Hatua za mahusiano ya mkono ya VPN: kinachotokea kabla ya trafiki kutiririka

Kubonyeza Unganisha huanzisha kazi nne tofauti zinazofaulu au kushindikana kwa kujitegemea. Mteja lazima afikie msikilizaji, akubaliane mwenza ni nani, atoe funguo, kisha akabidhi handaki inayofanya kazi kwa sehemu nyingine ya mfumo. Muunganisho mwingi ulioshindikana hugunduliwa katika kazi isiyo sahihi. Ndiyo sababu kosa la kwanza lina uzito zaidi kuliko jaribio la tatu.

Fikia msikilizaji kwanza

Kabla ya utambulisho wowote kubadilishana, mteja hutatua jina, huchagua njia na hufungua usafirishaji hadi bandari. Lango la mateka linalojibu kila kitu, bandari iliyofungwa na jina la mwenyeji lisilo sahihi zote hushindikana hapa, na hakuna moja wapo ni tatizo la uthibitishaji. Kubadilisha nywila hakuwezi kurekebisha hata moja kati ya matatu. Soma mstari wa kwanza wa kosa kabla ya kugusa vitambulisho.

Muda kuisha, cheti kukataliwa na akaunti iliyokataliwa ni hitilafu tatu tofauti zenye ukaguzi tatu tofauti. Kuzipanga kwanza ndiko kunakozuia tatizo la mtandao kuchunguzwa kama tatizo la vitambulisho.

Thibitisha mwenza, kisha toa funguo

Kila itifaki inahitaji njia ya kumtambua seva inayokusudiwa, iwe kwa ufunguo wa umma uliosanidiwa au kwa mnyororo wa vyeti. Kuingia kwa mtumiaji ni nyongeza kwa ukaguzi huo, si mbadala wake. Seva inayokubali nywila yako haijathibitisha chochote kuhusu utambulisho wake yenyewe. Ndiyo sababu siri inayoshirikiwa iliyoandikwa kwenye mteja haichukui nafasi ya kuthibitisha ni nani alijibu.

Kisha ubadilishanaji hutoa funguo za trafiki kutoka kwa pembejeo za itifaki yenyewe, na nywila ya kuingia kwa kawaida si ufunguo unaogongwa kwenye kila pakiti. Nyenzo za utambulisho za muda mrefu na funguo za kipindi za muda mfupi zina uhai na kazi tofauti. Usiri wa mbele unahusu hasa utenganishaji huo.

Endelea kuweka uthibitishaji umewashwa unapotatua matatizo, kwa sababu handaki linaloungana baada ya kuzima ukaguzi halijathibitisha chochote isipokuwa kwamba ukaguzi ulikuwa ukifanya kitu. Andika ulichobadilisha, na urudishe kabla ya jaribio lifuatalo.

Itifaki tatu, mazungumzo matatu

Katika usambazaji wa OpenVPN unaotegemea TLS, chaneli ya udhibiti hujadili vigezo vya usalama wakati chaneli ya data hubeba trafiki ya handaki, kwa hiyo chaguo la chaneli ya data na tatizo la cheti huishi mahali tofauti. IKEv2 huthibitisha washiriki wote wawili kisha huanzisha vyama vya usalama vya IPsec na uhai wao wenyewe. WireGuard hutoa funguo kupitia ubadilishanaji wake unaotegemea Noise na huweka mashine ya hali ndogo kwa makusudi. Kujua ni ipi kati ya tatu unayoendesha huamua ni kumbukumbu gani inafaa kusomwa.

Wateja wanaofanana kwa sura haimaanishi ujumbe ulio chini unaobadilishana, na sehemu ya usanidi iliyopo katika bidhaa moja inaweza kukosa kifani katika nyingine. Kunakili wasifu kati yao ni kukisia na si uhamishaji.

Mkutano wa mikono haufanyi nini

Njia, utatuzi wa majina na sera ya lengwa zote hubaki baada ya hapo. Tovuti ya ndani inaweza kubaki isifikiki kwa sababu njia ya subnet yake haipo, ingawa mwenza alithibitishwa ipasavyo na handaki liko juu. Kuichukulia hilo kama usimbaji fiche hafifu hukutuma utafute kwenye tabaka isiyo sahihi, na kwa kawaida huishia kwenye mabadiliko ya cipher yasiyorekebisha chochote.

Uhuishaji wa funguo na kuunganisha upya pia huonekana sawa katika vielelezo vingi vya hali, na hakuna hata kimoja kinachosema kama trafiki ya kawaida ilizuiliwa wakati wa kukatika. Sera ya kushindikana ya mteja pekee hujibu swali hilo, kwa hiyo soma sera badala ya aikoni.

Fanyia kazi hatua kwa mpangilio ulio juu na usimame kwenye hatua ya kwanza inayozalisha kosa. Kila hatua inayofuata hurithi hali ya zilizotangulia, kwa hiyo kushindikana katika hatua ya tatu hakusemi chochote kuhusu ya nne.

ip -brief address show tun0
ip route get 10.60.7.15
resolvectl query intranet.corp.internal