VPN තුළ OAuth: කුමන කොටස්වලට තවමත් TLS අවශ්‍යද
VPN වෙනස් කරන්නේ සේවාදායකයට පැමිණෙන්නේ කවුරුන්ද යන්නයි, OAuth පණිවිඩ ගමන් කරන ආකාරය නොවේ. කොටස අනුව තීරණය කරන්න: අවසර ප්‍රතිචාරය, ටෝකන් ඉල්ලීම සහ රැගෙන යන ඇමතුම.
පුද්ගලික මාර්ගගත කිරීම තීරණය කරන්නේ සේවාදායකයට පැමිණෙන්නේ කවුරුන්ද යන්නයි; OAuth හි ප්‍රවාහන නීති තීරණය කරන්නේ එක් එක් පණිවිඩය ගමන් කරන ආකාරයයි. බ්‍රවුසරයක්, අවසර සේවාදායකයක්, ටෝකන් අන්ත ලක්ෂ්‍යයක් සහ සම්පත් සේවාදායකයක් සියල්ලම එකම VPN එකක පිටුපස සිටිය හැකි අතර එසේ වුවත් විවිධ කොටස් හරහා පණිවිඩ හුවමාරු කරගත හැක. සෑම කොටසකටම තමන්ගේම ප්‍රවාහන අවශ්‍යතාවක් ඇත, VPN ඒවායින් කිසිවක් ලිහිල් නොකරයි. VPN මායිම සහ ප්‍රොටෝකෝල මායිම වෙනස් රේඛා දෙකකි.
ජාලය විශ්වාසදායකද යන්න ඇසීම නවත්වා, කුමන හුවමාරුව කුමන මායිම තරණය කරන්නේද යන්න ඇසීම ආරම්භ කළහොත් තීරණය පහසු වේ.
ජාලය අනුව නොව, කොටස අනුව තීරණය කරන්න
අන්ත ලක්ෂ්‍ය වෙන වෙනම ලියන්න: අවසර අන්ත ලක්ෂ්‍යය, ටෝකන් අන්ත ලක්ෂ්‍යය, යළි-යොමු URI, සම්පත් සේවාදායකයේ URL, TLS අවසන් වන ලක්ෂ්‍යය සහ VPN ද්වාරය. පසුව එක් එක් ඉල්ලීම ආරම්භ කරන්නේ කුමන පාර්ශ්වයද සහ ප්‍රතිචාරය යන්නේ කොහේද යන්න සලකුණු කරන්න.
ද්වාරයේ අවසන් වන VPN එක ද්වාරය දක්වා කොටස සංකේතනය කරයි. ඉල්ලීම එහි පිටුපස සාමාන්‍ය HTTP ලෙස දිගටම යා හැක, සහ පෙර කොටසක් සංකේතනය වූ නිසා ඉතිරි කොටස HTTPS බවට පත් නොවී ඇත. ප්‍රොටෝකෝලයට වැදගත් වන්නේ හරියටම එම අඛණ්ඩතාවයයි. පළමු පිම්ම සංකේතනය කිරීම දෙවන පිම්ම ආරක්ෂිත නොකරයි.
ප්‍රවාහනය සේවා අනන්‍යතා පරීක්ෂාවක්ද රැගෙන යයි. බ්‍රවුසරය යෙදුමේ URL සඳහා සහතිකය සත්‍යාපනය කරයි; VPN එකක් එම සත්‍යාපනය බ්‍රවුසරය වෙනුවට සිදු නොකරයි, සහ සත්‍යාපනය නොකළ අන්ත ලක්ෂ්‍යයක් පිළිගත හැකි එකක් නොකරයි. සහතිකය නම් කරන්නේ සේවාලාභියා ඇමතීමට සිතන අන්ත ලක්ෂ්‍යයයි. ද්වාරයට යන උමං මාර්ගය එම අන්ත ලක්ෂ්‍යය නැවත නම් නොකරයි හෝ සත්‍යාපනය නොකරයි.
අවසර ප්‍රතිචාරය සහ යළි-යොමු URI
OAuth හි වර්තමාන හොඳම ආරක්ෂක භාවිතය සංකේතනය නොකළ සම්බන්ධතා හරහා අවසර ප්‍රතිචාර සම්ප්‍රේෂණය කිරීම තහනම් කරයි. එයට අවසර කේතය හෝ ටෝකන් සේවාලාභියා වෙත ආපසු ගෙන යන යළි-යොමුවද ඇතුළත් වේ, ආරම්භක ඉල්ලීම පමණක් නොවේ.
එම මාර්ගෝපදේශය නිශ්චිත දේශීය සේවාලාභී loopback අවස්ථාව හැර HTTP යළි-යොමු URI අනුමත නොකරයි. අභ්‍යන්තර සත්කාරක නාමයක් නව ව්‍යතිරේකයක් සාදන්නේ නැත, සහ VPN තුළ පමණක් විසඳෙන DNS නාමයක්, ක්‍රමය එසේ පවසන්නේ නම්, තවමත් HTTP URL එකකි. ලියාපදිංචි URI එකේ ක්‍රමය පරීක්ෂා කරන්න, සත්කාරක නාමය පමණක් නොවේ.
නිශ්චිත HTTPS යළි-යොමු URI එක අවසර සේවාදායකයේ ලියාපදිංචි කර, සේවාලාභියා තුළ සහතික සත්‍යාපනය සක්‍රීයව තබන්න. HTTPS අවශ්‍යතාවය මර්දනය කරන සංවර්ධන කෙටි මාර්ගයක්, එය ආකෘති කළ යුතු නිෂ්පාදන වින්‍යාසයට වඩා වෙනස් ලෙස හැසිරෙන ප්‍රවාහයක් නිපදවයි.
ටෝකන් අන්ත ලක්ෂ්‍යය සහ රැගෙන යන ටෝකන් ඉල්ලීම්
ටෝකන් ඉල්ලීම ප්‍රවේශය සඳහා මාරු කළ හැකි අක්තපත්‍ර හෝ කේතයක් රැගෙන යයි. අනාරක්ෂිත කොටසක් හරහා එය යැවීම, අවට ජාලය පුද්ගලික වුවත්, සම්පත් සේවාදායකය පසුව විශ්වාස කරන ද්‍රව්‍ය නිරාවරණය කරයි. ඉල්ලීම කියවිය හැකි ප්‍රොක්සියකට එය රැගෙන යන අක්තපත්‍රද කියවිය හැක.
රැගෙන යන ටෝකන් සහිත සම්පත් ඉල්ලීම් සඳහා RFC 6750 එම පිරිවිතරය තුළ TLS ක්‍රියාත්මක කිරීම සහ භාවිත කිරීම අනිවාර්‍ය ලෙස සලකයි. කාර්‍යාල උපජාලය විශ්වාසදායක ලෙස හැඳින්වීම, සරල පෙළ රැගෙන යන වින්‍යාසයකට අවශ්‍ය සාමාන්‍ය ප්‍රොටෝකෝල ව්‍යතිරේකය නොවේ.
කොටස් දෙකටම ලේඛනගත ආරක්ෂිත අන්ත ලක්ෂ්‍ය URL භාවිත කරන්න. පුස්තකාලයක් HTTP ටෝකන් අන්ත ලක්ෂ්‍යයක් ඇමතීම ප්‍රතික්ෂේප කරන්නේ නම්, එම ප්‍රතික්ෂේපය පිරිවිතරය ක්‍රියා කරන බවයි, මඟ හැරිය යුතු වින්‍යාස දෝෂයක් නොවේ. එම URL ධාවන කාලයේදී ව්‍යුත්පන්න කරනවාට වඩා සේවාලාභී වින්‍යාසයේ සටහන් කරන්න.
TLS අවසන් වන්නේ කොහේද සහ එය කුමක් ඉතිරි කරයිද
TLS අවසන් වන්නේ බලයලත් ඉදිරිපස සේවාවක නම්, එම ඉදිරිපස සේවාව නම් කර, එයින් යෙදුම දක්වා මාර්ගය සමාලෝචනය කරන්න. ඉතිරි කොටසේ යැවීම, විශ්වාසය සහ රහස්‍යභාවය සඳහා ඉදිරිපස සේවාව වගකිව යුතු වේ, සහ සේවාවේ අනුග්‍රහය ලබන ගෘහ නිර්මාණය එම සැලැස්ම විස්තර කළ යුතුය.
මාර්ගයේ වෙනත් තැනක ඇති VPN එකක් එම වගකීම් නිරාකරණය නොකරයි. බ්‍රවුසරය දකින යෙදුමේ URL ඉදිරිපස සේවාව ඉදිරිපත් කරන සහතිකයට ගැළපේද යන්නද එය නොකියයි.
අභ්‍යන්තර වින්‍යාසයක් සඳහා, අවසන් වන ලක්ෂ්‍යය සහ එය ඉදිරිපත් කරන අනන්‍යතාවය සටහන් කරන්න. වෙනත් නාමයක් සඳහා සහතිකයක් සමඟ TLS අවසන් කරන ඉදිරිපස සේවාවක්, ක්‍රියාකරුවන් බොහෝ විට නිවැරදි කරනවාට වඩා මර්දනය කරන බ්‍රවුසර අනතුරු ඇඟවීමක් සාදයි.
දේශීය loopback ව්‍යතිරේකය පටුය
loopback යළි-යොමු ව්‍යතිරේකය අදාළ වන්නේ පරිශීලකයාගේම උපාංගයේ සිදුවන ආපසු ඇමතුමකටයි, එහිදී සේවාලාභියා සහ බ්‍රවුසරය එම උපාංගය බෙදා ගනී. එම සැලැස්ම එක් උපාංගයක ආපසු ඇමතුමකට අයත් වන අතර, කාර්‍යාල උපජාලයට HTTP හරහා සාමාන්‍ය අවසර සේවාදායකයක් හෝ ටෝකන් රැගෙන යන API එකක් සැපයීමට එය බලය නොදේ.
ව්‍යතිරේකය එය විස්තර කරන සේවාලාභී වර්ගයට සහ ආපසු ඇමතුමට සීමා කර තබන්න. එය වෙබ් යෙදුමකට, හවුල් අභ්‍යන්තර සේවාවකට හෝ වෙනත් සත්කාරකයක යළි-යොමු URI එකකට යෙදීම වින්‍යාසය වෙනස් කරයි, ව්‍යතිරේකය නොවේ.
සෑම මායිමකදීම සැබෑ ප්‍රවාහය පරීක්ෂා කර සේවාලාභී වර්ගය සමඟ සසඳන්න. ක්‍රියා කරන යළි-යොමුවක්, ටෝකන් රැගෙන ගිය සෑම කොටසක්ම අවශ්‍ය ආරක්ෂණය භාවිත කළේද යන්න ගැන කිසිවක් නොකියයි, සහ හරිත VPN නිරූපකයක් ඊළඟ ඉල්ලීමේ ක්‍රමය ගැන කිසිවක් නොකියයි.