Sida loo hubiyo in macmiilka VPN uu runtii taageero SSTP

Badeeco ku tilmaamid macmiil VPN waxba kama sheegayso inuu SSTP ku hadlo iyo in kale, dekedda 443 ee cinwaanka ku jirtaana xitaa wax ka yar bay caddeynaysaa. SSTP wuxuu TLS ku shaqeeyaa TCP 443 korkiisa, ka dib is-weydaarsi kontorool SSTP, ka dib PPP xiriirka laftiisa, oo korkiisa ah xaqiijinta shahaadada iyo hab xaqiijin PPP. Macmiilku wuxuu taageeraa borotokoolka kaliya marka fulinta la sheegay, ee nooca la rakibay, uu dhammaystiro mid kasta oo ka mid ah lakabyadaas iyadoo waafaqsan shuruudaha serverkaaga. Samee hubinta hoose si isku xigta oo jooji tan ugu horreysa ee fashilma, sababtoo ah waa tan mudan in la xalliyo.

Isku waafaji fulinta, nooca iyo madal

Ka bilow madalka, barnaamijka iyo dhismaha la rakibay, sababtoo ah hal magac oo soo-saare ah wuxuu ku yaalli karaa laba fulin oo gebi ahaan ka duwan. Noocyada VPN ee dhex dhisan iyo macmiillada dhinac saddexaad isku mid ma aha, oo balaastig wuxuu muujin karaa calaamad adapter aan sharraxayn borotokoolka hoostiisa. Dukumeentiga nooca hadda jira ma sharraxayo dhismaha ku socda mishiinka hortiisa. Akhri bogga nooca gaarka ah, ka dibna la barbar dhig waxa macmiilku isaga ku saabsan sheegto.

Windows dhexdiisa nooca tunnel-ka wuxuu ka yimaadaa madalka halkii uu ka iman lahaa GUI, markaa weydii madalka. Get-VpnConnection -Name 'Work' | Select-Object TunnelType, ServerAddress wuxuu muujinayaa Sstp marka macmiilka asalka ah uu isku dayo borotokoolka, oo tixraaca noocyada xidhiidhka wuxuu ku taxaa noocyada tunnel-ka dhex dhisan. Linux dhexdiisa ma jiro macmiil SSTP asalka ah gabi ahaan, markaa su'aashu waxay noqotaa in fulin gaar ah sida sstpc oo ka timid xidhmada sstp-client la rakibay oo casri ah.

Akhri qaabka borofiilka ka hor calaamadda

Borofiillada lama is-weydaarsan karo, oo faylka la siiyay wuxuu inta badan go'aamiyaa su'aasha si ka dhaqso badan liis kasta oo astaamo ah. Tilmaamaha OpenVPN, furaha WireGuard iyo dejinta xidhiidhka SSTP waxay sharraxaan saddex borotokool oo aan xidhiidh lahayn, oo ma jiro wada-hadal soo-dejin oo mid u beddelo mid kale. La wadaagista dekedda TCP 443 waxba ma tarjunto, sababtoo ah SSTP, OpenVPN TLS korkiisa iyo adeeg HTTPS caadi ah waxay qaadan karaan isla dekedda oo wax la wadaaga korkeeda ma leh.

Haddii faylku yahay .ovpn ama habaynta WireGuard, jawaabtu horey bay u caddahay: macmiilkaas lama weydiisan inuu SSTP ku hadlo. Ku soo-dejinta macmiil kaliya SSTP sameeya waxay ku fashilmaa heerka borofiilka, wax badan ka hor inta aanay bilaabmin wada-hadal borotokool.

Waxa TLS aan ku caddayn karin ku-shaqeynta

Gacan-gelin TLS oo dhammaatay waxay caddaynaysaa in serverku shahaado leeyahay, oo waxba kama caddaynayso in macmiilkaagu uu aaminsan yahay silsiladda soo-saarka ama in magaca ku jira uu waafaqsan yahay. Xaqiijintu waa inay ku guulaysataa serverka loogu talagalay, oo ay ku jirto CA gaar ah oo ururku maamulo, macmiilka bixinaya inuu dhaafo khaladaadka shahaadadana wuxuu meesha ka saaray hubinta halkii uu taageero borotokool heli lahaa. Xaqiijinta silsiladda iyo is-waafajinta magaca waa laba imtixaan oo gooni ah, oo xidhmo ka gudubta mid waxay ku fashilmi kartaa tan kale. Labaduba waxay ka tirsan yihiin halbeegga aqbalaadda, ma aha lifaaqa xallinta dhibaatooyinka.

Ka dib xaqiiji habka xaqiijinta PPP, sababtoo ah ku-shaqeyn EAP-TLS leh waxay u baahan tahay macmiil soo bandhigi kara shahaado gudaha PPP, halka habka sirta ku salaysan uu u baahan yahay taageerada is-weydaarsigaas. Cinwaanka serverka iyo sirta ma sharraxaan baahida dhabta ah ee ururka, gaar ahaan marka hortiisa ay taallo qodob labaad ama hubin qalab. Weydii habka serverku qasbo ka hor intaadan u malaynayn in macmiilku buuxin karo.

Raac fadhiga afarta tallaabo

Daawo sida xidhiidhku u gudbo afar xad: TCP iyo TLS ilaa serverka, is-weydaarsiga kontoroolka SSTP, wada-hadalka PPP, ka dibna kheyraadka aad runtii u baahan tahay. Diiwaanka joogsada TLS ka dib wuxuu sharraxaa cilad ka duwan kan joogsada gudaha PPP, oo labaduba waxay u horseedaan mas'uuliyiin kala duwan. In biraawsarku soo rarto bogga webka ee martigeliyaha kaliya waxay caddaynaysaa in wax ka jawaabeen 443, taas oo ah natiijada qaldan ee ugu badan ee goobtan. Haddii boggaas soo rarto iyadoo macmiilku wali fashilmayo, dhibaatadu waxay ka sarraysaa TLS oo serverka webka ma aha tuhmanaha.

Ku dhammee kheyraad gaar ah oo dhab ah iyo raadinta magac, sababtoo ah fadhi la aasaasay oo wax qaadin waxay u ekaanaysaa mid shaqaynaysa daaqadaha xaaladda intooda badan. Hal codsi guulaystay oo ku wajahan kheyraadka aad u baahan tahay ayaa xalliya su'aal ay calaamaddu xallin karin.

Marka taageero maqan tahay, beddel qorshaha

Haddii macmiilku aanu ku hadli karin SSTP, hel beddel la ansixiyay ama ka codso milkiilaha serverka borotokool labada daraf ay taageeraan. Tirtiridda doorashooyin aan la aqoon ilaa soo-dejintu guulaysato waxay soo saartaa borofiil waxba ku xidhmi karin, taas oo ah waddo gaabis ah oo u socota isla meesha dhiman. Rakibaha ka yimaada il aan la aqoon oo xayeysiiya is-waafajin caalami ah wuxuu mishiinka ku darayaa waddo kalsooni aan la ansixin oo inta badan ku beddela macmiilka madalka wax aan ururku cusboonaysiin karin. Midkoodna ma aha sixid, labaduna way ka adag tahay in laga noqdo dhibaatada asalka ah.

U kala saar su'aasha is-waafajinta waxqabadka iyo doorashada barta ugu dambeysa, sababtoo ah server dhow waa wax aan faa'iido lahayn marka macmiilku ku hadli karin borotokoolkiisa. Hagaajinta waqtiga gaabis ahi ma hagaajiso tallaabo aan waligeed dhammaanin.