Dekedda 443 way jawaabtaa, SSTP weli way guuldareysataa: goorma ayaa jabtay?

Dhamaystirka isku-xirka TCP ee dekedda 443 iyadoo tunnel-ku waligiis aan la dhisin waxay caddeynaysaa hal shay, waana shay yar. Wax baa dhegeysanaya oo diyaar u ah inuu aqbalo isku-xir cinwaankaas. Ma tilmaamayo adeegga, shahaadada la soo bandhigi doono, ama waxa dhaca ka dib bayaannada ugu horreeya.

Afar marxaladood ayaa u dhexeeya isku-xirkaas iyo tunnel shaqeeya, mid kastaa wuxuu soo saaraa khalad ka duwan.

Deked furan waxay sharraxaysaa hal lakab oo keliya

Aqbalista isku-xir TCP macneheedu waa in habsocodku uu leeyahay socket-ka oo jidku uu oggol yahay isku-xirka. Wax ma sheegayso in habsocodkaasu yahay server SSTP, inuu haysto shahaado ansax ah oo loogu talagalay magaca ku jira profile-kaaga, ama inuu oggolaan doono akoonkaaga. Server web oo isla cinwaankaas ku yaal ayaa si fiican uga jawaaba isku-xirka ka dibna ka jawaaba codsigaaga SSTP khalad HTTP ah. Wax kasta oo ka sarreeya isku-xirkaas waxay ahaanayaan lama tijaabin.

U tixgeli imtixaanka dekedda sida shaandhaha ugu jaban ee suurtogal, ma aha xukun. Qiimaheedu waa inuu meesha ka saaro qayb dhan oo guuldarrooyin ah, ma aha inuu xaqiijiyo wax kasta oo ka sarreeya.

Isku qasidda labadaas waa sababta dadku u dib u rakibaan macaamiisha ka dib imtixaan aan waligiis baarin dhibaatada dhabta ah ee macmiilka.

Kala sooc afar marxaladood oo caddayn leh

Marxaladaha waa gaaritaanka gaadiidka, xaqiijinta TLS, isweydaarsiga SSTP ee HTTPS-ka, iyo xaqiijinta PPP ee gudaha tunnel-ka. Jidka mara tan koowaad oo ku guuldareysta tan afraad wuxuu u baahan yahay hagaajin aqoonsi; kan ku guuldareysta tan labaad wuxuu u baahan yahay hagaajin shahaado ama magac. Hagaajintan wax qayb ah ma laha, doorashada khaldanna waxay lumisaa hakadka.

nc -vz vpn.example.net 443
openssl s_client -connect vpn.example.net:443 -servername vpn.example.net -brief
curl -sS -o /dev/null -w '%{http_code}\n' https://vpn.example.net/

Amarka saddexaad waa mudan in si taxadar leh loo akhriyo. 200 oo ka yimid bog web caadi ah wuxuu kuu sheegayaa in adeeg web jiro; ma sheegayo in codsiga SSTP la fahmi doono. 404 oo isla cinwaankaas ka yimid si la mid ah wax ma sheegayo VPN-ka. Kaliya diiwaanka macmiilka ayaa kuu sheegaya marxaladda afarta ka mid ah ee uu gaaray.

Ogow magaca ay isticmaashay amar kastaa. Shahaadada waxaa lagu doortaa magaca aad dirto, marka kala duwanaanta profile-ka iyo imtixaanka waa kala duwanaansho adiga ayaa keentay. Qorista magacaas dhinaca natiijada waxay ka hortagtaa jahawareerka dambe.

Akhri guul qayb ah jihada saxda ah

Dhexdhexaadiye wuxuu oggolaan karaa baaritaan caadi ah oo diidi kara isweydaarsiga dambe, taasina waa sababta proxy u shaqeeya websaytyada uu weli ku guuldareysti karo tunnel. Isla qaabkaas ayaa muuqda marka shahaadadu ansax u tahay magac browser laakiin aan ansax u ahayn magaca lagu habeeyay profile-ka: browser-ku wuu qanacsan yahay macmiilkuna ma qanacsana, labaduna waxay sax yihiin waxa ay hubiyeen.

Inta aad baaritaan ka samaynayso tan, xaqiijinta server-ka ha furnaato. Daminta waxay shahaadada kala duwanaanshaheeda u beddeshaa isku-xir guuleystay oo waxay qarinaysaa caddaynta kaliya ee sharxi lahayd guuldarada.

Haddii isla profile-ku ka shaqeeyo shabakad kale, farqiintu waxay ku xidhan tahay jidka. Tani waxay baaritaanka ku koobtaa dhexdhexaadiyeyaasha iyada oo aan sheegin kee, welina waa tallaabo faa'iido leh. Qor shabakadda aad isticmaashay, waayo isbarbardhiggu wax qiimo ah ma laha iyada la'aan.

Kadib tijaabi barnaamijka, ma aha keliya fadhiga

Marka fadhi jiro, xaqiiji jidka loogu talagalay, xallinta magacyada iyo oggolaanshaha adeegga macmiilka u baahan. Tunnel ku xiran wuxuu weli yeelan karaa gudbin maqan dhinaca fog ama jid soo-noqod aan waligiis jirin, guuldarrooyinkaasna waxay u muuqdaan si sax ah dhibaato barnaamij shaqsiga sugaya.

Ku hay natiijo kasta marxaladda soo saartay. U yeedhista deked furan VPN shaqeeya waa sida loo beddelo hubinta shahaado shan daqiiqo ah maalin dib-u-rakib software.