کولی شي تر یو څه زوړ تر دوو مدیرانو دواړو تمې لاندې خبرې وکړي.
ipsec statusall | grep -E "IKE|ESP"له هغې وروسته پاتې پوښتنې هغه دي چې هیڅ لیبل ځواب نه ورکوي. کوم پروتوکول نسخې لا منل کېږي، د ګیټوې هویت څنګه اعتبارېږي، کوم الګوریتم سیټ اجازه لري، څوک یو ټاکلی کاروونکی د یو ټاکلي سرچینې لپاره اجازه ورکوي، او د وسیلې ورکېدو پر مهال څه لاسرسی لغوه کوي. ټوپولوژي ډیاګرام او د میکانیزم نوم د هغې لیست پیل دی، نه د هغې بدیل.
نو دوه لیبلونه وساتئ، خو هغوی د هغه څه لپاره چې دي وکاروئ: د دې ویلو لنډه لار چې کوم پای ټکي یوځای کېږي او تونل څنګه جوړېږي. هغه شیبه چې یو د بل د ردولو لپاره وکارول شي، بیان نور هیڅ نه بیانوي.