TLS VPN vs IPsec: සමාලෝචනය කළ යුතු ක්ෂේත්‍ර පහ
TLS VPN සහ IPsec VPN නිකුතුව, ප්‍රොටෝකෝල සංස්කරණය, කට්ටලය, සමවයස් හැඳුනුම සහ නිරාවරණය වූ විෂය පථය අනුව සසඳන්න, එසේම ඔබ සැබවින්ම වින්‍යාස කළ අසාර්ථක ප්‍රතිඵලය අනුවද.
TLS VPN සහ IPsec VPN ප්‍රොටෝකෝල පවුල අනුව ශ්‍රේණිගත කිරීම කිසිවෙකු නොඇසූ ප්‍රශ්නයකට පිළිතුරු දෙන අතර, සාමාන්‍යයෙන් පවුල් දෙකම වසර ගණනකට පෙර අත්හැර දැමූ නිර්මාණයක් උපුටා දක්වයි. සමාලෝචකයෙකුට සැබවින්ම ඇගයීමට ලක් කළ හැක්කේ සාකච්ඡා කළ ආරක්ෂාව, සමවයස් හැඳුනුම, සේවාදායක ආකෘතිය සහ නිරාවරණය වූ සේවාවයි. මේ කරුණු හතරක් යෙදවීමක දී දිස්වන අතර, කිසිවක් නිෂ්පාදන ලේබලයෙන් එන්නේ නැත. ක්ෂේත්‍ර පහක් ඉල්ලන්න, සංවාදය කොන්ක්‍රීට් වේ.
ක්ෂේත්‍ර පහක්, සහ ලේබලය ඉන් එකක් නොවේ
පළමු ක්ෂේත්‍රය වන්නේ ආධාරක මෘදුකාංග නිකුතුවයි, මන්ද සංස්කරණයක් නොමැති ප්‍රොටෝකෝල විස්තරයක් යනු දැන්වීම් පත්‍රිකාවකි. දෙවැන්න සාකච්ඡා කළ ප්‍රොටෝකෝල සංස්කරණයයි, එය කුමන නිර්මාණ ලබා ගත හැකිද යන්න තීරණය කරයි. තෙවැන්න ආරක්ෂණ කට්ටලයයි, හතරවැන්න සමවයස් සහ පරිශීලක සඳහා සත්‍යාපන ක්‍රමයයි, පස්වැන්න පිළිගැනීමෙන් පසු නිෂ්පාදනය ලබා දෙන ප්‍රවේශ විෂය පථයයි.
SSL VPN ලේබලය අවම වශයෙන් වෙනස් නිෂ්පාදන තුනක් ආවරණය කරයි: සම්පූර්ණ ජාල සේවාදායකය, යෙදුම් ප්‍රොක්සිය සහ බ්‍රවුසරය පාදක පැරණි ද්වාරය. ඒවා වෙනස් සේවා නිරාවරණය කර වෙනස් ලෙස අසාර්ථක වේ, එබැවින් ලේබලයට විෂය පථ ක්ෂේත්‍රය වෙනුවට පිටුවහල් විය නොහැක.
| Field | What a usable answer looks like |
|---|---|
| Release | A version with a support window, not a family name |
| Protocol version | TLS 1.3 or IKEv2 with the ESP suite named |
| Protection suite | An authenticated-encryption algorithm, not a cipher list |
| Authentication | Peer identity plus user or device identity, separately |
| Access scope | The services reachable after admission |
සත්‍යාපිත සංකේතනය සැබවින්ම වෙනස් කරන්නේ කුමක්ද
TLS 1.3 සත්‍යාපිත සංකේතනය අනිවාර්ය කරයි, එය පැරණි MAC-then-encrypt නිර්මාණය අවශ්‍ය නොවන ලෙස තැබීම වෙනුවට ප්‍රොටෝකෝලයෙන් ඉවත් කරයි. IPsec ESP ද එතරම් කාලයක සිට සත්‍යාපිත සංකේතන කට්ටල ඇත, AES-GCM එහිම RFC එකක අර්ථ දක්වා ඇත. පවුල් දෙකෙහිම සහතිකය පවුලේ නමින් නොව සාකච්ඡා කළ කට්ටලයෙන් එයි, එබැවින් ක්ෂේත්‍ර ලැයිස්තුව සංස්කරණයකින් ආරම්භ වේ. කට්ටලය නම් කළ නොහැකි සමාලෝචකයාට ඇගයීමට කිසිවක් නැත.
එබැවින් ඓතිහාසික සංසන්දනය නොමඟ යවයි. CBC කට්ටලය සමඟ පැරණි TLS සංස්කරණයකට ඇමිණූ යෙදවීමක් සහ AEAD කට්ටලය සමඟ TLS 1.3 ධාවනය කරන යෙදවීමක් එකම ආරක්ෂක තත්ත්වය නොවේ, දෙකම TLS VPN වුවද. එම බෙදීම IPsec පැත්තේ නවීන ESP කට්ටලය සහ පැරණි සංයෝජනය අතරද පවතී.
ඔබ අදහස් කළ වින්‍යාසය නොව, සාකච්ඡා කළ අගයන් කියවන්න. පහත විධාන පෙන්වන්නේ සජීවී අන්ත ලක්ෂ්‍යයක් සහ සජීවී උමං මාර්ගයක් සැබවින්ම එකඟ වූයේ කුමකටද යන්නයි.
openssl s_client -connect vpn.lab.example:443 -tls1_3 -brief
ip xfrm state
swanctl --list-sasඅන්ත ලක්ෂ්‍යය TLS 1.3 සාකච්ඡා කිරීමට අකැමැති නම්, එය සොයාගැනීමක් මිස මනාපයක් නොවේ. උමං මාර්ගය ඔබ බලාපොරොත්තු නොවූ කට්ටලයක් ලැයිස්තුගත කරන්නේ නම්, වැදගත් වින්‍යාසය සමවයස්වරු තෝරාගත් එකයි, අච්චුවේ ඇති එක නොවේ.
සමවයස් හැඳුනුම වෙනම ප්‍රශ්නයකි
සත්‍යාපිත සමවයසක් නොමැතිව සංකේතනය ගමනාගමනය නිරීක්ෂකයින්ගෙන් ආරක්ෂා කර සම්බන්ධතාවයට පිළිතුරු දුන් අයට භාර දෙයි. සමවයස් සත්‍යාපනය අසන්නේ කුමන හැඳුනුම බලාපොරොත්තු වේද, කුමන විශ්වාස ද්‍රව්‍යය එය තහවුරු කරයිද, පිළිතුර නොගැළපෙන විට සේවාදායකයා කෙසේ හැසිරේද යන්නයි. සහතික දාමය, ඇමිණූ යතුර සහ කලින් බෙදාගත් රහස යනු වෙනස් පිළිතුරු තුනක් වන අතර වෙනස් මෙහෙයුම් පිරිවැය තුනක් ඇත.
පසුව පරිශීලකයා හෝ උපාංගය ගැන එම ප්‍රශ්න අසන්න. යන්ත්‍රය සත්‍යාපනය කර ඕනෑම පරිශීලකයෙකුට පිවිසීමට ඉඩ දෙන ද්වාරය, හෝ ඊට ප්‍රතිවිරුද්ධව, ලිවිය යුතු, උපකල්පනය නොකළ යුතු නිශ්චිත ස්ථාවරයක් ඇත. පිළිගැනීමෙන් පසු යොදන සම්පත් අවසර එම ක්ෂේත්‍රයේම කොටසකි, මන්ද සත්‍යාපනය යනු අවසරය නොවේ.
සත්කාරක නාමය සහ සහතික පරීක්ෂණ රඳවා ගැනීම පිවිසුම් කවුළුවේ හුරුපුරුදු බවට වඩා වැදගත්ය. සත්‍යාපනය නොසලකා හැරීමට වින්‍යාස කළ සේවාදායකයා ඔබේ ද්වාරය විශ්වාසදායක අනුකරණයකින් වෙන් කරන එකම පියවර ඉවත් කර ඇත.
නිෂ්පාදනය නිරාවරණය කරන සීමාව
සේවාදායකයා රහිත ද්වාරය තෝරාගත් යෙදුම් මෙහෙයුම් ද්වාරය හරහා ප්‍රොක්සි කරයි, එබැවින් පරිශීලකයා ජාලයට නොව අතුරුමුහුණතට ළඟා වේ. සම්පූර්ණ උමං සේවාදායකයා එහි මාර්ග සහ පෙරහන් ප්‍රතිපත්තිය තෝරාගන්නා දේ රැගෙන යයි, එය වඩා විශාල මතුපිටකි. දෙකම ප්‍රොටෝකෝල ශක්තියෙන් සංසන්දනය කිරීම ප්‍රහාරකයාට ඒවා හරහා ළඟා විය හැකි දේෙහි වෙනස මඟ හරියි. එකක් යෙදුම් අතුරුමුහුණතක් නිරාවරණය කරයි, අනෙක මාර්ගගත ජාලයක්, දෙකම වෙනස් සමාලෝචන ඉල්ලා සිටී.
කුමන සේවාව නිරාවරණය වී ඇත්ද, කුමන මෙහෙයුම් අවසර ලබා ඇත්ද, ද්වාරයම කුමකට සවන් දෙන්නේද යන්න අසන්න. පරිශීලක ද්වාරයේ එම ලිපිනයෙන්ම ළඟා විය හැකි කළමනාකරණ අතුරුමුහුණතක් යෙදවීමේ සොයාගැනීමකි, කිසිදු ප්‍රොටෝකෝල තේරීමක් එයට ප්‍රතිපූර්ණය නොවේ.
යෙදුමකට විෂය පථය මතුපිට තවදුරටත් පටු කරයි, උමං මාර්ගය වැටෙන විට අසාර්ථක හැසිරීමද වෙනස් කරයි. සම්පූර්ණ උමං ළඟාවීම උපකල්පනය කරන නිර්මාණය යෙදුම්-විශේෂිත නිර්මාණය නොදන්නා ආකාරවලින් කැඩේ, ආධාරක බර එය පසුපස එයි.
අසාර්ථක ප්‍රතිඵලය සහ ජීවන චක්‍රය තීරණය කරන්න
සත්‍යාපනය හෝ ආරක්ෂාව නොමැති විට සිදුවන්නේ කුමක්ද යන්න සමාලෝචනයට අයත් ප්‍රතිපත්ති තීරණයකි. අවහිර කළ ප්‍රතිඵලය සහ නොදැන්වූ සෘජු ආපසු යාම වෙනස් ප්‍රතිවිපාක ඇති අතර, වෙනස විශේෂාංග ලැයිස්තුවක නොපෙනේ. අපේක්ෂිත හැසිරීම එය ආරක්ෂා කරන සම්පත අසල සඳහන් කරන්න.
ද්වාරයේ යාවත්කාලීන සහ ආධාරක ජීවන චක්‍රය, එහි සක්‍රීය බාහිර විශේෂාංග සහ සේවාදායකයින් සඳහා යාවත්කාලීන මාර්ගය ඇතුළත් කරන්න. නිවැරදි ප්‍රොටෝකෝල තේරීමක් නරක ලෙස යෙදවූ සේවාවක් ආරක්ෂිත නොකරයි, බොහෝ සිදුවීම් කට්ටලයේ නොව එම පරතරයේ ජීවත් වේ.
ක්ෂේත්‍ර පහ, අසාර්ථක ප්‍රතිපත්තිය සහ ජීවන චක්‍රයේ හිමිකරු එක් පිටුවක ලියන්න. එම පිටුව සමාලෝචනයකි; ප්‍රොටෝකෝල පවුල් සංසන්දනය මතයකි.