Halka TLS ku yaal gudaha OpenVPN, iyo waxa beddela qaabka

OpenVPN run ahaan wuxuu isticmaalaa TLS, dadkuna waxay tan u ballaariyaan sheegasho aanay qaadi karin: in tunnel-ka sidaas darteed u eg yahay browser booqanaya bog. Qaybta koowaad waa run. Ta labaad ma aha. TLS halkan waxaa iska leh kanaal kontorool oo ku dhex socda weelka OpenVPN laftiisa, waxaana la socda kanaal xamuul oo leh cryptography gabi ahaan ka duwan, sidaas darteed qof kasta oo baaraya baaytyada furitaanka wuxuu arkaa OpenVPN.

Laba wada-hadal oo ku jira hal baqshad

U maleyso fadhi sidii laba wada-hadal oo wadaaga hal baqshad. Mid wuxuu xaqiijiyaa shahaadooyinka oo soo saaraa maaddada fure. Midda kale waxay sir-gelisaa waxa aad dhab ahaan soo dirayso, iyadoo isticmaalaysa waxa kan koowaad soo saaray.

Baqshaddu waa borotokoolka. Packet kastaa wuxuu ku bilaabmaa madax yar oo sheegaya noociisa, madaxaasna wuxuu yimaadaa wax kasta ka hor.

Waxa dhab ahaan ugu horreeya ee yimaada

Habdhiskaas awgiis, waxa ugu horreeya ee xarigga ku jira ma aha diiwaan TLS. Waa madaxa OpenVPN, ka dibna waxaa yimaadaa macluumaadka kanaalka uu madaxu ku dhawaaqo. ClientHello ayaa halkaas ku jira, laakiin ma aha baaytka eber. Lama baahna sir-furin si loo ogaado farqiga, sababtoo ah qaabka laftiisa ayaa muujiya.

Qiimaha caadiga ah ayaa halkanna muhiim ah. Qulqulku waa UDP ilaa 1194 haddii borofaylku aanu dooran TCP. Labada xaaladoodba muuqaalka dibadda waa tunnel ma aha codsi web.

Saddex siyaabood oo daacad ah oo qaabka loo beddelo

Xiriiriyaha TLS sida stunnel wuxuu aqbalaa TLS deked ku taal labada daraf wuxuuna u gudbiyaa qulqulka sir-furan OpenVPN gudaha, sidaas darteed shabakaddu waxay u aragtaa TLS dekeddaas. Borotokoolka TLS ah laga bilaabo baaytka koowaad wuxuu u dhaqmaa si kale: is-weydaarsiga la jaan-qaadaya AnyConnect ee ocserv fuliyaa wuxuu u eg yahay gelitaanka fog ee shirkadda oo shabakado badan horey u filanayeen. SSTP, oo la yimaada Windows, wuxuu leeyahay isla sifo badeecad kale.

Linux, xulka -w ee SSH wuxuu qaadaa xiriir dhibic-ilaa-dhibic gudaha fadhi SSH, taas oo faa'iido leh marka SSH yahay borotokoolka kaliya ee la oggol yahay. Waa kan ugu jaban afarta haddii SSH horey uga shaqeeyo shabakadaas, ugu faa'iidada yarna haddii aanu shaqeyn.

Waxa aan midkoodna beddelin

Midkoodna ma beddelo waxa tunnel-ku gaari karo. Ma ka dhigaan cinwaan xanniban mid la gaari karo, ma xaqiijiyaan qofna, mana go'aamiyaan waddooyin.

Duubista sidoo kale waxay kaa qaadanaysaa qayb. Laba dhageystayaal iyo laba faylal habayn waxay ka dhigan yihiin laba meelood oo guuldarro, labaduna isku mid bay ka muuqdaan kursiga isticmaalaha. Miisaaniyad u samee taas ka hor intaadan qaadan mid. Fadhigu wuxuu ahaanayaa hal qulqul sir ah oo muddo dheer socda oo u socda hal meel, muggiisa iyo waqtigiisuna weli muuqdaan.

Marka hore baaritaan, ka dib dooro

Sidaas darteed marka hore baaritaan samee. UDP-da la tuuray waxaa ka jawaaba habka TCP, saxeex la aqoonsadayna waxaa ka jawaaba borotokool kale ama duubis. Doorashada qalab ka hor intaadan ogaan xannibaadda waa sida dadku ugu dhammeeyaan inay hayaan saddex lakab oo dhammaantood isla sabab ugu guuldarraysta.

Shabakad u oggolaanaysa kaliya dekedaha web waxay doorashada ku yaraysaa borotokool ku saleysan TLS oo ku yaal 443. Dhammaan saddexda isku mar lagu dabaqo waxay bixisaa isku-duubni aan cidina kala saari karin, sidaas darteed beddel hal shay oo dib u tijaabi isla qulqulkaas.

Haddii midna aanu khuseeyn, jawaabta saxda ah waa in shabakaddani aanay kuu qaadan doonin tunnel. Taasi waa natiijo ma aha guuldarro dadaal. Dhex-marista xulashooyin badan ma beddesho go'aan siyaasadeed oo sare laga gaaray.

Hal xad ayaa hor yaal waxaas oo dhan. Oggolaanshaha in tunnel lagu shaqeeyo shabakad qof kale waa arrin siyaasadeed, oo si gooni ah loo go'aamiyo iyada oo aan la xiriirin in habku shaqeeyo. Xaqiiqooyinkani waxay sharraxaan waxa goobjooge arko, mana bixiyaan oggolaansho.