TLS පරීක්ෂා කරන ප්‍රොක්සියක් පිටුපස SSTP: සැසිය බිඳෙන්නේ කොහේද

ඔබේ බ්‍රව්සරය ආයතනික ඉන්ට්‍රානෙට් ලෝඩ් කරයි, ප්‍රොක්සි සහතිකය විශ්වාසදායකය, එහෙත් SSTP ක්ලයන්ට් සම්බන්ධතාවයේ අවසානයට ආසන්නව වැටේ. මෙම රටාව වැරදි මුරපදයක් නොව, වෙබ් ඉල්ලීමක් සහ උමං සැසියක් අතර වෙනස පෙන්වයි. TCP සිට ඉහළට සම්බන්ධතාවය හරහා ගොස් පළමුව අසාර්ථක වන පියවර සටහන් කරන්න. ප්‍රොක්සිය හේතුවද යන්න දෝෂ කේතය නොව, පියවර පවසයි.

ක්ලයන්ට් නතර වන තැනින් ආරම්භ කරන්න

ක්ලයන්ට් නියත අනුපිළිවෙලක් හරහා යයි: 443 වරායට TCP සම්බන්ධතාවය, TLS අත්වැල් ගැසීම, සහතික සත්‍යතා පරීක්ෂාව, SSTP හි HTTP හුවමාරුව, PPP සාකච්ඡාව සහ සත්‍යාපනය, පසුව IP වින්‍යාසය. සෑම පියවරකම අසාර්ථකත්වය වෙනස් ලකුණක් තබයි, ඒවා මිශ්‍ර කිරීම ඔබව වැරදි වින්‍යාස පිටුවට ගෙන යයි.

TCP අසාර්ථකත්වය යනු කිසිදු TLS බයිටයක් පෙනෙන්නට පෙර කාල ඉකුත්වීමක් හෝ නැවත සැකසීමක්ය. TLS අසාර්ථකත්වය යනු අනතුරු ඇඟවීමක් හෝ අත්වැල් ගැසීමේ කාල ඉකුත්වීමක්ය. සහතික අසාර්ථකත්වය දාමය හෝ නම ගැන අනතුරු ඇඟවීමක් ලබා දෙයි. HTTP අසාර්ථකත්වය සාර්ථක අත්වැල් ගැසීමකින් පසු පැමිණේ, බොහෝ විට තත්ත්ව කේතයක් හෝ ක්ෂණික වැසීමක් ලෙස. PPP අසාර්ථකත්වය උමං තාක්ෂණිකව ස්ථාපිත වූ පසු පැමිණේ, එබැවින් එය සත්‍යාපන ගැටලුවක් ලෙස පෙනේ.

පළමු දෝෂ පේළිය වෙනුවට ක්ලයන්ට් ලොගයේ අවසන් සාර්ථක පියවර කියවන්න. දෝෂ පේළිය සාමාන්‍යයෙන් ප්‍රතිවිපාකය වාර්තා කරයි, පියවර මායිම ප්‍රතික්ෂේප කළ සංරචකය නම් කරයි.

SSTP ජාලයෙන් ගෙන යන ලෙස ඉල්ලා සිටින දේ

SSTP TCP 443 හි TLS මත ධාවනය වී පසුව SSTP පිරිවිතරයේ අර්ථ දක්වා ඇති SSTP_DUPLEX_POST නම් HTTP ඉල්ලීමක් /sra_{GUID}/ ආකාරයේ මාර්ගයකට යවයි. ඉල්ලීම ප්‍රායෝගිකව අසීමිත අන්තර්ගත දිගක් ප්‍රකාශ කරන අතර සැසියේ මුළු ආයු කාලය පුරාම ධාරාව දෙපැත්තටම විවෘතව තබයි. PPP රාමු එම ධාරාව තුළ ගමන් කරයි.

එබැවින් සාමාන්‍ය පිරික්සුම් හසුරුවන ප්‍රොක්සියකට පවා අසාර්ථක විය හැක. පරිමිත බඳක් සහිත GET හෝ POST බෆර කර පරීක්ෂා කර ඉදිරියට යැවිය හැක; කිසිදා නොනිමෙන බඳක් සහිත ද්වි-මාර්ග ධාරාවක් එසේ කළ නොහැක. බඳ අවසන් වන තුරු රැඳී සිටින ප්‍රොක්සිය සදාකාලිකව රැඳී සිටියි, ක්ලයන්ට් අවසානයේ කාල ඉකුත්වීමකට ලක් වේ.

ක්‍රම පෙරහන සහ සත්‍යාපනය තමන්ගේම අසාර්ථක රටා එකතු කරයි. ප්‍රොක්සිය ඉල්ලීම සඳහා අක්තපත්‍ර ඉල්ලා සිටී නම්, බ්‍රව්සරය පිළිතුරු දුන්නද VPN ක්ලයන්ට් පිළිතුරු නොදිය හැක. එය ක්‍රමය ඉවත් කර හෝ නැවත ලියා නම්, ද්වාරය PPP ආරම්භ වීමට පෙර ඉල්ලීම ප්‍රතික්ෂේප කරයි.

පරීක්ෂාව අනන්‍යතාවය වෙනස් කරන්නේ ඇයි

TLS පරීක්ෂා කරන ප්‍රොක්සිය ක්ලයන්ට්ගේ TLS සම්බන්ධතාවය අවසන් කර ද්වාරයට වෙනම සම්බන්ධතාවයක් විවෘත කරයි. එබැවින් ක්ලයන්ට් ද්වාරයේ නොව ප්‍රොක්සියේ සහතිකය සත්‍යාපනය කරයි, ද්වාරය ප්‍රොක්සිය තම සහකරු ලෙස දකී. ආයතනය තමන්ගේම මූලය බෙදාහරින විට, බ්‍රව්සරය සහ VPN ක්ලයන්ට් දෙකම එම දාමය පිළිගත හැක, එබැවින් අත්වැල් ගැසීම සාර්ථක වී ගැටලුව ඊළඟ පියවරට යයි.

සාර්ථක සත්‍යාපනය යනු ප්‍රොක්සියට සැසිය ගෙන යා හැකි බව නොවේ. එය තවමත් බෆර නොකර අසීමිත ද්වි-මාර්ග POST එකක් යැවිය යුතු අතර සම්බන්ධතා දෙකම පැය ගණනක් ජීවත්ව තබා ගත යුතුය. බොහෝ පරීක්ෂා නිෂ්පාදන ඉල්ලීම්-ප්‍රතිචාර ගමනාගමනය සඳහා ගොඩනගා ඇති අතර මෙම අවස්ථාව නරක ලෙස හෝ කිසිසේත් හසුරුවන්නේ නැත.

එබැවින් නොදන්නා මූලයක් එකතු කිරීම හෝ සත්‍යාපනය අක්‍රීය කිරීම වැරදි අලුත්වැඩියාවයි. එය ක්ලයන්ට් පිළිගන්නා සහතිකය වෙනස් කරයි; සැසිය ඇත්තටම බිඳ දැමූ ධාරා හැසිරවීම ගැන එය කිසිවක් නොකරයි.

සැකසුම් වෙනස් කිරීමට පෙර නිකුත් කරන්නා හඳුනා ගන්න

අන්ත ලක්ෂ්‍යයෙන් එය ඉදිරිපත් කරන සහතිකය කුමක්ද සහ එයට අත්සන් කළේ කවුද යන්න අසන්න. පහත විධාන VPN සැසියක් ආරම්භ නොකර දාමය සහ නිකුත් කරන්නා පෙන්වයි:

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -showcerts
curl -vI https://vpn.example.com/

නිකුත් කරන්නා පොදු CA නම්, මෙම සත්කාරකය සඳහා සම්බන්ධතාවය අල්ලා නොගනී, අසාර්ථකත්වය වෙනත් තැනක ඇත. නිකුත් කරන්නා ආයතනයේම CA නම්, පරීක්ෂාව සක්‍රීය වන අතර ද්වාරයට ප්‍රොක්සියක් හරහා ළඟා වේ. නම පමණක් බලා නිගමනයට එළඹීමට පෙර ඇඟිලි සලකුණ ජාල කණ්ඩායම අපේක්ෂා කරන එක සමඟ සසඳන්න.

එම සත්කාරකයට බ්‍රව්සර පරීක්ෂාවක් ප්‍රොක්සිය GET එකක් පිළිගන්නා බව පමණක් සාධනය කරයි. එය SSTP ක්‍රමය, ඉල්ලීමේ URI හෝ බඳෙහි ආයුෂ ගැන කිසිවක් නොකියයි, එබැවින් ක්‍රියාකාරී ඉන්ට්‍රානෙට් පිටුවක් උමං මාර්ගයට සහාය ඇති බවට සාක්ෂියක් ලෙස නොසලකන්න.

සහාය දක්වන මාර්ගය තෝරන්න

ජාල හිමිකරුට එක් නිශ්චිත ප්‍රශ්නයක් අසන්න: ප්‍රොක්සිය මෙම ද්වාරයට 443 වරායේ බෆර නොකළ ද්වි-මාර්ග POST එකකට ඉඩ දෙනවාද? ඔව් නම් ප්‍රොක්සි ව්‍යතිරේකයක් හෝ VPN සත්කාරකය සඳහා ලේඛනගත මගහැරීමක්. නැත නම් පරීක්ෂා කළ මාර්ගයට SSTP ගෙන යා නොහැකි අතර සහාය දක්වන නිවැරදි කිරීම ක්ලයන්ට් සකස් කිරීමක් නොව වෙනත් මාර්ගයක් හෝ ප්‍රොටෝකෝලයක්ය.

විකල්ප සාමාන්‍යයෙන් VPN ද්වාරය සඳහා පරීක්ෂා නොකළ පිටවීමක්, ප්‍රොක්සිය හරහා ආයතනික ගමනාගමනය පමණක් යවන බෙදුණු උමං නිර්මාණයක්, හෝ ආයතනය වෙනත් වරායක සහාය දක්වන විකල්ප ප්‍රොටෝකෝලයක් ඇතුළත් වේ. සෑම එකක්ම ජාල නිර්මාණයට අයත් වන අතර සංසන්දනය මාර්ගය හුදකලා කිරීමට සෑම එකක්ම එකම උපාංගය සහ පැතිකඩ සමඟ පරීක්ෂා කළ යුතුය.

ප්‍රතිඵලය ලේඛනගත කරන්න: නිකුත් කරන්නා, අසාර්ථක පියවර, ප්‍රොක්සි නියමය සහ තෝරාගත් මාර්ගය. මීළඟ පුද්ගලයාට එම 98 ප්‍රතිශතයේ නතරවීම දුටු විට මුළු ගමන නැවත නොකර එක් කරුණක් පරීක්ෂා කළ හැක.