Sababta SSL VPN iyo VPN goob-ilaa-goob aysan iska soo horjeedin
SSL VPN iyo VPN goob-ilaa-goob waxay sharxaan faasas kala duwan: yaa ku biira shabakadda iyo sida tunnel-ka loo dhiso. Labadaba wada magacaabistu waa khalad qayb.
Weydii laba maamule inay sharxaan isla VPN, midna wuxuu ku jawaabi karaa “SSL VPN” halka kan kalena uu yiraahdo “goob-ilaa-goob”, sida oo kale labaduba ay yihiin xulashooyin ku tartamaya menu. Waxay yihiin jawaabo su'aalo kala duwan, oo in loo tixgeliyo beddelaad ahaan waxay abuurtaa isbarbardhig aan la xallin karin. Hal calaamad waxay sheegtaa qaybaha la isku xidho; tan kalena waxay sheegtaa waxa qaada taraafikada dhexdooda. Kala sooc faasaska oo inta badan doodda way lumi doontaa.
Laba calaamadood, laba su'aalood oo kala duwan
Topology waxay ka jawaabtaa yaa ku biira waxa. Naqshadda gelitaanka fog waxay isku xirtaa isticmaalayaal ama qalab gaar ah gateway, badanaa aqoonsi isticmaale kasta iyo barkadda cinwaanno. Naqshadda goob-ilaa-goob waxay isku xirtaa laba shabakadood iyada oo loo marayo gateway-yo, sidaas darteed aqoonsiga xiisaha leh waa gateway-ga lammaanaha ee ma aha qofka kumbuyuutarka hortiisa. Kuwani waa dhibaatooyin hawleed kala duwan, laga bilaabo qorshaynta cinwaannada ilaa yaa gelitaanka ku burin kara 2-da habeenimo.
Habka waxay ka jawaabtaa sida tunnel-ka loo dhiso oo loo xaqiijiyo. IPsec oo la socda IKEv2, badeeco ku salaysan TLS oo IP ku qaada gudaha, iyo bogga codsiyada ee u jeedda browser waa xulashooyin hab, oo mid kastaa wuxuu leeyahay wada-hadalliisa, xirmooyinka sirta iyo hababka guuldarada. Midkoodna ma tilmaamayo topology, topology-na ma dooranayo hab.
Dhig labada faasas hal shax, jahwareerku wuu muuqan doonaa, maxaa yeelay qayb kasta oo shaxda ah waa la buuxin karaa. Waxa shaxdu aanay samayn karin waa inay kuu sheegto isku-darka kee uu iibiyahaagu soo diray, maxaa yeelay magacyada badeecadaha waxay labada faas ku ururiyaan hal jumlad suuqgeyn.
Xaggee khaladka qaybtu ka yimaadaa
Iibiyayaashu sanado badan waxay “SSL VPN” u iibiyeen sida ka soo horjeeda “IPsec VPN”, taasoo isbarbardhigga hababka ka dhigtay mid u eg doorasho topology. Jumladdu sidoo kale si xun bay u duqowday marka la eego shuruudahaheeda, maxaa yeelay naqshadaha maanta waxay isticmaalaan noocyo TLS la taageeray oo magaca SSL wuxuu inta badan ku hadhay qayb badeeco.
| Axis | Question it settles | What it cannot tell you |
|---|---|---|
| Topology | Whether users join a gateway or two networks join each other | Which protocol carries the traffic, or how peers prove identity |
| Mechanism | Which protocol suite builds the tunnel and negotiates keys | Whether the endpoints are people, devices or routers |
| Access surface | Whether the client sees a routed network or a set of published applications | Which topology or mechanism is underneath the portal |
| Authentication | What proof each side presents, and to whom | Whether the traffic is later authorized per resource |
Labada halyeey oo xiriira waxay ka yimaadaan isku-ururintaas. Tan koowaad waa IPsec macneheedu waa goob-ilaa-goob; IKEv2 waxaa sidoo kale loo qaabeeyey xiriirka macmiil-ilaa-gateway, sidaas darteed laptop keligiis ah wuxuu ku biiri karaa IPsec. Tan labaad waa badeeco ku salaysan TLS macneheedu waa kaliya gelitaan fog; OpenVPN ayaa si joogto ah loo isticmaalaa in lagu qaado taraafikada laba goobood dhexdooda, isticmaalka TLS-na wuxuu ku urursan yahay isweydaarsiga kontoroolka iyo xaqiijinta ee ma aha fadhi browser.
Tijaabo faa'iido leh oo sharax kasta: haddii beddelka hal eray uu beddelo qaybaha iyo borotokoolka labadaba, jumladdu waxay isku qasaysaa faasaska. “SSL VPN oo ka soo horjeeda goob-ilaa-goob” ma gudbi karto tijaabadaas, maxaa yeelay erayga koowaad wuxuu magacaabaa qoys hab, kan labaadna wuxuu magacaabaa topology.
Sharax hirgelin si loo barbardhigi karo
Qor afar goobood oo buuxi: qaybaha, habka, xaqiijinta iyo dusha gelitaanka. Xiriirka laanta waxaa loo akhriyi karaa sida lammaane gateway IKEv2 oo u dhexeeya laba horgale oo magacaaban oo leh xaqiijin shahaado iyo portal heer isticmaale la'aan. Adeegga gelitaanka fog waxaa loo akhriyi karaa sida macmiil ku salaysan TLS oo u qoondeeya cinwaanno isticmaale kasta, wuxuu ku doonayo qayb labaad gelitaanka oo wuxuu daabacaa kaliya aag DNS gudaha ah.
Jumladahaas waa la barbardhigi karaa si aan magacyada badeecadaha ahayn. Laba naqshad gelitaan fog ayaa lagu qiyaasi karaa isla socodka shaqada isticmaalaha iyo isla wadada burinta, iyo laba naqshad goobaha dhexdooda ah oo lagu qiyaaso isla liiska horgalayaasha, siyaasadda taraafikada iyo shuruudaha guuldarada. Calaamaduhu waxay habeeyaan isbarbardhigga; ma beddelaan.
Eraybixintu waxay sidoo kale leedahay bar aan daabacan. Dukumeentiga eraybixinta VPN ee IETF wuxuu kala soocaa dhowr nooc adeeg, oo ay ku jiraan gelitaan fog iyo goob-ilaa-goob, hababka loo dhiso, taasna waa isla faraqaas oo si joogto ah u lumo.
Akhri borotokoolka la wada hadlay, ma aha magaca badeecada
Calaamadda sanduuqa kuma caddayso waxa tunnel shaqaynaya uu ku heshiiyey. Weydii lammaanaha si toos ah, dhinaca TLS, oo akhri nooca borotokoolka iyo sirta uu gacan-qaadku soo saaray halka nooca buugga yar.
openssl s_client -connect vpn.example.net:443 -tls1_3 -briefGateway IPsec, indho-indhaynta u dhigma waxay ka timaadaa wax-soo-saarka xaaladda hirgelinta lafteeda, oo soo sheegta soo-jeedinta IKE iyo ESP ee la isticmaalayo. Si kastaba ha ahaatee, qodobku waa isku mid: faaska habka waa in laga akhriyaa fadhiga nool, maxaa yeelay macmiil iyo gateway waxay ka wada hadli karaan wax ka duqoobay wixii labada maamule midkoodna uu filayay.
ipsec statusall | grep -E "IKE|ESP"Intaas ka dib, su'aalaha hadhay waa kuwa aanay calaamad midna ka jawaabin. Noocyada borotokoolka kee ayaa wali la aqbalaa, aqoonsiga gateway-ga sidee loo xaqiijiyaa, xirmo algorithm kee ayaa la ogolyahay, yaa u fasaxa isticmaale gaar ah kheyraad gaar ah, iyo waxa buriya gelitaanka marka qalab lumo. Jaantus topology iyo magac hab ayaa ah bilowga liiskaas, ma aha beddelkiisa.
Marka hayso labada calaamadood, laakiin u isticmaal waxa ay yihiin: dariiq gaaban oo lagu sheego qaybaha la isku xidho iyo sida tunnel-ka loo dhiso. Daqiiqadda mid loo isticmaalo in lagu reebo kan kale, sharaxaaddu waxay joojisay sharaxaadda wax kasta.