Kabla ya kubadilisha IPsec na Shadowsocks, orodhesha kazi zinazopotea

Huduma tatu, handaki moja: programu ya wavuti, hifadhidata na kushiriki faili. Mtu anapendekeza kubadilisha IPsec na Shadowsocks kwa sababu ni rahisi kuendesha. Mjadala wa usimbaji fiche unaofuata unakosa hoja, kwa sababu handaki hufanya kazi kadhaa kwa wakati mmoja na moja tu kati yao inahusu sifa. Andika kazi hizo kabla ya kulinganisha bidhaa. Orodha ni fupi, na kipengele chochote kimoja kinaweza kubatilisha mabadiliko.

Anza na jinsi trafiki inavyoshikwa

Itifaki ina nusu mbili. Sehemu ya ndani hukubali muunganisho, husimba mtiririko unaoanza na anwani ya lengwa na kuutuma kwa sehemu ya mbali. Nusu ya mbali hufungua muunganisho kwa lengo hilo na kupitisha baiti. UDP hufuata umbo hilo hilo kwa datagramu. Hii ni uelekezaji kwa mitiririko inayoshika, na haisemi chochote kuhusu mitiririko isiyoishika. Programu inayozungumza proksi waziwazi ni rahisi; vingine vyote vinahitaji adapta au kanuni za uelekezaji ili vishikwe.

Andika mbinu ya kushika kwa kila programu kabla ya kulinganisha kitu kingine chochote. Trafiki isiyoshikwa hutoka kwa njia ya kawaida, na hakuna anayegundua hadi huduma fulani itende kwa namna tofauti nje ya ofisi.

Taja kila lengo na itifaki

Nusu ya mbali lazima iweze kufikia kila huduma ya ndani. Kikao kilichosimbwa kinachofanya kazi kwa mwenyeji huyo hakuongezi njia kutoka kwake hadi hifadhidata, na hakifanyi majina ya ndani kutatuliwa kwa mteja. Orodhesha anwani, milango na itifaki badala ya kuandika kwamba LAN imejumuishwa.

Ongeza hali zinazovunja miundo nadhifu: DNS ya ndani, programu zinazopuuza mipangilio ya proksi, na mtiririko wowote ambao lazima uanzishwe kutoka seva kuelekea mteja. Kila moja inahitaji mpango wa wazi, si dhana.

Usimbaji si uidhinishaji

Mbinu za AEAD zilizoandikwa katika Shadowsocks hutoa usimbaji uliothibitishwa, kwa hivyo kukataa familia yote kama isiyo salama ni kosa. Kuacha ukweli huo ujibu swali la ufikiaji ni kosa sawa. Mtu lazima aamue nani anafikia huduma gani, ufikiaji huondolewaje mtu anapoondoka, siri huhifadhiwa wapi na sehemu gani inatekeleza mpaka. Siri moja inayoshirikiwa humpa kila mmiliki wigo sawa, na kuondoka kwa mtu mmoja kunakuwa mzunguko kwa wote.

Pima mpangilio wa sasa wa IPsec kwa kipimo hicho hicho. Lebo yake haithibitishi kwamba kanuni zake ni sahihi, na kulinganisha toleo lililosafishwa la muundo mmoja na toleo lisilo wazi la mwingine hakuamui chochote.

Orodhesha vidhibiti vilivyopo leo pande zote mbili, kisha hukumu ni mapungufu gani unayoweza kuishi nayo.

Hesabu kazi ya uendeshaji

Kila mabadiliko yanahitaji mmiliki wa vifurushi vya mteja, masasisho ya seva, mzunguko wa vyeti na kushughulikia kushindwa. Angalia kila programu hufanya nini handaki inapokosekana: inashindwa, inajaribu tena kwa njia ya ndani, au inasubiri. Tabia hiyo inatokana na usambazaji, si na jina la itifaki.

Kwa programu moja ya wavuti, proksi nyembamba inaweza kutosha. Kwa ufikiaji wa mtandao wote wenye ruhusa kwa kila mtu, sehemu za ziada kawaida hugharimu zaidi kuliko handaki iliyobadilishwa.

Uamuzi si bidhaa gani inasikika salama zaidi. Ni muundo gani unaokamilisha kazi zilizoorodheshwa kwa vidhibiti ambavyo timu itadumisha kweli.