SSTP එදිරිව OpenVPN: එකම පෝර්ට් 443, වෙනස් ප්‍රොටොකෝලය

විකල්ප දෙකම TCP 443 පිටුපස තිබිය හැක, එබැවින් මිනිසුන් ඒවා හුවමාරු කළ හැකි අන්ත ලක්ෂ්‍ය යැයි සිතති. එසේ නොවේ: SSTP සේවාදායකය HTTPS තුළ PPP කථා කරයි, අතර OpenVPN සේවාදායකය TLS මත හෝ අමු UDP ධාරාවක් හරහා තමන්ගේම ප්‍රොටොකෝලය කථා කරයි. එක් සේවාලාභියෙකු අනෙකාගේ පෝර්ට් එකට යොමු කිරීමෙන් කිසිදා පිවිසුම් විමසුමකට නොපැමිණෙන සම්බන්ධතාවක් ඇති වේ. තේරීම ඔබට ආධාර කළ හැකි සේවාලාභියා සහ ප්‍රවාහනය පිළිබඳව, අංකය පිළිබඳ නොවේ.

හවුල් පෝර්ට් එකක් හවුල් ප්‍රොටොකෝලයක් නොකරයි

TLS අතට අත දීම සම්පූර්ණ වී එසේ වුවත් කිසිතැනකට නොයා හැක, මන්ද ඊට පසු ඊළඟට කුමක් කිය යුතු ද යන්න ගැන සේවාලාභියා සහ සේවාදායකය එකඟ නොවේ. පැකට් ග්‍රහණයක ඔබ දකින්නේ පිරිසිදු අතට අත දීමක් පසුව අනෙක් පැත්ත ප්‍රතික්ෂේප කරන හෝ නොසලකා හරින යෙදුම් දත්ත ය. මෙම රටාව ප්‍රොටොකෝල නොගැලපීමේ ලක්ෂණය මිස ෆයර්වෝල් අවහිර කිරීමක් නොවේ.

නම වෙනස් කළ පැතිකඩක් හෝ වෙනත් මෙනු සටහනක් එකක් අනෙක බවට නොහරවයි. SSTP සම්බන්ධතාවක් Windows හි VPN සැකසුම්වලින් සේවාදායක ලිපිනයක් සහ ක්‍රියාකරුගේ සත්‍යාපන විස්තර සමඟ සාදනු ලබන අතර, OpenVPN සම්බන්ධතාවකට සේවාලාභියා සහ ගැලපෙන වින්‍යාස ගොනුව අවශ්‍ය වේ. Microsoft හි SSTP පිරිවිතරය පළමුවැන්න විස්තර කරන අතර OpenVPN අතට අත දීමක් විස්තර නොකරයි.

පෝර්ට් 443 ප්‍රතිපත්ති සුවයකි. එය අනෙක් බොහෝ දේට ඉඩ නොදෙන ජාල හරහා ගමන් කරන අතර එය සැබෑ වාසියකි, නමුත් එය පිටුපස කුමන ප්‍රොටොකෝලයක් ක්‍රියාත්මක වේ ද යන්න ගැන කිසිවක් නොකියයි.

SSTP HTTPS තුළ PPP උමගක් කරයි

නම ඉදිකිරීම විස්තර කරයි: HTTPS සැසියක් තුළ රැගෙන යන PPP රාමු, එනම් යටින් TLS සහ සේවාලාභියාට පරීක්ෂා කළ හැකි සහතිකයක්. Windows මෙය ස්වදේශීය VPN වර්ගයක් ලෙස ඇතුළත් කරයි, එබැවින් කළමනාකරණය කළ ලැප්ටොප් පරිගණකයකට ක්‍රියාකරු සපයන පැතිකඩ හැර අමතර මෘදුකාංග නොමැතිව සම්බන්ධ විය හැක.

වෙනත් වේදිකා වෙනස් කතාවකි. Linux හෝ macOS සේවාලාභියෙකුට නඩත්තු කරන ලද ක්‍රියාත්මක කිරීමක් අවශ්‍ය වන අතර, ඒවා ආධාර කරන දේ සහ දෝෂ වාර්තා කරන ආකාරය අනුව වෙනස් වේ. ඔබ සැබවින්ම භාවිත කිරීමට අදහස් කරන සේවාලාභියා පරීක්ෂා කරන්න, Windows හි ගොඩනගා ඇති හැකියාව මාරු වේ යැයි නොසිතන්න, සහ පැතිකඩෙහි සේවාදායක නම සේවාදායකය ඉදිරිපත් කරන සහතිකයට ගැලපෙන බව තහවුරු කරන්න.

SSTP සාමාන්‍යයෙන් TCP පමණි. එම තනි ප්‍රවාහනය හානිය සහිත සම්බන්ධතාවක එය හැසිරෙන ආකාරයට බලපායි, මන්ද නැවත සම්ප්‍රේෂණය උමග තුළද යටින්ද සිදු වේ.

OpenVPN තමන්ගේම සේවාලාභියා සහ ප්‍රවාහන තේරීමක් ගෙන එයි

OpenVPN තමන්ගේම සේවාලාභියා සහ පැතිකඩ සපයයි, එය ස්වදේශීය Windows සංවාදයක් නොපෙන්වන රෝග විනිශ්චය ඔබට ලබා දෙයි. සේවාදායකයට UDP හෝ TCP මත සවන් දිය හැක, සහ ඔබේ සේවාලාභියා කුමක් භාවිත කළ යුතු ද යන්න ක්‍රියාකරුගේ වින්‍යාසය තීරණය කරයි. වැරදි ප්‍රවාහනයට යොමු කළ පැතිකඩ සත්‍යාපනයට පෙර අසාර්ථක වේ.

සත්‍යාපනය ද එසේම වින්‍යාසය මත රඳා පවතී. යෙදවීමක් සහතික පමණක්, සහතික සමඟ පරිශීලක නාමය සහ මුරපදය, හෝ ඒවා මත දෙවන සාධකයක් ඉල්ලා සිටිය හැක, සහ සේවාලාභියා එම සැකැස්මට හරියටම ගැලපිය යුතුය. සම්බන්ධතාවක් TLS අදියරට ළඟා වීම ඊළඟට කුමන අක්තපත්‍ර ඉල්ලා සිටී ද යන්න නොකියයි.

UDP සාමාන්‍ය පෙරනිමිය වන්නේ විශ්වාසදායක ධාරාවක් තවත් විශ්වාසදායක ධාරාවක් තුළ කැදවීම වළක්වන බැවිනි. UDP අවහිර කරන ජාල සඳහා TCP මාදිලිය පවතින අතර එය ක්‍රියා කරයි, නමුත් දැඩි හානියක් එය ප්‍රතිස්ථාපනය කළ UDP මාර්ගයට වඩා නරක ලෙස දැනිය හැක. අවශ්‍ය විට TCP තෝරන්න, වඩා විශ්වාසදායක යැයි ඇසෙන නිසා නොවේ.

සේවාලාභියා, ප්‍රවාහනය සහ ආධාරය අනුව තෝරන්න

ප්‍රශ්න තුනක් මෙම තීරණ බොහොමයක් විසඳයි. සෑම සේවාලාභී උපාංගයකටම අමතර මෘදුකාංග නොමැතිව ක්‍රියා කරන සම්බන්ධතාවක් අවශ්‍ය ද? ඔබ රඳා පවතින ජාලය UDP ට ඉඩ දෙන්නේ ද, නැතහොත් TCP 443 එකම පිටවීමද? සහ පැතිකඩ කල් ඉකුත් වූ විට සේවාලාභියා, එහි යාවත්කාලීන සහ එහි ප්‍රතිසාධනයට ආධාර කරන්නේ කවුද?

දෙක සසඳන විට එකම උපාංගයේ සහ එකම ප්‍රවේශ ජාලයේ පරීක්ෂා කරන්න. SSTP අන්ත ලක්ෂ්‍යය සහ OpenVPN අන්ත ලක්ෂ්‍යය වෙනස් සේවාදායක හෝ වෙනස් අඩවි නම්, ඔබේ ප්‍රතිඵලය ප්‍රොටොකෝලය හුදකලා කිරීම වෙනුවට ඒ මාර්ග සහ යන්ත්‍ර ඇතුළත් කරයි. එවැනි සංසන්දන ආත්මවිශ්වාසයෙන් යුතු නමුත් වැරදි පිළිතුරක් දෙන වඩාත් පොදු ක්‍රමය මෙයයි.

ඉන්පසු වෙනත් ඕනෑම දෙයක් නිරාකරණය කිරීමට පෙර ඔබ සැබවින්ම ස්ථාපිත කළේ කුමක්ද යන්න තහවුරු කරන්න:

> Get-VpnConnection -Name "Office SSTP" | Select-Object TunnelType, ServerAddress
> openvpn --config office.ovpn --verb 4

කෙසේ වුවද, උමගේ තත්ත්වයේ සාර්ථකත්වය ප්‍රකාශ කිරීම වෙනුවට ඔබට අවශ්‍ය සම්පත සහ DNS පරීක්ෂා කිරීමෙන් අවසන් කරන්න. ප්‍රොටොකෝල දෙකම තෝරාගත් පෞද්ගලික රථවාහන පමණක් ගෙන යාමට වින්‍යාස කළ හැක, සහ ක්‍රියාකාරී නාම විභේදනයක් නොමැතිව සම්බන්ධ කළ උමගක් කැඩුණු VPN එකක් ලෙස පෙනේ, ඇත්ත වශයෙන්ම එය බෙදුණු උමග හෝ DNS නිර්මාණයක් වන විට.

කළමනාකරණය කළ බලඇණියක, පැතිකඩ බෙදාහැරීම සහ යාවත්කාලීන ආධාරය සාමාන්‍යයෙන් ඕනෑම ප්‍රවාහන මිනුමකට වඩා බොහෝ කලකට පෙර මෙම ප්‍රශ්නය තීරණය කරයි.