ආයතනික ෆයර්වෝලයකට VPN ඇතුළත කුමක් දැකිය හැකිද සහ කුමක් නොදැකිය හැකිද

එකම ලැප්ටොප් එක නිවසින් VPN වෙත ළඟා වන අතර කාර්යාලයෙන් සම්බන්ධ විය නොහැක, එබැවින් යමෙක් රථවාහන කියවමින් සිටී. අවහිර කිරීම සහ කියවීම වෙනස් බලතල වන අතර, දෙවැන්නට පමණක් මාර්ගයේ ස්ථානයක් සහ සේවාලාභියා විශ්වාස කරන සහතිකයක් අවශ්ය වේ. ඔබේ අත් ගැසීම ඉවතට දමන මැද පෙට්ටියක් ඔබ යවන්නට තිබූ දෙය ගැන කිසිවක් ඉගෙන ගෙන නැත. මේ දෙකෙන් කුමකට මුහුණ දෙනවාද යන්න තීරණය කිරීම මුළු කාර්යයයි.

අවහිර කිරීම සහ කියවීම වෙනස් බලතල වේ

ප්‍රතික්ෂේපයක් ලාභදායී හා ශබ්ද සහිතය: සොකට් එක විවෘත වන අතර කිසිවක් පිළිතුරු නොදේ, නැතහොත් වහාම යළි සැකසීමක් පැමිණේ. ඉන් කිසිවක් පරීක්ෂාවක් අදහස් නොකරයි, මන්ද කිසිදු ගෙවුම් බරක් තන්තිය හරහා ගොස් නැත.

කියවීමට ආරක්ෂාව අවසන් කරන, සහතිකයකින් තමන් ඔප්පු කරන, ඉදිරියට නව සම්බන්ධතාවක් ආරම්භ කරන අන්ත ලක්ෂ්‍යයක් අවශ්‍ය වේ. එම ලක්ෂ්‍යය මාර්ගයේ තිබිය යුතු අතර සේවාලාභියා එය විශ්වාස කළ යුතුය. පැකට් පමණක් යවන ෆයර්වෝලයකට ස්ථානයක් හෝ අවසර පත්‍රයක් නොමැත.

ආවරණය නොමිලේ දෙන දේ

සෑම උමං පැකට්ටුවකම පිටතක් ඇති අතර පිටත මාර්ගගත කළ හැකි විය යුතුය. එහි අර්ථය ලිපින දෙකක්, ප්‍රොටෝකෝලයක්, වරායක් සහ දිගක්, ඒ සමඟ වේලාව සහ පරිමාවයි. ඕනෑම රවුටරයක් දැනටමත් එම ක්ෂේත්‍ර හසුරුවයි, NAT එකක් තම සිතියම් වගුව ස්ථාවරව තබා ගැනීමට ලිපිනය සහ වරාය නැවත ලියයි. ගෙවුම් බර මුද්‍රා තබා ඇති බැවින් නිරීක්ෂණය හොස්ට් දෙකක් අතර උමගක් ඇති බව යන කරුණින් නතර වේ.

හොස්ට් නාමය ඒවා අතර නොමැත. අඩවි වෙනත් දොරවල් හරහා නික්මෙයි, වඩාත් පළල් වන්නේ DNS ය: ලැප්ටොප් එක තවමත් ස්ථානීය විසඳන්නාගෙන් අසන්නේ නම්, නම් විවෘතව පෙනේ.

වේලාව සහ පරිමාව අතිශයෝක්තියකින් තොරව ගෞරවය ලැබිය යුතුය. විනාඩියකට බයිට් 14:20 ට විශාල මාරුවක් ආරම්භ වන බව පෙන්විය හැක; කුමන ගොනුව ගියේදැයි පෙන්විය නොහැක. එය හැසිරීම පිළිබඳ සැබෑ හෙළිදරව්වක් වන අතර අන්තර්ගතය කියවීමෙන් වෙනස් කාණ්ඩයකි.

TLS අතපසට යාමට ඔබ දැනටමත් විශ්වාස කරන මූලයක් අවශ්‍ය වේ

පරීක්ෂා කරන උපකරණය TLS කඩන්නේ නැත; එය අවසන් කරයි. සේවාලාභියාට සංවිධානය සතු මූලයකින් සහතිකයක් පිළිතුරු දෙන අතර දෙවන සම්බන්ධතාවය සැබෑ ගමනාන්තයට යයි. එම මූලය ඔහුගේ විශ්වාස ගබඩාවේ ඇති බැවින් සේවාලාභියා එය පිළිගනියි, එබැවින් කළමනාකරණය කළ ලැප්ටොප් එකක් කිසිදු අනතුරු ඇඟවීමක් නොපෙන්වයි. ගුප්තකේතනය කිසිදා පරාජය නොවීය; අන්ත ලක්ෂ්‍යය ගෙන ගියා.

එබැවින් මෙම සැකසුම සාක්ෂි ඉතිරි කරයි. ඉදිරිපත් කළ දාමයේ නිකුත් කරන්නා පොදු CA එකක් නොව සංවිධානයට අයත් වන අතර, විශේෂ මෙවලම් නොමැතිව සේවාලාභියාට එය දැකිය හැක. අභ්‍යන්තර මූලයකින් අවසන් වන දාමය අතපසට යාමේ අත්සනයි, දෝෂයක් නොවේ.

VPN ධාරාව HTTPS සැසියක් නොවන්නේ ඇයි

VPN දත්ත ධාරාව පරීක්ෂකයාට එවැනි තෙරපුමක් ලබා නොදේ. IKEv2 සහ WireGuard තමන්ගේම අත් ගැසීම් සහ යතුරු කාලසටහන් ක්‍රියාත්මක කරයි, අවසන් කිරීමට TLS නොමැතිව, එහෙත් OpenVPN තම පාලන ධාරාව සඳහා TLS වෙනස් කළ ආකාරයෙන් ණයට ගෙන පසුව දත්ත තම ආකාරයෙන් ආරක්ෂා කරයි. HTTPS සඳහා තැනූ ප්‍රොක්සියක් එම සැසිය තමාට විග්‍රහ කළ හැකි දෙයක් ලෙස හඳුනා නොගනී.

සැසියක් විග්‍රහ කළ නොහැකි උපකරණයකට එය ඉවතට දැමිය හැක. එබැවින් VPN අවහිර කිරීම සාමාන්‍යයෙන් සහතික අනතුරු ඇඟවීමක් ලෙස නොව කාලය ඉකුත්වීමක් ලෙස පෙනේ, එබැවින් ව්‍යතිරේකයක් කිසිවක් වෙනස් නොකරයි.

ඔබේම යන්ත්‍රයෙන් පරීක්ෂා කරන්න

අඩවිය ඉදිරිපත් කරන දාමයෙන් ආරම්භ කරන්න. බ්‍රවුසරයේ අඩවි විස්තර නිකුත් කරන්නා පෙන්වන අතර, විධාන රේඛාව සාරාංශයකින් තොරව එයම වාර්තා කරයි:

openssl s_client -connect example.com:443 -servername example.com

පසුව ගණන් කරන මෙවලම් සමඟ ප්‍රතික්ෂේප කළ අත් ගැසීම පෙරන ලද අභ්‍යන්තර රථවාහනයෙන් වෙන් කරන්න. ඕනෑම ඉවත් කිරීමේ නියමයකට පෙර ප්‍රවාහන වරාය සටහන් කර උත්සාහයෙන් පසු ඒවා කියවන්න:

iptables -I OUTPUT 1 -p udp --dport 1194 -j LOG --log-prefix ovpn-out
iptables -vnL OUTPUT --line-numbers

පිටත සොකට් එකේ කිසිදු සටහන් පේළියක් නොමැති වීම යනු අත් ගැසීම කිසිදා පිටතට ගොස් නැති බවයි, එබැවින් මාර්ගය උමග ප්‍රතික්ෂේප කරයි. සම්පූර්ණ වූ අත් ගැසීමක් සහ ඇතැම් ගමනාන්ත පමණක් අසාර්ථක වීම යනු උමග ක්‍රියා කරන අතර ඇතුළත ප්‍රතිපත්තිය ක්‍රියා නොකරන බවයි. කිසිදු ප්‍රතිඵලයකට ගෙවුම් බරේ එක් බයිටයක් කියවීම අවශ්‍ය නොවීය.

සැබවින්ම සිදුවන කියවීම දාරවල පිහිටා ඇත: බෙදුණු උමගක් අභ්‍යන්තර HTTPS ආයතනික ප්‍රොක්සියකට භාර දෙන අතර සේවායෝජිතයා සතු සාන්ද්‍රකය පිටවීමේදී සියල්ල හෙළි කරයි. ඔබට හමුවන කුමක් වුවත්, සම්බන්ධතාවය බලෙන් ඇති කිරීමට සහතික සත්‍යාපනය අක්‍රිය නොකරන්න, මන්ද එම පරීක්ෂාව පරීක්ෂාව ප්‍රහාරකයාගෙන් වෙන් කරන එකම දෙයයි.