443 වරාය පිළිතුරු දෙන නමුත් SSTP තවමත් අසාර්ථකයි: කුමන අදියර කැඩුණිද?

උමග කිසිදා ගොඩනැගෙන්නේ නැති අතර 443 වරායට TCP අත්වැල සම්පූර්ණ වීම එක් දෙයක් ඔප්පු කරයි, එය කුඩා දෙයකි. එම ලිපිනයේ යමක් සවන් දෙමින් සම්බන්ධතාවයක් පිළිගැනීමට සූදානම්ව සිටී. එය සේවාව, ඉදිරිපත් කරන සහතිකය හෝ පළමු බයිට්වලට පසුව සිදුවන දේ හඳුනා නොගනී.

එම අත්වැල සහ ක්‍රියාකාරී උමග අතර අදියර හතරක් ඇත, එක් එක් අදියර වෙනස් දෝෂයක් නිපදවයි.

විවෘත වරායක් විස්තර කරන්නේ එක් ස්ථරයක් පමණි

TCP සම්බන්ධතාවයක් පිළිගැනීම යනු ක්‍රියාවලියක් සොකටය හිමිකර ගෙන ඇති අතර මාර්ගය අත්වැලට ඉඩ දෙන බවයි. එම ක්‍රියාවලිය SSTP සේවාදායකයක්ද, ඔබේ පැතිකඩෙහි නම සඳහා වලංගු සහතිකයක් තිබේද, නැතහොත් ඔබේ ගිණුම අවසර දෙයිද යන්න ගැන එය කිසිවක් නොකියයි. එම ලිපිනයේම වෙබ් සේවාදායකයක් අත්වැලට පරිපූර්ණ ලෙස පිළිතුරු දී පසුව ඔබේ SSTP ඉල්ලීමට HTTP දෝෂයකින් පිළිතුරු දෙයි. එම අත්වැලට ඉහළින් ඇති සියල්ල පරීක්ෂා නොකර පවතී.

වරාය පරීක්ෂාව හැකි ලාභම පෙරහන ලෙස සලකන්න, තීන්දුවක් ලෙස නොව. එහි වටිනාකම වන්නේ එය අසාර්ථකත්ව කාණ්ඩයක් සම්පූර්ණයෙන් ඉවත් කිරීමයි, එයට ඉහළින් ඇති සියල්ල තහවුරු කිරීම නොවේ.

දෙකම මිශ්‍ර කිරීම නිසාම මිනිසුන් සේවාදායකයාගේ සැබෑ ගැටලුව කිසිදා පරීක්ෂා නොකළ පරීක්ෂණයකින් පසු සේවාදායකයන් නැවත ස්ථාපනය කරයි.

සාක්ෂි සමඟ අදියර හතර වෙන් කරන්න

අදියර වන්නේ ප්‍රවාහන ළඟාවීම, TLS සත්‍යාපනය, HTTPS හරහා SSTP හුවමාරුව, සහ උමග තුළ PPP සත්‍යාපනයයි. පළමු එක පසු කර හතරවන එකේ අසාර්ථක වන මාර්ගයට අක්තපත්‍ර නිවැරදි කිරීම අවශ්‍යය; දෙවන එකේ අසාර්ථක වන එකට සහතිකය හෝ නම නිවැරදි කිරීම අවශ්‍යය. මෙම අලුත්වැඩියාවලට පොදු කිසිවක් නැත, වැරදි එක තෝරා ගැනීම බාධාව නාස්ති කරයි.

nc -vz vpn.example.net 443
openssl s_client -connect vpn.example.net:443 -servername vpn.example.net -brief
curl -sS -o /dev/null -w '%{http_code}\n' https://vpn.example.net/

තෙවන විධානය හොඳින් කියවීම වටී. සාමාන්‍ය වෙබ් පිටුවකින් ලැබෙන 200 ඔබට කියන්නේ වෙබ් සේවාවක් ඇති බවයි; SSTP ඉල්ලීම තේරුම් ගනු ඇති බව එය නොකියයි. එම ලිපිනයෙන්ම ලැබෙන 404 VPN ගැන එතරම්ම තොරතුරු රහිතය. සේවාදායක ලොගය පමණක් අදියර හතරෙන් කුමකට ළඟා වියද යන්න කියයි.

සෑම විධානයක්ම භාවිත කළේ කුමන නමදැයි සැලකිල්ලට ගන්න. ඔබ යවන නමින් සහතිකය තෝරනු ලැබේ, එබැවින් පැතිකඩ සහ පරීක්ෂාව අතර වෙනස ඔබම ගෙනා වෙනසකි. එම නම ප්‍රතිඵලය අසල ලිවීම පසුව ඇති වන ව්‍යාකූලත්වය වළක්වයි.

අර්ධ සාර්ථකත්වය නිවැරදි දිශාවට කියවන්න

අතරමැදියෙකුට සාමාන්‍ය බ්‍රවුස් කිරීමට ඉඩ දී පසුව හුවමාරුව ප්‍රතික්ෂේප කළ හැක, එබැවින් වෙබ් අඩවි සඳහා ක්‍රියා කරන ප්‍රොක්සියක් උමගකට අසාර්ථක විය හැක. සහතිකය බ්‍රවුසර නමකට වලංගු වුවත් පැතිකඩෙහි වින්‍යාස කළ නමට වලංගු නොවන විට එම රටාවම දිස්වේ: බ්‍රවුසරය තෘප්තිමත් වන අතර සේවාදායකයා නොවේ, දෙදෙනාම තමන් පරීක්ෂා කළ දේ ගැන නිවැරදිය.

මෙය රෝග විනිශ්චය කරන අතරතුර සේවාදායක සත්‍යාපනය සක්‍රීයව තබන්න. එය අක්‍රීය කිරීම සහතිකයේ වෙනස සාර්ථක අත්වැලක් බවට පත් කර අසාර්ථකත්වය පැහැදිලි කරන එකම සාක්ෂිය සඟවයි.

එම පැතිකඩ වෙනත් ජාලයකින් ක්‍රියා කරන්නේ නම්, වෙනස මාර්ගය මත රඳා පවතී. එය කුමක්ද යන්න නොකියා සෙවීම අතරමැදියන්ට සීමා කරයි, එය තවමත් ප්‍රයෝජනවත් පියවරකි. ඔබ භාවිත කළ ජාලය සටහන් කරන්න, එය නොමැතිව සංසන්දනය වටින්නේ නැත.

පසුව සැසිය පමණක් නොව යෙදුම පරීක්ෂා කරන්න

සැසියක් ඇති විට, එය අවශ්‍ය සේවාදායකයාගෙන් අපේක්ෂිත මාර්ගය, නම විසඳීම සහ සේවා අවසරය සත්‍යාපනය කරන්න. සම්බන්ධිත උමගක ඈත පැත්තේ අතුරුදහන් වූ යැවීමක් හෝ කිසිදා නොතිබූ ආපසු මාර්ගයක් තිබිය හැක, එම අසාර්ථකතා රැඳී සිටින පුද්ගලයාට හරියටම යෙදුම් ගැටලුවක් ලෙස පෙනේ.

සෑම නිගමනයක්ම එය නිපදවූ අදියරට සම්බන්ධ කර තබන්න. විවෘත වරායක් ක්‍රියාකාරී VPN ලෙස හැඳින්වීම යනු මිනිත්තු පහක සහතික පරීක්ෂාවක් දිනක මෘදුකාංග නැවත ස්ථාපනයක් බවට පත්වන ආකාරයයි.