SSTP waa PPP ku dul socda HTTPS, ma aha bog web oo ku yaal dekedda 443

SSTP wuxuu PPP ku qaadaa gudaha xiriirka HTTPS, taas ayaa sababta wax kasta oo dhexda ku jira ay ugu arkaan taraafik web. TLS iyo HTTP waxay dhisaan kanaalka dibadda, ka dib fariimaha kontoroolka SSTP waxay diyaariyaan tunnel-ka, PPP-na wuxuu bixiyaa habdhaqanka fadhiiska. Browser-ka soo dejiya bog isla cinwaankaas wuxuu dhammeeyay qayb ka mid ah tallaabada koowaad. Tan imtixaan VPN u qaadashada waa habka loogu eedeeyo proxy shaqeeya ismaandhaafka borotokoolka.

Mara afarta tallaabo si kala hore ah, cilladda aad aragto waxay ku dhici doontaa mid ka mid ah.

Tallaabo 1: TCP iyo TLS

Macmiilku wuxuu xiriir TCP ka furaa dekedda 443 oo sameeyaa isdhaafsiga gacanta TLS. Silsiladda shahaadada waa inay la macaamilaan magaca martigeliyaha macmiilku ku habaysan yahay. Magac ismaandhaaf halkan wuxuu keenaa cillad ka hor inta aan la isdhaafsadin wax fariin SSTP ah, iyo qoraalka SSTP wuxuu qiyaasaa in kanaalka HTTPS ee dibadda uu horey u jiray. Waxba tallaabooyinka dambe kama magdhabi karaan cilladda kalsoonida halkan.

Server web caadi ah wuxuu si fiican u dhammayn karaa tallaabadan oo haddana ku guuldareystaa tan xigta. Guusha TLS waa caddayn ku saabsan shahaadada, ma aha borotokoolka ka dambeeya.

Tallaabo 2: codsiga HTTPS

SSTP wuxuu codsigiisa ku sameeyaa hab gaar ah, SSTP_DUPLEX_POST, wuxuuna isdhaafsiga u reebaa furan halkii uu soo celin lahaa dokumenti. Server ama proxy loo habeeyay codsiyada bog caadi ah ayaa laga yaabaa inuu aqbalo xiriirka kadibna diido habka. Diidmadaas waa dhibaatada iswaafajinta ee dadku badanaa ku tilmaamaan in dekedda 443 xidhan tahay.

Akhri koodhka jawaabta iyo habka diiwaanka serverka. Diidmada tallaabadan waa dhibaato ka duwan waqtiga TCP, labaduna waxay u horseedaan hagaajinno kala duwan.

Tallaabo 3: fariimaha kontoroolka

Markii codsiga la aqbalo, SSTP waxay isdhaafsataa fariimaha kontoroolka ee ka wada hadla tunnel-ka oo diyaariya. Kuwani waa fariimaha borotokoolka gudaha jirka HTTPS, ma aha codsiyada HTTP, sidaas darteed proxy baaraya oo dib u qoraya jirkuna wuu jabin karaa iyadoo codsiyada bog ay yihiin kuwo aan la taaban.

Halkan ayaa qalabka dhexe ee baaritaanka qoto dheer sumcadiisa ku kasbadaa. Haddii boggaga soo dejiyaan VPN-na guuldareysto, hubi in jirka la beddelayo halkii aad hubin lahayd in dekeddu furan tahay.

Tallaabo 4: PPP ayaa la wareega

Kadib PPP wuxuu bixiyaa habdhaqanka fadhiiska: gorgortanka xiriirka, aqoonsiga iyo qaabeynta lakabka shabakadda ee xiga. Aqoonsiga PPP wuu ka duwan yahay baaritaanka TLS ee macmiilku horey u soo maray. Shahaadada server ee macmiilku aqbalo waxba kama sheegto in aqoonsiga isticmaaluhu ansax yahay ama akoonku la oggolaaday.

Shahaado la aqbalay iyo gelitaan la diiday isma khilaafaan. Waa tallaabooyin is xiga oo natiijooyin madax banaan leh.

Aqoonsigu wuxuu leeyahay doorar dhowr ah

Macmiilku wuxuu caddeeyaa aqoonsiga serverka TLS marka la barbardhigo kaydka kalsoonidiisa iyo magaca la habeeay. Kadib PPP waxay aqoonsataa isticmaalaha ama mashiinka, iyadoo ku xiran baahinta. Serverku wuxuu ku dari karaa siyaasadiisa ku saabsan cidda xiriiri karta iyo waxa ay gaari karto. Hayso magaca martigeliyaha si waafaqsan aqoonsiga shahaadada, waayo beddelka cinwaan ceyriin wuxuu habaynta shaqeysa u beddelaa cillad hubinta magaca.

Qor tallaabada sheegtay cilladda. Shahaado, hab, fariin kontorool, aqoonsi PPP, kadib waddooyin: shan meelood, shan hagaajin.

Waxa imtixaanka browserku tusi karo iyo waxa aanu tusi karin

Soo dejinta bog cinwaanka waxay caddeysaa xallinta DNS, gaaritaanka TCP iyo in wax dhegeysanaya oo ku hadlaya HTTP. Ma caddeyso in habka la aqbalay, isdhaafsiga kontoroolku sii noolaaday ama aqoonsiga PPP la habeeyay. Isticmaal macmiil fuliya SSTP halkii aad ku beddeli lahayd profile kale adoo beddelaya dekedda.

Markii fadhiisku kaco, waddooyinka, DNS iyo gudbinta dhinaca serverka ayaa wali go'aaminaya waxa uu isticmaaluhu gaari karo. Tunnelku waa waddo, ma aha oggolaansho.