SSL VPN ද TLS ආවරණයද? අසාර්ථක වූ මායිම සසඳන්න

විකල්ප දෙකකට 443 වරාය මත TLS ක්‍රියාත්මක කළ හැකි නමුත් එයින් සම්පූර්ණයෙන් වෙනස් දේ අදහස් විය හැක. ආවරණයක් ස්ථානීය වරායක් හා දුරස්ථ backend අතර වින්‍යාසගත සම්බන්ධතාවයක් ආරක්ෂා කරයි. ජාල-ප්‍රවේශ විකල්පය තෝරාගත් රදාවරය රැගෙන ගොස් සේවාලාභියාට ළඟා විය හැකි දේ වෙනස් කරයි. පහත පරීක්ෂණ හතර පිළිවෙලට කරන්න, එවිට ඔබ බලන්නේ කුමක්දැයි දැනගනු ඇත, එය සාමාන්‍යයෙන් කුමන ස්තරය අසාර්ථක වූයේදැයි දැනගැනීමට ප්‍රමාණවත් වේ.

ඔබ සැබවින්ම වින්‍යාසගත කළ සම්බන්ධතාවයෙන් අරඹන්න

නිෂ්පාදන සසඳන්නට පෙර ඉදිරිපස හා පසුපස ලියන්න. ආවරණයක් ස්ථානීය ලිපිනයකට සවන් දී දුරස්ථ ලිපිනයකට යවයි, නැතිනම් දුරස්ථ පැත්තේ වැඩසටහනක් අරඹයි, එම යුගලය එහි සම්පූර්ණ ගිවිසුමයි. සේවාලාභියාගේ අනෙක් යෙදුම් ඒ ගැන කිසිවක් නොදනී, ඔබ ඒවා ඒ දෙසට හරවන්නේ නම් මිස. මෙය මෙවලමේ ඌනතාවයක් නොවේ, මෙවලම ඒ සඳහාම ය.

ජාල විකල්පයේ ගිවිසුම වෙනස් ය, එය වරාය යුගලයක නොව මාර්ග හා ප්‍රතිපත්තිය තුළ ප්‍රකාශ වේ.

එම විස්තර දෙකෙන් කුමක් ඔබේ රූප සටහනට ගැළපේදැයි සැලකුව මින. පිළිතුර මැද සහතිකයක් සහිත එක් වරාය සිතියමක් නම්, නිෂ්පාදනයේ නම VPN කීවත් ඔබට ආවරණයක් ඇත. පිළිතුර උමං අතුරුමුහුණතක් හා මාර්ග වෙනස්කම් නම්, එය 443 මත ක්‍රියාත්මක වුවත් ඔබට ජාල විකල්පයක් ඇත.

ආවරණය සම්බන්ධ වන්නේ කුමකටදැයි පරීක්ෂා කරන්න

සවන් දීමේ හා සම්බන්ධ වීමේ සැකසුම් කියවා ඒවා සැබෑ backend දක්වා අනුගමනය කරන්න. දත්ත සමුදාය වරායකට යවන ආවරණයක් වෙබ් යෙදුමක් නොවිවෘත කරයි, වැඩසටහනක් ධාවනය කරන ආවරණයක් සත්කාරකය ධාවනය කරන අනෙක් සියල්ල ප්‍රකාශ කරනවාට වඩා එම වැඩසටහනම අරඹයි. Backend යනු ආවරණය දන්නා එකම දෙයයි.

පසුව TLS අවසන් වූ පසු යවන ප්‍රවාහය සාමාන්‍ය පෙළක්දැයි තීරණය කරන්න. ආවරණය කළ සම්බන්ධතාවය ආවරණ දෙක අතර කොටස ආරක්ෂා කරයි, දුරස්ථ ආවරණයෙන් පසු සිදුවන දේ වෙනම ප්‍රශ්නයකි. එබැවින් තමන්ගේ ආරක්ෂාව දරන දෙයක් ආවරණය කිරීම සමහර විට යුක්තිසහගත ය, සමහර විට එය අමතර චලනය වන කොටස් පමණි. පිළිතුරු දෙකෙන් එකක් උපකල්පනය කරනවාට වඩා ඊළඟ පියවර පරීක්ෂා කරන්න.

openssl s_client -connect wrapper.lab.example:443 -servername wrapper.lab.example -verify_return_error
sudo ss -ltnp | grep 443

පළමු විධානය සේවාලාභියාට සැබවින්ම දෙන සහතිකය පෙන්වයි, දෙවැන්න සත්කාරකයේ සවන් දෙන්නේ කුමක්දැයි පෙන්වයි. වෙනත් කිසිවක් කියවීමට පෙර එම සහතිකයේ නම ඔබ බලාපොරොත්තු වූ නම සමඟ සසඳන්න.

විකල්පය රැගෙන යන රදාවරය පරීක්ෂා කරන්න

ජාල-ප්‍රවේශ විකල්ප තෝරාගත් රදාවරය රැගෙන ගොස් සේවාලාභියාගේ මාර්ගකරණය හා ප්‍රවේශ ප්‍රතිපත්තිය සමඟ ඒකාබද්ධ වේ. පිළිගැනීම අවසරයක් නොවේ, එබැවින් සත්‍යාපිත සම්බන්ධතාවයකට තවමත් කුමන සම්පත් වෙත ළඟා විය හැකිද යන්න තීරණයක් අවශ්‍ය වේ. සේවාලාභියා රහිත ද්වාරය තුන්වන ආකෘතියයි, එය ආධාරක ක්‍රියා proxy කරයි, නමුත් කිසි විටෙක tun අතුරුමුහුණතක් ලෙස නොපෙනේ.

නිෂ්පාදන ලේබලය මෙම ආකෘතිවලින් කුමක් ඔබ මිලදී ගත්තේදැයි නොකියයි, වරාය අංකය ඊටත් වඩා අඩුවෙන් කියයි.

ස්තර කිරීම හැකි ය, එය සංසන්දනය ව්‍යාකූල නොකළ යුතුය. උමං ප්‍රොටොකෝලයම ආධාරක TCP සැකැස්මක TLS තුළ ඔතා ගත හැක, එය උමං වටා ස්තරයක් එකතු කරයි, ආවරණය උමං බවට නොපත් කරයි. මෙය තමන්ගේ කාර්යසාධන හා අසාර්ථක හැසිරීම සහිත විකල්ප තීරණයක් වන අතර රූප සටහනේ එක් පේළියකට සුදුසු ය. එය සටහන් කරන්න, පසුව පිටත ආවරණය නොව මූලික ආකෘති සසඳන්න.

අසාර්ථක වූ මායිම පරීක්ෂා කරන්න, ලේබලය නොවේ

එක් අසාර්ථක උත්සාහයක කරුණු ලියන්න: ඉදිරිපස ලිපිනය, සවන් දෙන්නා, සේවාලාභියා සත්‍යාපනය කළ අනන්‍යතාවය, backend ඉලක්කය හා ඉල්ලූ ක්‍රියාව. සාර්ථක අත්වැල් ගැසීම පිටත TLS අවසන් වූ බව ඔප්පු කරයි, backend ගැන කිසිවක් නොකියයි. Backend ප්‍රතික්ෂේප කිරීම ඉදිරිපස අනන්‍යතා අසාර්ථකත්වයට වඩා වෙනස් සිදුවීමකි, සේවාලාභියාගෙන් -verify_return_error ඉවත් කිරීමෙන් දෙකම යහපත් නොවේ. සමාන දෙය සමාන දෙය සමඟ සසඳන්න, මන්ද වෙනත් සත්කාරක නාමයක් හෝ වරායක් හරහා සාර්ථකත්වය කොන්දේසි එකම බව නොපෙන්වයි.

443 වරාය යනු TLS මධ්‍ය පෙට්ටි හරහා යාමට ඉඩ දෙන සම්මුතියකි. එය අත්තනෝමතික රදාවරය ප්‍රතිපත්ති උපකරණයකට වෙබ් ඉල්ලීමක් මෙන් නොකරයි.

අවසන් යුගලය, රැගෙන යන දේ, කුමන යෙදුම් එය භාවිතා කරයිද හා ගමනාන්තය කුමන අවසරයක් බලාත්මක කරයිද යන්න නම් කරන එක් වාක්‍යයකින් අවසන් කරන්න. එම හිස් තැන් හතර පිරවිය නොහැකි විකල්පය, එහි ලේබලය කුමක් කීවත්, සම්පූර්ණ නොවේ. එම වාක්‍යය ගිනිතාප්පයේ හිමිකරුට විකල්පය පැහැදිලි කිරීමේ වේගවත්ම මාර්ගය ද වේ.