SSL VPN සහ අඩවි-සිට-අඩවි VPN එකිනෙකට විරුද්ධ නොවන්නේ ඇයි
SSL VPN සහ අඩවි-සිට-අඩවි VPN විවිධ අක්ෂ විස්තර කරයි: කවුද ජාලයට එක්වන්නේ සහ උමග ගොඩනඟන්නේ කෙසේද. දෙකම එකට නම් කිරීම වර්ග දෝෂයකි.
එකම VPN විස්තර කරන්න පරිපාලකයන් දෙදෙනෙකුට කියන්න; එක් අයෙක් “SSL VPN” ලෙස පිළිතුරු දිය හැකි අතර අනෙක් අය “අඩවි-සිට-අඩවි” යැයි කියයි, දෙකම මෙනුවේ තරඟකාරී විකල්ප මෙන්. මේවා වෙනස් ප්‍රශ්නවලට දෙන පිළිතුරු වන අතර, ඒවා විකල්ප ලෙස සැලකීම විසඳිය නොහැකි සංසන්දන ඇති කරයි. එක් ලේබලයක් කියන්නේ කුමන අන්ත ලක්ෂ්‍ය එකතු වන්නේද යන්නයි; අනෙක කියන්නේ ඒවා අතර රථවාහනය ගෙන යන්නේ කුමක්ද යන්නයි. අක්ෂ වෙන් කර තබන්න, වාදයේ වැඩි කොටසක් අතුරුදහන් වේ.
ලේබල දෙකක්, වෙනස් ප්‍රශ්න දෙකක්
Topology පිළිතුරු දෙන්නේ කවුද කුමකට එක්වන්නේද යන්නයි. දුරස්ථ ප්‍රවේශ නිර්මාණය තනි පරිශීලකයන් හෝ උපාංග ගේට්වේ එකකට සම්බන්ධ කරයි, සාමාන්‍යයෙන් පරිශීලකයාට අනන්‍යතාවය සහ ලිපින තටාකයක් සමඟ. අඩවි-සිට-අඩවි නිර්මාණය ජාල දෙකක් ගේට්වේ හරහා එක් කරයි, එබැවින් සිත්ගන්නා අනන්‍යතාවය වන්නේ සහකාර ගේට්වේ මිස යතුරුපුවරුව ඉදිරිපිට පුද්ගලයා නොවේ. මේවා වෙනස් මෙහෙයුම් ගැටලු වේ, ලිපින සැලසුම් කිරීමේ සිට රාත්‍රී 2 ට ප්‍රවේශය අවලංගු කළ හැක්කේ කාටද යන්න දක්වා.
යාන්ත්‍රණය පිළිතුරු දෙන්නේ උමග ගොඩනඟන්නේ සහ සත්‍යාපනය කරන්නේ කෙසේද යන්නයි. IKEv2 සමඟ IPsec, තුළින් IP ගෙන යන TLS පදනම් භාණ්ඩයක්, සහ බ්‍රවුසරය දෙසට යන යෙදුම් ද්වාරය යාන්ත්‍රණ තේරීම් වන අතර, එක් එක් එකට තම සාකච්ඡා, සයිෆර් කට්ටල සහ අසාර්ථකත්ව ආකාර ඇත. ඒවායින් කිසිවක් topology අදහස් නොකරන අතර, topology යාන්ත්‍රණයක් තෝරා නොගනී.
අක්ෂ දෙක එක් වගුවක තබන්න, ව්‍යාකූලත්වය පෙනෙන්නට පටන් ගනී, මන්ද ජාලකයේ සෑම කොටුවක්ම පිරවිය හැක. වගුවට කළ නොහැක්කේ ඔබේ සැපයුම්කරු කුමන සංයෝජනය යැව්වාද යන්න කීමයි, මන්ද නිෂ්පාදන නාම දෙකොටසම එක් අලෙවි වාක්‍යයකට සම්පීඩනය කරයි.
වර්ග දෝෂය පැමිණෙන්නේ කොහෙන්ද
සැපයුම්කරුවන් වසර ගණනාවක් “SSL VPN” “IPsec VPN” හි විරුද්ධ ලෙස විකුණා, එය යාන්ත්‍රණ සංසන්දනයක් topology තේරීමක් මෙන් පෙනෙන්නට සැලැස්සුවේය. එම ප්‍රකාශය තම කොන්දේසි අනුවත් නරක ලෙස පැරණි වී ඇත, මන්ද වර්තමාන නිර්මාණ සහාය දක්වන TLS අනුවාද භාවිතා කරන අතර SSL නාමය ප්‍රධාන වශයෙන් නිෂ්පාදන කාණ්ඩයක් ලෙස ඉතිරි වේ.
| Axis | Question it settles | What it cannot tell you |
|---|---|---|
| Topology | Whether users join a gateway or two networks join each other | Which protocol carries the traffic, or how peers prove identity |
| Mechanism | Which protocol suite builds the tunnel and negotiates keys | Whether the endpoints are people, devices or routers |
| Access surface | Whether the client sees a routed network or a set of published applications | Which topology or mechanism is underneath the portal |
| Authentication | What proof each side presents, and to whom | Whether the traffic is later authorized per resource |
එකම සම්පීඩනයෙන් සම්බන්ධ මිථ්‍යා දෙකක් එයි. පළමුවැන්න IPsec යනු අඩවි-සිට-අඩවි යන්නයි; IKEv2 සේවාලාභී-සිට-ගේට්වේ සම්බන්ධතා සඳහාද නිර්මාණය කර ඇත, එබැවින් තනි ලැප්ටොප් එකකට IPsec සමඟ එක්විය හැක. දෙවැන්න TLS පදනම් භාණ්ඩයක් යනු දුරස්ථ ප්‍රවේශය පමණක් යන්නයි; OpenVPN අඩවි දෙකක් අතර රථවාහනය ගෙන යාමට නිතර භාවිතා වන අතර, එහි TLS භාවිතය බ්‍රවුසර සැසියක නොව පාලන සහ සත්‍යාපන හුවමාරුවේ කේන්ද්‍රගත වේ.
ඕනෑම විස්තරයක් සඳහා ප්‍රයෝජනවත් පරීක්ෂණයක්: එක් වචනයක් මාරු කිරීමෙන් අන්ත ලක්ෂ්‍ය සහ ප්‍රොටෝකෝලය යන දෙකම වෙනස් වන්නේ නම්, වාක්‍යය අක්ෂ මිශ්‍ර කරයි. “SSL VPN vs අඩවි-සිට-අඩවි” එම පරීක්ෂණයෙන් අසමත් වේ, මන්ද පළමු පදය යාන්ත්‍රණ පවුලක්ද දෙවැන්න topology එකක්ද නම් කරයි.
සංසන්දනය කළ හැකි ලෙස යෙදවීමක් විස්තර කරන්න
ක්ෂේත්‍ර හතරක් ලියා පුරවන්න: අන්ත ලක්ෂ්‍ය, යාන්ත්‍රණය, සත්‍යාපනය සහ ප්‍රවේශ මතුපිට. ශාඛා සම්බන්ධතාවයක් නම් කළ පූර්ව නාම දෙකක් අතර සහතික සත්‍යාපනය සහිත සහ පරිශීලක මට්ටමේ ද්වාරයක් නොමැති IKEv2 ගේට්වේ යුගලයක් ලෙස කියවිය හැක. දුරස්ථ ප්‍රවේශ සේවාවක් සෑම පරිශීලකයාටම ලිපින වෙන් කරන, පිවිසීමේදී දෙවන සාධකයක් ඉල්ලන සහ අභ්‍යන්තර DNS කලාපයක් පමණක් ප්‍රකාශයට පත් කරන TLS පදනම් සේවාලාභියෙකු ලෙස කියවිය හැක.
එම වාක්‍ය නිෂ්පාදන නාමවල නොමැති ආකාරයෙන් සංසන්දනය කළ හැක. දුරස්ථ ප්‍රවේශ නිර්මාණ දෙකක් එකම පරිශීලක කාර්ය ප්‍රවාහය සහ එකම අවලංගු කිරීමේ මාර්ගය සමඟ මැනිය හැක, සහ අඩවි අතර නිර්මාණ දෙකක් එකම පූර්ව නාම ලැයිස්තුව, රථවාහන ප්‍රතිපත්තිය සහ අසාර්ථකත්ව අවශ්‍යතා සමඟ. ලේබල සංසන්දනය සංවිධානය කරයි; එය වෙනුවට නොපැමිණේ.
පාරිභාෂිකයට ප්‍රකාශිත ලංගරයක්ද ඇත. IETF හි VPN පාරිභාෂික ලේඛනය දුරස්ථ ප්‍රවේශය සහ අඩවි-සිට-අඩවි ඇතුළු සේවා ආදර්ශ කිහිපයක් ඒවා ගොඩනඟන යාන්ත්‍රණවලින් වෙන් කරයි, එය නිතරම නැති වන වෙනසයි.
නිෂ්පාදන නාමය නොව, සාකච්ඡා කළ ප්‍රොටෝකෝලය කියවන්න
පෙට්ටියේ ලේබලය ධාවනය වන උමගක් එකඟ වූ දේ තහවුරු නොකරයි. TLS පැත්තේ සහකරුගෙන් කෙලින්ම අසන්න, සහ බ්‍රෝෂරයේ අනුවාදය වෙනුවට අත්සන් කිරීමේදී නිපදවූ ප්‍රොටෝකෝල අනුවාදය සහ සයිෆරය කියවන්න.
openssl s_client -connect vpn.example.net:443 -tls1_3 -briefIPsec ගේට්වේ සඳහා සමාන නිරීක්ෂණය ක්‍රියාත්මක කිරීමේම තත්ත්ව ප්‍රතිදානයෙන් එයි, එය භාවිතයේ ඇති IKE සහ ESP යෝජනා වාර්තා කරයි. කෙසේ වුවද, කරුණ එකමය: යාන්ත්‍රණ අක්ෂය සජීවී සැසියෙන් කියවිය යුතුය, මන්ද සේවාලාභියා සහ ගේට්වේ දෙදෙනාගෙන් කවරෙකු බලාපොරොත්තු වූවාටත් වඩා පැරණි දෙයකට බැස සාකච්ඡා කළ හැක.
ipsec statusall | grep -E "IKE|ESP"ඉන් පසු ඉතිරි වන ප්‍රශ්න කිසිදු ලේබලයක් පිළිතුරු නොදෙන ඒවාය. කුමන ප්‍රොටෝකෝල අනුවාද තවමත් පිළිගනීද, ගේට්වේ අනන්‍යතාවය සත්‍යාපනය කරන්නේ කෙසේද, කුමන ඇල්ගොරිතම කට්ටලයට අවසර ඇත්ද, කවුද දී ඇති පරිශීලකයෙකුට දී ඇති සම්පත් සඳහා අවසර දෙන්නේ, සහ උපාංගයක් නැති වූ විට ප්‍රවේශය අවලංගු කරන්නේ කුමක්ද. Topology රූප සටහනක් සහ යාන්ත්‍රණ නාමයක් එම ලැයිස්තුවේ ආරම්භයයි, එහි විකල්පය නොවේ.
එබැවින් ලේබල දෙක තබා ගන්න, නමුත් ඒවා ඇති දේ සඳහා භාවිතා කරන්න: කුමන අන්ත ලක්ෂ්‍ය එකතු වන්නේද සහ උමග ගොඩනඟන්නේ කෙසේද යන්න කියන කෙටි මාර්ගය. එකක් අනෙක බහිෂ්කාරණය කිරීමට භාවිතා කරන මොහොතේ, විස්තරය කිසිවක් විස්තර කිරීම නවත්වයි.