SSTP د OpenVPN په وړاندې: هماغه پورټ 443، بل پروتوکول

دواړه انتخابونه کولی شي د TCP 443 تر شا وي، نو خلک فکر کوي چې دوی د بدلېدو وړ پای ټکي دي۔ داسې نه دي: SSTP سرور د HTTPS په داخل کې PPP وایي، په داسې حال کې چې OpenVPN سرور خپل پروتوکول پر TLS یا د خام UDP جریان له لارې وایي۔ یو کلاینټ بل ته د پورټ لوري ته کول هغه اړیکه جوړوي چې هیڅکله د ننوتلو غوښتنې ته نه رسېږي۔ انتخاب د دې په اړه دی چې کوم کلاینټ او ټرانسپورټ یې ملاتړ کولی شئ، نه د شمېرې په اړه۔

شریک پورټ شریک پروتوکول نه جوړوي

د TLS لاس نیول بشپړېدلی شي او بیا هم هېچېرته ونه رسېږي، ځکه چې له هغې وروسته کلاینټ او سرور په دې نه موافقېږي چې بل څه ووایي۔ د پاکټ په ثبت کې تاسې له پاک لاس نیول وروسته هغه اپلیکیشن معلومات وینئ چې بله خوا یې رد یا له پامه غورځوي۔ دا بڼه د پروتوکولونو د نه اړیکې نښه ده، نه د اور وژنې دېوال بندول۔

نه نوم بدل شوی پروفایل او نه بله مینو ونډه یو بل ته اړوي۔ SSTP اړیکه د Windows د VPN تنظیماتو څخه د سرور پتې او د آپریټر د تصدیق معلوماتو سره جوړېږي، خو OpenVPN اړیکې ته کلاینټ او سمون خوړونکې ترتیب فایل ته اړتیا ده۔ د Microsoft SSTP مشخصات لومړی بیانوي، او د OpenVPN لاس نیول نه بیانوي۔

پورټ 443 د تګلارې اسانتیا ده۔ هغه د هغو شبکو له لارې تېرېږي چې لږ بل څه اجازه ورکوي، او دا واقعي ګټه ده، خو د دې په اړه هیڅ نه وایي چې د هغې تر شا کوم پروتوکول کار کوي۔

SSTP د HTTPS په داخل کې PPP تونل کوي

نوم جوړښت بیانوي: د PPP چوکاټونه چې د HTTPS په غونډې داخل کې وړل کېږي، یعنې لاندې TLS او هغه سند چې کلاینټ یې کولی شي وګوري۔ Windows دا د اصلي VPN ډول په توګه شاملوي، نو مدیریت شوی لپ ټاپ اکثراً کولی شي پرته له اضافي سافټویر او یوازې د آپریټر ورکړل شوي پروفایل سره ونښلي۔

نور پلیټ فارمونه بله کیسه ده۔ Linux یا macOS کلاینټ ته ساتل شوی تطبیق ته اړتیا ده، او دوی په دې کې توپیر لري چې څه ملاتړ کوي او تېروتنې څنګه راپور ورکوي۔ هغه کلاینټ وګورئ چې واقعاً یې کارول غواړئ، د دې پر ځای چې فکر وکړئ د Windows داخلي وړتیا به ولېږدېږي، او تایید کړئ چې په پروفایل کې د سرور نوم د سرور له خوا وړاندې شوي سند سره سمون لري۔

SSTP معمولاً یوازې TCP وي۔ هماغه یو ټرانسپورټ اغېزه کوي چې په زیانمنه لینکه کې څنګه رفتار کوي، ځکه چې بیا لېږل هم د تونل په داخل او هم لاندې پېښېږي۔

OpenVPN خپل کلاینټ او د ټرانسپورټ انتخاب راوړي

OpenVPN خپل کلاینټ او پروفایل وړاندې کوي، چې تاسې ته هغه تشخیص درکوي چې اصلي Windows خبرې اترې نه ښیي۔ سرور کولی شي پر UDP یا TCP واورېږي، او د آپریټر ترتیب ټاکي چې ستاسې کلاینټ کوم یو وکاروي۔ هغه پروفایل چې ناسم ټرانسپورټ ته اشاره کوي د تصدیق مخکې ناکامېږي۔

تصدیق هم په هماغه اندازه د ترتیب پر بنسټ دی۔ ځای پرځای کول کولی شي یوازې سندونه، سندونه او د کارن نوم او پټنوم، یا د هغو پر سر دوهم فکتور وغواړي، او کلاینټ باید له هماغه ترتیب سره سم سمون ولري۔ دا چې اړیکه د TLS پړاو ته رسېږي، نه وایي چې بل څه اسناد به وغواړي۔

UDP معمول ډیفالټ دی ځکه چې د باوري جریان د بل باوري جریان په داخل کې اېښودلو مخه نیسي۔ د TCP حالت د هغو شبکو لپاره دی چې UDP بندوي، او کار کوي، خو درانه زیان کولی شي هغه له هغه UDP لارې څخه بدتره احساس کړي چې ځای یې نیولی و۔ کله چې اړتیا وي TCP غوره کړئ، نه ځکه چې ډېر باوري ښکاري۔

د کلاینټ، ټرانسپورټ او ملاتړ له مخې غوره کړئ

درې پوښتنې د دې پرېکړو ډېری حل کوي۔ آیا هر کلاینټ وسیله ته هغه اړیکه غواړي چې پرته له اضافي سافټویر کار کوي؟ آیا هغه شبکه چې تاسې پرې تکیه کوئ UDP اجازه ورکوي، که TCP 443 یوازینی وتل دی؟ او کله چې پروفایل پای ته رسېږي، د کلاینټ، د هغه تازه معلوماتو او د هغه بیا رغونې ملاتړ څوک کوي؟

کله چې دواړه پرتله کوئ، په هماغه وسیله او هماغه لاسرسي شبکه کې ازموینه وکړئ۔ که SSTP پای ټکی او OpenVPN پای ټکی بېل سرورونه یا بېل ځایونه وي، ستاسې پایله د پروتوکول جلا کولو پر ځای هغه لارې او ماشینونه لري۔ دا تر ټولو عامه لار ده چې داسې پرتلې باوري خو غلط ځواب ورکوي۔

بیا د بل هر څه د سمولو مخکې تایید کړئ چې کوم یو مو واقعاً جوړ کړی:

> Get-VpnConnection -Name "Office SSTP" | Select-Object TunnelType, ServerAddress
> openvpn --config office.ovpn --verb 4

هرڅنګه چې وي، د تونل په حالت کې د بریا اعلانولو پر ځای د هغه سرچینې او DNS ازموینې سره پای ته ورسوئ چې تاسې ته اړتیا ده۔ دواړه پروتوکولونه کولی شي داسې تنظیم شي چې یوازې ټاکل شوی شخصي ترافیک وړي، او یو نښلول شوی تونل چې کاري نوم تحلیل نلري د مات VPN په څېر ښکاري، په داسې حال کې چې واقعاً د ووېشل شوي تونل یا DNS ډیزاین دی۔

په مدیریت شوي بیړي کې، د پروفایلونو وېش او د تازه معلوماتو ملاتړ معمولاً دا پوښتنه له هر ټرانسپورټي اندازې ډېر دمخه حل کوي۔