SSTP කල් ඉකුත්වීමක් ද සහතික දෝෂයක් ද: දෙක වෙන් කර හඳුනා ගන්නේ කෙසේ ද

SSTP සම්බන්ධතාව පරිශීලකයාගේ පුටුවේ සිට එකම ලෙස පෙනෙන ආකාර දෙකකින් අසාර්ථක වේ, සහ එක් එක් එකෙහි අලුත්වැඩියාව වෙනත් ස්ථරයක පිහිටයි. කල් ඉකුත්වීම යනු අවශ්‍ය හුවමාරුවක් කිසිදා නොනිමුණු බවයි; සහතික දෝෂය යනු අනන්‍යතා ද්‍රව්‍ය පැමිණ ප්‍රතික්ෂේප වූ බවයි. දෙවැන්න පළමු වැන්න ලෙස සැලකීමෙන් කිසිදා ගැටලුවක් නොවූ ෆයර්වෝල් සහ මුරපද වෙත ඔබ යවයි. වෙන් කර පෙන්වන සාක්ෂිය ක්ලයන්ට්ගේම ලොගයේ ඇත, කිසිවක් වෙනස් කිරීමට පෙර එය කියවන්නේ නම්.

අසාර්ථකතා දෙකක්, වෙනස් හුවමාරු දෙකක්

SSTP HTTPS හැඩයේ සැසියක් තුළ උමං මාර්ගයක් ගෙන යයි, එබැවින් 443 හැර වෙනත් කිසිවක් නොදෙන ජාලවලද එය ජීවත් වේ. ක්ලයන්ට් TLS අතට අත දීම සම්පූර්ණ කරයි, ප්‍රොටොකෝලයට විශේෂිත ක්‍රමයකින් HTTP ඉල්ලීමක් යවයි, පසුව උමං මාර්ගය එම ප්‍රවාහය තුළම ගමන් කරයි. එම පියවරවලින් ඕනෑම එකක අසාර්ථකත්වයක් සම්බන්ධතාව නවතී, සහ පසු පියවර පමණක් පිවිසුම් තොරතුරුවලට අදාළ වේ.

එම අනුපිළිවෙලම නිර්ණයයි. TLS අතට අත දීම කිසිදා නොනිමුණොත් පිවිසුම් තොරතුරු කිසිවක් යවා නැත, එබැවින් මුරපද යළි පිහිටුවීම උපකාර නොකරයි. අතට අත දීම නිමවී පසුව සිරවුණොත් අනන්‍යතාව පිළිගෙන ඇති අතර ඉල්ලීමේ මාර්ගයේ යමක් එය ප්‍රතික්ෂේප කර ඇත. අතට අත දීම වලංගුකරණ පණිවිඩයක් සමඟ අසාර්ථක වුවහොත් සර්වරය පිළිතුරු දී ඇති අතර ක්ලයන්ට්ට ඇසුණු දේ අවසර නොදුන්නේය. ප්‍රතිඵල තුනක්, ස්ථර තුනක්.

ලොගයේ පේළිය සාමාන්‍යයෙන් පවසන්නේ ඔබ තුනෙන් කුමක්ද යන්නයි, එබැවින් පළමු වෙනසට පෙර එය සටහන් කිරීම වටී.

කල් ඉකුත්වීම යනු අදියරක් කිසිදා නොනිමුණු බවයි

නම් විසඳීම සහ TCP ළඟාවීමෙන් ආරම්භ කරන්න, එහි කල් ඉකුත්වීම පසු කල් ඉකුත්වීමකට සමාන ලෙස පෙනෙන බැවිනි. 443 විවෘත යැයි වාර්තා කරන පෝට් පරීක්ෂකයා පවසන්නේ ශ්‍රෝතාවක් සම්බන්ධතාවක් පිළිගත් බව පමණක් වන අතර ඊට වැඩි කිසිවක් නොවේ.

ඊළඟ සැකකරු හොස්ට් නොව, මාර්ගයයි. ප්‍රොක්සි සහ යෙදුම් හඳුනන ෆයර්වෝල් සමහර විට SSTP භාවිත කරන ඉල්ලීම් ක්‍රමය ප්‍රතික්ෂේප කරයි, නැතහොත් පැය ගණනක් විවෘතව රැඳෙන ප්‍රවාහයක් හෙළයි, සහ එම හැසිරීම් දෙකම ක්ලයන්ට්ගේ පැත්තෙන් කල් ඉකුත්වීමක් ලෙස පෙනේ. එම හොස්ට් විසින්ම දෙන සාමාන්‍ය HTTPS පිටුව උමං ක්‍රමය ප්‍රතික්ෂේප වන අතරම සම්පූර්ණයෙන් පූරණය වේ, එබැවින් අවසන් ලක්ෂ්‍යයට බ්‍රවුස් කිරීම ඉතා අල්පයක් පමණක් ඔප්පු කරයි. එම අවස්ථා දෙක වෙන් කිරීමට ප්‍රොක්සියෙන් තොර ජාලයකින් පරීක්ෂා කරන්න.

Test-NetConnection vpn.example.com -Port 443
netsh http show sslcert
Get-WinEvent -LogName 'Microsoft-Windows-RasSstp/Operational' -MaxEvents 20

සහකරුගේ කිසිදු ප්‍රතිචාරයකට පෙර කල් ඉකුත්වීම ගිණුම ගැන කිසිවක් නොපවසන අතර එම මොහොතේ මුරපදය වෙනස් කිරීම එක් විචල්‍යයක් පමණක් එකතු කරයි.

සහතික දෝෂය යනු අනන්‍යතාව ප්‍රතික්ෂේප වූ බවයි

මෙහි සර්වරය සැබවින්ම පිළිතුරු දුන්නේය, එබැවින් ජාලය ක්‍රියා කරන අතර ප්‍රශ්නය අනන්‍යතාව වෙත මාරු වේ. ක්ලයන්ට් ඩයල් කරන නම සහතිකය සැබවින්ම ප්‍රකාශ කරන නම් සමඟ සසඳන්න, පසුව වලංගුතා දින සහ නිකුත් කරන දාමය පරීක්ෂා කරන්න.

ක්ලයන්ට් විශ්වාස නොකරන පෞද්ගලික CA එකක් කල් ඉකුත් වූ සහතිකයක් මෙන්ම එම දෝෂ පන්තියම නිපදවයි, පැය ගණනක් වැරදි ඔරලෝසුවක් ද එසේමය. අමු ලිපිනයට ඩයල් කිරීම නව නොගැළපීමක් ඇති කරයි, මන්ද සහතිකයක් ප්‍රකාශ කරන්නේ නම් මිස ලිපින නොවේ. කළමනාකරණය කරන යෙදවීමකදී දෝෂ පිටුවක් ඉදිරිපත් කරන ප්‍රතිස්ථාපන මූලය පිළිගැනීම වෙනුවට එහි පරිපාලකගෙන් අපේක්ෂිත විශ්වාස සැකසුම ලබා ගන්න. හේතුව නිවැරදි කරන අතරතුර වලංගුකරණය සක්‍රීයව පවතී.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -dates -ext subjectAltName
w32tm /query /status

සාර්ථක TLS අදියර පසු කළ පසු එලෙසම තබන්න, මන්ද පසුව එය අහෝසි කිරීම කුමන වෙනසක් උමං මාර්ගය සැබවින්ම නිවැරදි කළේ ද යන්න සඟවයි.

දෙක ව්‍යාකූල වන තැන

අසාර්ථකතා දෙකම නොනැගෙන සම්බන්ධතාවක් ලෙස පෙනෙන අතර දෙකම පරිශීලකයා සම්බන්ධ නොවන යමක් වෙනස් කළ පසු පැමිණේ. එම අහම්බයම වැරදි අලුත්වැඩියාව ටික කලක් විශ්වාසදායක ලෙස පෙනෙන්නට සලස්වයි.

පුරුදු දෙකක් ඒවා වෙන් කර තබයි. වින්‍යාසය ස්පර්ශ කිරීමට පෙර ක්ලයන්ට් ලොගය සටහන් කරන්න, පළමු තත්ත්වය රැකෙන පරිදි. සෑම උත්සාහයකටම එක් ස්ථරයක් වෙනස් කරන්න, ඊළඟ ප්‍රතිඵලය දන්නා විචල්‍යයකට අයත් වන පරිදි. පෝට් පරීක්ෂකය සහ බ්‍රවුසරය සම්පූර්ණ අනුපිළිවෙල නොව, අර්ධ නිරීක්ෂණ වන අතර එකක්වත් ක්ලයන්ට්ගේම වාර්තාව වෙනුවට නොපවතී. පුරුදු දෙකෙන්ම කිසිදු වියදමක් නැත, සහ දෙකම විමර්ශනය කෙටි කරයි.

සහතික ප්‍රශ්නය සහ ළඟාවීමේ ප්‍රශ්නය හේතුවක් නිසා වෙන වෙනම ලේඛනගත කර ඇත.

සැබෑ ක්ලයන්ට් සමඟ නැවත පරීක්ෂා කරන්න, පසුව ඇතුළට යන්න

නිශ්චිත නිවැරදි කිරීම ස්ථානයේ පසුව, බ්‍රවුසර ටැබයකින් නොව, සැබෑ SSTP ක්ලයන්ට් සහ සැබෑ පැතිකඩ සමඟ නැවත උත්සාහ කරන්න.

rasdial "Corp SSTP" /disconnect
rasdial "Corp SSTP" user '*'
Get-VpnConnection -Name "Corp SSTP" | Select-Object ServerAddress, TunnelType, AuthenticationMethod

සැසිය සම්බන්ධ වී සම්පත් තවමත් අසාර්ථක නම්, උමං මාර්ගය තවදුරටත් සැකකරු නොවේ: මාර්ගගත කිරීම, DNS සහ සේවා ප්‍රවේශය වෙත යන්න. එය වෙනත් සාක්ෂි සහිත වෙනත් විමර්ශනයකි. ක්‍රියා කරන TLS සහ සත්‍යාපන අදියර රඳවා ගැනීම එය පළමු විමර්ශනයේ පුනරාවර්තනයක් වීම වළක්වයි. අසාර්ථක වූ අදියර ටිකට්පතේ ලියන්න, නැතහොත් ඊළඟ පුද්ගලයා නැවත මුදුනෙන් ආරම්භ කරයි.