SSTP iyo OpenVPN: isla deked 443, borotokool kale

Labada ikhtiyaarba waxay noqon karaan gadaal TCP 443, sidaas darteed dadku waxay u maleynayaan inay yihiin dhammaadka la isweydaarsan karo. Ma aha: SSTP adeeguhu wuxuu ku hadlaa PPP gudaha HTTPS, halka adeegaha OpenVPN uu ku hadlo borotokoolkiisa gaar ah TLS korkiisa ama qulqulka UDP ceyriin. Macmiil mid u jeedinta dekedda kale waxay soo saartaa xiriir aan waligiis gaarin bogga gelitaanka. Doorashadu waxay ku saabsan tahay macmiilka iyo gaadiidka aad taageeri karto, ma aha lambarka.

Deked la wadaago ma sameyso borotokool la wadaago

Gacan-qaadista TLS way dhammaan kartaa oo haddana meelna ma geeynayso, sababtoo ah ka dib macmiilka iyo adeeguhu kuma heshiiyaan waxa xiga ee la sheego. Diiwaanka baakadaha waxaad ku aragtaa gacan-qaadis nadiif ah oo ay raacaan xogta barnaamijka oo dhinaca kale diido ama iska indhatiro. Qaabkani waa calaamadda ismaandhaafka borotokoolka, ma aha xannibaadda derbiga dabka.

Magac beddelan ama shay kale oo menu ma beddelo midka kale. Xiriirka SSTP waxaa laga abuuraa dejinta VPN ee Windows iyadoo la isticmaalayo cinwaanka adeegaha iyo faahfaahinta xaqiijinta hawlwadeenka, halka xiriirka OpenVPN uu u baahan yahay macmiilka iyo faylka habaynta ee u dhigma. Qeexidda SSTP ee Microsoft waxay sharraxdaa tan hore, mana sharraxdo gacan-qaadis OpenVPN.

Dekedda 443 waa fududaan siyaasadeed. Waxay dhex martaa shabakado aan oggolaan wax kale oo badan, taasina waa faa'iido dhab ah, laakiin wax ma sheegto borotokoolka ka shaqeeya gadaasheeda.

SSTP wuxuu PPP ku tunnelaystaa gudaha HTTPS

Magacu wuxuu sharraxaa dhismaha: valaamaha PPP oo lagu qaado gudaha fadhi HTTPS, taas oo macnaheedu yahay TLS hoosta iyo shahaado uu macmiilku hubin karo. Windows waxay tan ku dartaa nooca VPN ee asalka ah, sidaas darteed laptop la maamulo wuxuu inta badan ku xirmi karaa iyada oo aan lahayn software dheeraad ah oo ka baxsan borofaylka hawlwadeenku bixiyo.

Madalada kale waa sheeko kale. Macmiilka Linux ama macOS wuxuu u baahan yahay hirgelin la dayactiray, wayna ku kala duwan yihiin waxa ay taageeraan iyo sida ay khaladaadka u soo bandhigaan. Hubi macmiilka aad dhab ahaan qorsheyneyso inaad isticmaasho halkii aad ka maleeyn lahayd in awoodda Windows ee ku dhex jirta ay gudubto, oo xaqiiji in magaca adeegaha ee borofaylka uu la jaan qaado shahaadada uu adeeguhu soo bandhigo.

SSTP badanaa waa TCP kaliya. Hal-abuurkaas kaliya wuxuu saameyn ku leeyahay sida uu u dhaqmo xiriir lumis leh, sababtoo ah dib-u-diridda waxay dhacdaa gudaha tunnelayga iyo hoostiisaba.

OpenVPN wuxuu keenaa macmiilkiisa iyo doorashada gaadiidka

OpenVPN waxay bixisaa macmiilkeeda iyo borofaylkeeda, taas oo ku siinaysa ogaanshaha aan sanduuqa wada hadalka Windows ee asalka ah muujin. Adeeguhu wuxuu dhageysan karaa UDP ama TCP, habaynta hawlwadeenkuna waxay go'aamisaa midka macmiilkaagu isticmaalayo. Borofaylka u jeediyay gaadiid qaldan wuxuu fashilmaa ka hor xaqiijinta.

Xaqiijintu si la mid ah waxay ku xiran tahay habaynta. Dhaqangelin waxay codsan kartaa shahaadooyin kaliya, shahaadooyin iyo magaca isticmaalaha iyo furaha sirta ah, ama qodob labaad oo korkooda ah, macmiilkuna waa inuu si sax ah u dhigmaa habkaas. In xiriirku gaaro heerka TLS ma sheegto waxa aqoonsiga ee xiga ee la weydiin doono.

UDP waa tan caadiga ah sababtoo ah waxay ka fogaataa in qulqul lagu kalsoonaan karo lagu dhex geliyo qulqul kale oo lagu kalsoonaan karo. Habka TCP wuxuu u jiraa shabakadaha xanniba UDP, waana shaqeeyaa, laakiin lumis culus waxay ka dhigi kartaa mid ka xun dariiqa UDP ee uu beddelay. Dooro TCP marka ay waajib tahay, ma aha sababtoo ah waxay u eg tahay mid lagu kalsoonaan karo.

Ku dooro macmiilka, gaadiidka iyo taageerada

Saddex su'aal ayaa xalliya inta badan go'aamadan. Ma qalab kasta oo macmiil ah wuxuu u baahan yahay xiriir shaqeeya iyada oo aan software dheeraad ah lahayn? Shabakadda aad ku tiirsan tahay ma oggolaanaysaa UDP, mise TCP 443 ayaa ah bixitaanka kaliya? Yaa taageera macmiilka, cusboonaysiintiisa iyo soo kabashadiisa marka borofaylku dhamaado?

Markaad labada is barbar dhigno, ku tijaabi isla qalabka iyo isla shabakadda gelitaanka. Haddii dhammaadka SSTP iyo dhammaadka OpenVPN ay yihiin adeegayaal kala duwan ama goobo kala duwan, natiijadaadu waxay ku jirtaa dariiqyadaas iyo mishiinnadaas halkii ay ka soocayso borotokoolka. Tani waa habka ugu caansan ee isbarbardhigyada noocan ah u bixiyaan jawaab kalsooni leh laakiin khalad ah.

Kadib xaqiiji midka aad dhab ahaan dhistay ka hor intaadan wax kale saadin:

> Get-VpnConnection -Name "Office SSTP" | Select-Object TunnelType, ServerAddress
> openvpn --config office.ovpn --verb 4

Si kastaba ha ahaatee, ku dhammee inaad tijaabiso khayraadka iyo DNSka aad u baahan tahay halkii aad ku dhawaaqi lahayd guul xaaladda tunnelayga. Labada borotokoolba waxaa loo habayn karaa inay qaadaan kaliya taraafikada gaarka ah ee la doortay, tunnelayg xiran oo aan lahayn xallinta magacyo shaqeeya wuxuu u eg yahay VPN jaban marka dhab ahaan uu yahay naqshad tunnelayg kala qaybsan ama DNS.

Koox la maamulo, qaybinta borofaylada iyo taageerada cusboonaysiinta waxay inta badan go'aamiyaan su'aasha muddo aad u dheer ka hor cabbir kasta oo gaadiid.