OpenVPN kuma xirmo Wi-Fi-ga hudheelka? Isku day TCP 443

Fur macmiilka, riix Ku xir oo akhri sadarka xaaladda halkii aad akhrin lahayd wada-hadalka ka dambeeya. Profile-ka ku istaaga Ku xirmaya ama Sugaya server-ka ka dib shabakad hudheel, kambas ama mobiil wuxuu inta badan lumiyay gaadiidkiisa meel ku taal jidka, ma aha aqoonsigiisa. Tallaabada xigta ee faa'iidada leh waa in la ogaado waxa shabakaddaasi qaaddo ka hor inta aadan taaban server-ka. Waxba ha beddelin ilaa isla profile-kaas meel kale ka shaqeeyo.

Marka hore ka tijaabi hotspot-ka telefoonka. Haddii tunnel-ku halkaas ka kaco, server-ka, shahaadada iyo akoonka dhammaantood waa hagaagsan yihiin, isbeddelka kaliya ee hadhayna waa shabakadda hortaada.

Ka bilow macmiilka: akhri sadarka xaaladda

Sadarka xaaladdu wuxuu kuu sheegaa tallaabada kooda guuldarraysatay. Macmiil ku xayiran Ku xirmaya wali wuxuu xallinayaa magaca host-ka ama furayaa socket-ka dibadda; kan gaadha Sugaya server-ka wuxuu leeyahay waddo laakiin ma leh jawaab; kan is-aqoonsiiya ka dibna dhaca wuxuu leeyahay dhibaato gebi ahaan kale. Diiwaanka macmiilka iyo goobaha remote iyo proto ee profile-ka laftiisu waxay muujinayaan waxa macmiilku isku dayayo, iyo --verb 4 macmiilka khadka amarka wuxuu daabacaa faahfaahin isku mid ah. Isbarbardhigga taas iyo shabakadda hortaada ayaa 'VPN-ka waa xanniban yahay' u beddela sheegasho cad.

Kadib baadh shabakadda aaladaha hore u haysatay. nc -vzu 203.0.113.10 1194 wuxuu dirayaa datagram UDP, curl -v telnet://203.0.113.10:443 wuxuu soo sheegaa haddii gacan-qabashada TCP dhammaato, iyo browser soo raraya bog HTTPS wuxuu kaliya caddeeyaa in bixitaanka 443 gaadho hal hostkaas. Baaritaannada yaryar waxay ka jawaabaan waxa macmiilka VPN aanu ka jawaabi karin: portkee iyo borotokoolkee ayaa gebi ahaan ka baxa shabakaddan.

Saddex dabeecadood oo shabakadeed ayaa macmiilka ka muuqda isku mid waxayna u baahan yihiin jawaabo kala duwan. Bixitaanka 443 wuu furnaan karaa, kaliya proxy ayaa la ogolaan karaa, ama 443 si hufan ayaa loo gudbin karaa sanduuq baaritaan oo aan akhrin karin waxa uu qaadayo. Kan koowaad waxaa lagu hagaajiyaa isbeddelka profile-ka hoose, kan labaad dejinta proxy, kan saddexaadna wuxuu dhammayn karaa gacan-qabasho kadibna istaagi karaa marka baarehu go'aansado in uusan jeclayn qulqulka. Ogaanshaha midka saddexda ah ee hortaada waxay tahay farqiqa u dhexeeya isbeddel toban daqiiqo ah iyo galab mashruuc ah oo macmiiliinta dib loo rakibayo.

U rar istiqaaasha iyo profile-ka wada

Dhinaca server-ka, u dhig istiqaaasha waxa shabakaddu ogolaatay: port 443 iyo proto tcp gudaha habaynta server-ka, kadib dib u bilow adeegga oo xaqiiji socket-ka ss -lntp. Dhinaca macmiilka, profile-ku waa inuu ogolaado, sababtoo ah gaadiidka iyo port-ku waxay ka baxsan yihiin tunnel-ka: proto tcp iyo port 443 gudaha .ovpn, ama goobaha u dhigma ee shaashadda dejinta app-ka. Profile weli u jeedda UDP 1194 wuu guuldarraystaa si la mid ah sidii hore, oo jirrab ayaa ah in lagu eedeeyo dab-damis hore loo hagaajiyay. Haddii isla host-ku sidoo kale ka jawaabo HTTPS 443, labada istiqaaash ma wadaagi karaan cinwaankaas iyo borotokoolkaas; sii VPN cinwaan labaad ama hortiisa dhig demultiplekser.

La soco xidhiidhka ugu horreeya tcpdump -ni any port 443 labada daraf. Baakadaha ka baxa macmiilka oo aan waligood iman waxay ka dhigan yihiin in shabakaddu weli shaandhaynayso, ama cinwaanka profile-ka aanu ahayn kan aad u malaynayso. Baakadaha yimaada jawaab la'aan waxay kuu celiyaan diiwaanka server-ka, halkaas oo ismaandhaafka borotokoolka isla markiiba uga muuqdo baakad la tuuray.

Marka kaliya proxy ka baxo shabakadda

Qaar ka mid ah shabakadaha martida waxba ma ogolaanayaan proxy HTTP mooyaane, taas oo ka duwan xannibaadda port xiran oo ka reebta wax ka badan OpenVPN. Macmiiliinta ku hadla kaliya PPTP, L2TP/IPsec ama IPsec qaawan ma hayaan waddo ay ku gudbaan, sababtoo ah naqshadahaas waxay filayaan in borotokoolkooda dibadda uu si toos ah u gaadho server-ka. OpenVPN wuu karaa, isagoo wata http-proxy proxy.example.net 8080 gudaha profile-ka macmiilka, haddii proxy-gu ogolaado habka CONNECT ee port-kaaga. Proxy SOCKS ayaa ka fudud, sababtoo ah wuxuu gudbiyaa qulqulka isagoo aan danayn waxa gudaha ku jira.

Halka macmiilku aanu lahayn taageerada proxy, tunnel SSH 443 korkiisa ayaa inta badan hadha. Wuxuu ku darayaa lakab labaad, oo maamulaha shabakaddu wuxuu yeelan karaa aragti ku saabsan, marka u tixgeli sidii buundo safar keliya ah ee ma aha dhisme.

Qiimee dariiqa beddelka ka hor inta aadan hayn

TCP gudaha TCP wuxuu leeyahay qiime la yaqaan. Marka xidhiidhka dibaddu yahay TCP iyo xamuulkuna sidoo kale TCP, qayb lumay waxay kicisaa dib-u-dirid labada lakab, xidhiidhka gudahuna wuu ka noqdaa khasaare uusan arki karin. Biilashada way u adkaysataa; fadhiyada is-dhexgalka iyo wicitaannada way dareemaan. Hay istiqaaasha TCP 443 sidii dariiq beddel ah shabakadaha ku amra, oo u daa UDP inuu ahaado caadiga wax kasta oo weli u oggolaanaya inuu gudbo.

Diiwaangeli doorashada magaca profile-ka iyo qoraallada taageerada: portkee, borotokoolkee iyo shabakaddee ayaa kicisay. Kadib weydii maamulaha shabakadda haddii port-kaasu furan sii ahaan doono ka dib beddelka qalabka xiga, sababtoo ah dariiq beddel ah oo aamusnaan ku lumay wuu ka xun yahay mid aan gebi ahaan jirin.