SSTP සහතික නොගැලපීම: ඔබේ සේවාදායකය ඉදිරිපත් කළ යුතු නම

SSTP සේවාලාභියා සේවාදායකය පිළිගන්නේ TLS වලංගුකරණය සාර්ථක වූ පසුව පමණක් වන අතර, එම පරීක්ෂාව නමක්, දාමයක් සහ අරමුණක් සසඳයි. නම පැමිණෙන්නේ සම්බන්ධතා පැතිකඩෙනි, ඔබ අහම්බෙන් පිංග් කළ හැකි ලිපිනයෙන් නොවේ. තුනෙන් එකක් නොගැලපේ නම්, සේවාලාභියා සහතික ගැටලුවක් වාර්තා කර පිවිසුම් විමසුමට කිසි විටෙකත් නොපැමිණේ.

පැතිකඩේ නම තීරණය කරන්නේ කුමක් පරීක්ෂා කරන්නේද යන්නයි

SSTP, TCP 443 මත TLS ධාවනය කරයි, එබැවින් සේවාලාභියා වෙනත් ඕනෑම TLS සේවාලාභියෙකු මෙන් හැසිරෙයි: පැතිකඩෙන් සත්කාරක නාමය ගෙන, එම නම ඉල්ලා, සහතිකය එය සමඟ සසඳයි. පැතිකඩේ IP ලිපිනයක් ලියන්නේ නම්, සංසන්දනය IP ලිපින සංසන්දනයක් බවට පත් වන අතර, එය බොහෝ සේවාදායක සහතික සපුරා නොදක්වයි.

එබැවින් බ්‍රවුසර පරීක්ෂාව සාර්ථක වුවත් VPN අසාර්ථක විය හැක, මන්ද බ්‍රවුසරය පැතිකඩට වඩා වෙනස් නමක් භාවිත කළ බැවිනි. split-horizon DNS, VPN සත්කාරක නාමය අභ්‍යන්තර ලිපිනයකට විසඳන අතර බ්‍රවුසරය පොදු ලිපිනයකට ළඟා වූ විටද එම වෙන්වීම මතු වේ. පළමුව පැතිකඩ ලේඛනගත සත්කාරක නාමයට ගැලපුවා, පසුව සහතික සසඳන්න. ඊට පෙර ඔබ වෙනස් කරන ඕනෑම දෙයක් අනුමානයක් පමණි.

සේවාදායක සහතිකයේ තිබිය යුතු දේ

නවීන සේවාලාභීහු විෂයයේ විකල්ප නාම දිගුව සමඟ සසඳති, එබැවින් සත්කාරක නාමය එහි DNS සටහනක් ලෙස තිබිය යුතුය. තනි පොදු නාමය අද වලංගුකරණ තට්ටුවලට ප්‍රමාණවත් නොවන අතර, වයිල්ඩ්කාඩ් එක් ලේබලයක් ආවරණය කරයි, ඔබ නිර්මාණය කරන ඕනෑම උප වසමක් නොවේ. සහතික තුනක් මායිම පෙන්වයි: නිවැරදි නම වැරදි අරමුණක් සහිතව අනන්‍යතාව තහවුරු කර පසුව අරමුණු පරීක්ෂාවේදී අසාර්ථක වේ, නිවැරදි නම සහ අරමුණ නමුත් අතුරු සහතිකයක් නොමැතිව දාමයේ අසාර්ථක වේ, සහ පොදු නාමයේ පමණක් ඇති නම එම දෙකෙන් කිසිවක් වැදගත් වීමට පෙර අසාර්ථක වේ.

සහතිකයට සේවාදායක සත්‍යාපන අරමුණද අවශ්‍යය: මයික්‍රොසොෆ්ට්ගේ SSTP පිරිවිතර සඳහන් කර ඇති දිගු කළ යතුරු භාවිත අගය, එනම් වස්තු හඳුනා ගන්නා 1.3.6.1.5.5.7.3.1 සහිත serverAuth. යතුරු භාවිතය සහ වලංගු දාමය කට්ටලය සම්පූර්ණ කරයි. සේවාදායකයේ ඇති, නිවැරදි නම සඳහා නිකුත් කළ නමුත් සේවාලාභී සත්‍යාපනයට පමණක් වන සහතිකයද අසාර්ථක වේ.

පිවිසුම් තොරතුරුවලට පෙර දාමය සහ ඔරලෝසුව පරීක්ෂා කරන්න

කාලය සහ විශ්වාසයේ අසාර්ථකතා නම නොගැලපීමට සමාන දෘශ්‍ය ප්‍රතිඵලයක් ලබා දෙන අතර, දෙකම මුරපද ගැටලුවකට වඩා ලාභදායී ලෙස රෝග විනිශ්චය කළ හැක. සේවාදායකයේ ඔරලෝසුව සහ සේවාලාභියාගේ ඔරලෝසුව පරීක්ෂා කර, පසුව සේවාලාභියා දකින ආකාරයට දාමය කියවන්න:

# from the client, or any host that runs openssl
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -showcerts </dev/null 2>/dev/null | openssl x509 -noout -subject -dates -ext subjectAltName
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -verify_return_error </dev/null
# on the Windows server that holds the SSTP listener
w32tm /query /status

පළමු විධානය නම, වලංගුතා කවුළුව සහ සේවාලාභියා සසඳන විකල්ප නාම මුද්‍රණය කරයි. දෙවැන්න ඉදිරිපත් කළ දාමය සමඟ සත්‍යාපන දෝෂ වාර්තා කරන අතර, නැති වූ අතුරු සහතිකය පෙනෙන්නේ එහිදීය. Windows හි කාල සේවා විමසුම කියන්නේ ඔරලෝසුව නිවැරදි වෙමින් තිබේද නැතහොත් ලිස්සා ගොස් ඇත්ද යන්නයි.

අභ්‍යන්තර CA තවත් කොන්දේසියක් එකතු කරයි: සේවාලාභියා එම CA එකට විශ්වාස කළ යුතුය. සංවිධාන මූලය එහි අනුමත බෙදාහැරීම් මාර්ගය හරහා ස්ථාපනය කරන්න, ප්‍රතිස්ථාපන සහතිකයක් ලබා දෙන පිටුවකින් නොව, මන්ද එම තීරණය මුළු විශ්වාස ආකෘතියේ කුඩා රූපයයි.

සේවාදායක වලංගුකරණය සහ පරිශීලක සත්‍යාපනය වෙනස් අසාර්ථකතා සහිත අනුක්‍රමික අවස්ථා වේ. සහතික දෝෂය යනු සේවාලාභියා සේවාදායකයට කිසි විටෙකත් විශ්වාස නොකළ බවයි, නමුත් ප්‍රතික්ෂේප කළ මුරපදය යනු ඔහු විශ්වාස කළ බවත් තොරතුරු වැරදි බවත්ය. මුරපද විමසුමට ළඟා වීමට සහතික වලංගුකරණය අක්‍රීය කිරීම නිවැරදි කිරීම වෙනුවට සහතිකය ඉවත් කරයි. ඉතිරි මාර්ගය ක්‍රියා කරන බව ඔප්පු කිරීමට, දාමය දැනටමත් විශ්වාස කරන සේවාලාභියෙකුගෙන් එම සත්කාරක නාමය සහ තොටුපොළ පරීක්ෂා කරන්න, සහ යොදවා ඇති පැතිකඩ එලෙසම තබන්න.

නම හෝ සහතිකය නිවැරදි කර නැවත පරීක්ෂා කරන්න

නිවැරදි කිරීම තීරණය කරන්නේ කොන්දේසි තුනකි. පැතිකඩේ නම වැරදි නම්, පැතිකඩ නිවැරදි කරන්න හෝ නැති වූ නම සහතිකයට එකතු කරන්න. දාමය අසම්පූර්ණ නම්, අතුරු සහතිකය සේවාදායකයේ ස්ථාපනය කරන්න. අරමුණ වැරදි නම්, වටා පැච් කරනවා වෙනුවට නැවත නිකුත් කරන්න.

වෙනසට පසුව ආධාරක සේවාලාභියා සමඟ නැවත සම්බන්ධ වී පිවිසුම් විමසුම දිස්වන බවත්, පසුව උමග ඉහළ යන බවත් තහවුරු කරන්න. ටිකට්පතේ භාවිත කළ සත්කාරක නාමය, නිකුත් කරන්නා සහ කල් ඉකුත්වන දිනය සටහන් කරන්න. එම වාර්තාව නිසා ඊළඟ අලුත් කිරීම තවත් බාධාවක් නොව සැලසුම් කළ කාර්යයක් බවට පත් වන අතර, කොන්දේසි තුනෙන් කුමක් සැබවින්ම කැඩී තිබුණේද යන්න ඊළඟ පුද්ගලයාට පෙන්වයි.