TLS ආවරණයක් ඔබට පුද්ගලික ජාලයක් ලබා දෙනවාද? සාමාන්‍යයෙන් නැත

TLS අන්ත දෙකක් අතර නාලිකාවක් ආරක්ෂා කරන අතර එහි ඇතුළත කුමන සේවා ඇත්ද යන්න ගැන කිසිවක් නොකියයි. ආවරණයක් එම නාලිකාව එක් වින්‍යාසගත යොමුකරන්නෙකු බවට පත් කරයි, එක් ශ්‍රාවකයෙකුට, එක් ගමනාන්තයකට. SSL VPN ලෙස විකුණන නිෂ්පාදනය සාමාන්‍යයෙන් එම මූලිකාංගය වටා අතුරුමුහුණතක්, මාර්ග වගුවක් සහ ප්‍රවේශ ආකෘතියක් එකතු කරයි. දෙක මිශ්‍ර කිරීම නිසාම ක්‍රියාකාරී උමං මාර්ගයක් ජාල ප්‍රවේශය ලෙස වරදවා වටහා ගැනේ.

සේවා ආවරණයක් ඇත්තටම සම්බන්ධ කරන්නේ කුමක්ද

ආවරණයක් ස්ථානීය වරායක් මත සවන් දෙන අතර පැමිණෙන දේ වින්‍යාසගත ගමනාන්තයකට යොමු කරයි, එය සත්කාරකයක් සහ වරායක් හෝ ස්ථානීය වැඩසටහනක් විය හැක. එම ගමනාන්තය තෝරන්නේ වින්‍යාස ගොනුව ලියූ අයයි, එක් වරකට එක් ශ්‍රාවකයෙක්. පැකේජය ස්ථාපනය කිරීමෙන් මාර්ග, අතථ්‍ය අතුරුමුහුණතක් හෝ පැහැදිලිව ලැයිස්තුගත නොකළ කිසිවකට ප්‍රවේශයක් නොසැදේ. පැකේජ විස්තරයට පෙර වින්‍යාසය කියවන්න, මන්ද විස්තරය භාවිත පන්තියක් ආවරණය කරන අතර ගොනුව ඔබේ එක ආවරණය කරයි.

එබැවින් ආවරණයක් ගැන ප්‍රයෝජනවත් ප්‍රශ්නය එය සංකේතනය කරන්නේද යන්න නොව, එය ගොඩනඟන දාමයේ එක් එක් කෙළවරේ ඇත්තේ කුමක්ද යන්නයි.

application -> local listener -> TLS connection -> remote listener -> configured backend

එම දාමය අලෙවි නාමයෙන් නොව වින්‍යාසයෙන් කියවන්න. එක් එක් ඊතලය තමන්ගේම ලිපිනය සහ තමන්ගේම ප්‍රවේශ නීති සහිත වෙනම ජාල පිම්මකි.

TLS නාලිකාව කොහෙද අවසන් වන්නේද සොයන්න

ආවරණය TLS අවසන් කරන්නේ නම්, එය ඉදිරියට යොමු කරන සියල්ල නව ලක්ෂණ සහිත නව සම්බන්ධතාවයකි. ප්‍රවාහය පුද්ගලික අංශයක සරල පෙළ විය හැක, නැතහොත් එහි ඇතුළත තවත් ආරක්ෂිත ප්‍රොටෝකෝලයක් රැගෙන යා හැක. පසුපෙළ වින්‍යාසය නොකියවා ඒවායින් එකක් උපකල්පනය කිරීම යනු පිටත ස්තරය තමා නැවත නොදකින දත්ත ආරක්ෂා කරන බවට මිනිසුන් නිගමනය කරන මාර්ගයයි. යොමු කළ පිම්මට තමන්ගේම ලිපිනයේ සහ වරායේ තමන්ගේම පරීක්ෂාවක් ලැබිය යුතුය.

ශ්‍රාවකයා සහ පසුපෙළ වෙන වෙනම පරීක්ෂා කරන්න, මන්ද ඉදිරි දොරේ සාර්ථක වන අතට අත දීම එහි පිටුපස ඇති සේවාව ගැන කිසිවක් නොකියයි.

ss -ltnp | grep -F 443
openssl s_client -connect svc.example.net:443 -servername svc.example.net </dev/null | openssl x509 -noout -subject -dates

පළමු විධානය පෙන්වන්නේ කුමන ක්‍රියාවලිය වරායට හිමිකම් කියන්නේද සහ එය කුමන ලිපිනයක සවන් දෙන්නේද යන්නයි. දෙවැන්න මුද්‍රණය කරන්නේ සේවාදායකයාට ඇත්තටම ලැබෙන සහතිකයයි, එය වරාය අංකයකට ආදේශ කළ නොහැකි අනන්‍යතා පරීක්ෂාවයි.

මාර්ගගත VPN එකතු කරන දේ සහ ආවරණය නොකරන දේ

මාර්ගගත VPN අතුරුමුහුණතක් ස්ථාපනය කරයි, තෝරාගත් උපසර්ගවල හිමිකම ලබා ගනී සහ සත්කාරකයේ මාර්ග සැකසීම සහ ප්‍රවේශ ප්‍රතිපත්තිය සමඟ ඒකාබද්ධ වේ. යන්ත්‍රයේ සෑම යෙදුමක්ම උමං මාර්ගය ඇති බව නොදැන ප්‍රයෝජන ලබයි. ආවරණයක් එම විහිදුම එක් වින්‍යාසගත ශ්‍රාවකයෙකුට ලබා දී එතැනින් නතර වේ.

ප්‍රවේශය නැවතත් වෙනම කරුණකි. සේවාදායකයා සත්‍යාපනය කරන VPN එකකට තවමත් සේවාදායකයාට කුමන සම්පත් වෙත ළඟා විය හැකිද යන්න පවසන අවසරයක් අවශ්‍ය වේ, සහ සහකරු සත්‍යාපනය කරන ආවරණයකට තවමත් එහිම අවසර ක්‍රියාත්මක කරන පසුපෙළක් අවශ්‍ය වේ.

වලංගු සංයෝජනයක් ඇත: හිතාමතා ආධාරක TCP සැකැස්මක් මත TLS ආවරණය තුළ රැගෙන යන VPN ප්‍රොටෝකෝලයක්. එය ස්තර දෙකක් ගොඩගසයි, එය ආවරණය සහ VPN එකම වර්ගයේ වස්තුවක් නොකරයි.

අසමත් වන මායිම සංසන්දනය කරන්න

කිසිවක් වෙනස් කිරීමට පෙර ඉදිරිපස ලිපිනය, ශ්‍රාවකයා, සහකරුගේ අනන්‍යතාවය, පසුපෙළ ඉලක්කය සහ යෙදුම් ක්‍රියාව ලියා ගන්න. පසුව සංසන්දනය කළ හැකි දේ සංසන්දනය කරන්න: වෙනත් සත්කාරක නාමයක් හෝ වරායක් හරහා ලැබෙන සාර්ථකත්වය ගිනිපවුර සහ සහතිකයේ කොන්දේසි සමාන වූ බව ඔප්පු නොකරයි.

ප්‍රතික්ෂේප වූ පසුපෙළ ඉල්ලීමක් ඉදිරිපස අනන්‍යතා සත්‍යාපනය අක්‍රීය කිරීමෙන් කිසි විටෙකත් අලුත්වැඩියා නොකළ යුතුය. එය රෝග විනිශ්චය කළ හැකි අවසර දෝෂයක් රෝග විනිශ්චය කළ නොහැකි විශ්වාස දෝෂයක් සමඟ මාරු කරයි.

curl -sv --resolve svc.example.net:443:203.0.113.10 https://svc.example.net/health 2>&1 | head -30

නාමය තෝරාගත් ලිපිනයකට අමුණා තැබීම නාම විසඳුම ප්‍රවේශයෙන් වෙන් කරයි, සහ දෙකෙන් කුමක් කැඩී ඇත්ද යන්න දැන ගැනීමට වේගවත්ම මාර්ගය සාමාන්‍යයෙන් එයයි.

වැදගත් සංසන්දනය ආරක්ෂිත කෙළවර යුගලය, රැගෙන යන බර, එය භාවිතා කරන යෙදුම් සහ ගමනාන්තයේ ක්‍රියාත්මක වන අවසරය නම් කරයි. TLS එම විස්තරයට දායක වේ, එය සම්පූර්ණ නොකර.