SSL VPN ama duubka TLS? Isbarbar dhig xadka guuldarraystay

Laba nashqad ayaa TLS ku shubi kara dekedda 443 oo wax aad u kala duwan ku macnayn kara. Duub wuxuu ilaaliyaa hal xiriir la habeeyay oo u dhexeeya deked maxalli ah iyo backend fog. Nashqada gelitaanka shabakadu waxay qaadaa taraafik la doortay oo waxay beddelaa waxa macmiilku gaari karo. Samee afarta hubin ee hoose si taxane ah oo waad ogaan doontaa kee ayaad eegaysaa, taas oo badanaa ku filan in la ogaado lakabka guuldarraystay.

Ka bilow xiriirka aad runtii habeysay

Qor jihada hore iyo tan dambe ka hor intaadan isbarbar dhiggin alaabta. Duubku wuxuu dhageystaa cinwaan maxalli ah oo u gudbiyaa mid fog, ama wuxuu bilaabaa barnaamij dhinaca fog, oo lammaasahaasi waa heshiiskiisa oo dhan. Barnaamijyada kale ee macmiilku wax kama oga, haddii aadan iyaga u jeedin. Tani ma aha cillad qalabka, qalabka ayaa taas loo sameeyay.

Heshiiska nashqada shabakadu waa ka duwan yahay, oo waxaa lagu muujiyaa waddooyin iyo siyaasad, ma aha lammaane deked.

Ogow kee ka mid ah labada sharrax ayaa la jaanqaadaya jaantuskaaga. Haddii jawaabtu tahay hal khariidad deked oo shahaado dhexda ku leh, waxaad haysataa duub xitaa marka magaca alaabtu VPN tidhaahdo. Haddii jawaabtu tahay interface tunnel iyo isbeddel waddooyin, waxaad haysataa nashqad shabakadeed xitaa marka ay 443 ku shaqeyso.

Hubi waxa duubku ku xirmo

Akhri dejinta dhageysiga iyo xirnaanta oo raac ilaa backendka dhabta ah. Duub ku gudbiya deked kayd xogeed ma furo barnaamij web, duubna barnaamij maamula wuxuu bilaabaa barnaamijkaas halkii uu daabici lahaa waxa kale ee martigeliyaha maamulo. Backendka ayaa ah waxa kaliya ee duubku yaqaan.

Kadib go'aanso in qulqulka la gudbiyo uu yahay qoraal cad marka TLS dhammaado. Xiriir duuban wuxuu ilaaliyaa qaybta u dhexeeya labada duub, waxaana ka dhaca ka dib duubka fog su'aal gooni ah. Taas ayaa sabab u ah in wax hore u leh difaaciisa duubid mar macquul tahay marna ay tahay oo keliya qaybo dhaqaaqa oo dheeraad ah. Baar tallaabada xigta halkii aad ka fikri lahayd mid ka mid ah labada jawaab.

openssl s_client -connect wrapper.lab.example:443 -servername wrapper.lab.example -verify_return_error
sudo ss -ltnp | grep 443

Amarka koowaad wuxuu muujinayaa shahaadada runtii macmiilka la siiyo, tan labaadna waxay muujineysaa waxa martigeliyaha dhageysto. Isbarbar dhig magaca shahaadadaas midka aad filaysay ka hor intaadan wax kale akhrin.

Hubi taraafikada ay nashqadu qaado

Nashqadaha gelitaanka shabakadu waxay qaadaan taraafik la doortay oo waxay ku biiraan jihaynta iyo siyaasadda gelitaanka macmiilka. Aqbalid ma aha oggolaansho, sidaas darteed xiriir la xaqiijiyay wali wuxuu u baahan yahay go'aan ku saabsan khayraadka uu gaari karo. Bog aan macmiil lahayn waa moodel saddexaad oo proxy u sameeya hawlo la taageeray isagoon waligiis u muuqan sida interface tun.

Summada alaabtu ma sheegto kee ka mid ah moodelladan ayaad iibsatay, lambarka dekedduna wuxuu sheegaa xitaa ka yar.

Lakabayn waa suurtagal oo waa in aanay jaahwareerin isbarbardhigga. Borotokoolka tunnel laftiisu wuxuu ku duubi karaa TLS hab TCP la taageeray, taas oo lakab ku daraysa hareeraha tunnelka iyada oo aan duubka tunnel ka dhigin. Waa go'aan nashqadeed leh habdhaqan waxqabad iyo guuldarro u gaar ah, oo wuxuu mudan yahay sadar jaantuska. Diiwaangeli, kadib isbarbar dhig moodellada aasaasiga ah ee ma aha duubka dibadda.

Hubi xadka guuldarraystay, ma aha summada

Qor xaqiiqooyinka hal isku day guuldarraystay: cinwaanka jihada hore, dhageystaha, aqoonsiga uu macmiilku xaqiijiyay, bartilmaameedka backend iyo hawsha la codsaday. Gacan-qabsiga guuleysta wuxuu caddeeyaa in TLS dibadda dhammaaday oo wax kama sheego backendka. Diidmada backend waa dhacdo ka duwan guuldarrada aqoonsiga jihada hore, oo midkoodna ma wanaagsana marka -verify_return_error laga saaro macmiilka. Isbarbar dhig wax isku mid ah, sababtoo ah guul lagu gaaro magac martigeliye ama deked kale ma muujiso in shuruudaha isku mid ahaayeen.

Dekedda 443 waa caado u oggolaata TLS inuu dhex maro sanduuqyada dhexe. Ma ka dhigto taraafik aan loo baahnayn mid u eg codsi web qalabka siyaasadda.

Ku dhammee hal jumlad oo sheegta lammaanaha dhammaadka, waxa la qaado, barnaamijyada isticmaala iyo oggolaanshaha meeshu ay dhaqan galiso. Nashqad aan buuxin karin afarta meelood ee madhan ma dhammaan, wax kasta oo summadeedu sheegato. Jumladaas ayaa sidoo kale ah habka ugu dhaqsiyaha badan ee nashqada loogu sharraxo qofka leh dab-damiska.