SSL VPN மற்றும் தளம்-க்கு-தளம் VPN ஏன் எதிரெதிர் அல்ல
SSL VPN மற்றும் தளம்-க்கு-தளம் VPN வெவ்வேறு அச்சுகளை விவரிக்கின்றன: யார் வலையமைப்பில் சேர்கிறார், சுரங்கப்பாதை எவ்வாறு கட்டப்படுகிறது. இரண்டையும் ஒன்றாகக் கூறுவது வகைப் பிழை.
ஒரே VPN-ஐ விவரிக்க இரு நிர்வாகிகளைக் கேளுங்கள்; ஒருவர் “SSL VPN” எனப் பதிலளிக்கலாம், மற்றவர் “தளம்-க்கு-தளம்” என்பார், இரண்டும் மெனுவில் போட்டியிடும் விருப்பங்கள் போல. இவை வெவ்வேறு கேள்விகளுக்கான பதில்கள், அவற்றை மாற்றுகளாகக் கருதுவது தீர்க்க முடியாத ஒப்பீடுகளை உருவாக்குகிறது. ஒரு லேபிள் எந்த முனைப்புள்ளிகள் இணைக்கப்படுகின்றன எனக் கூறுகிறது; மற்றொன்று அவற்றுக்கிடையே போக்குவரத்தை எது சுமக்கிறது எனக் கூறுகிறது. அச்சுகளைத் தனியாக வைத்திருங்கள், விவாதத்தின் பெரும்பகுதி மறைந்துவிடும்.
இரு லேபிள்கள், இரு தனிக் கேள்விகள்
டோபாலஜி யார் எதனுடன் இணைகிறார் என்பதற்குப் பதிலளிக்கிறது. தொலை அணுகல் வடிவமைப்பு தனிப்பட்ட பயனர்கள் அல்லது சாதனங்களை ஒரு நுழைவாயிலுடன் இணைக்கிறது, பொதுவாக பயனர் ஒன்றுக்கு அடையாளம் மற்றும் முகவரிகளின் தொகுப்புடன். தளம்-க்கு-தளம் வடிவமைப்பு இரு வலையமைப்புகளை நுழைவாயில்கள் வழியாக இணைக்கிறது, எனவே சுவாரஸ்யமான அடையாளம் கூட்டாளி நுழைவாயில், விசைப்பலகை முன் இருப்பவர் அல்ல. இவை வெவ்வேறு செயல்பாட்டுச் சிக்கல்கள், முகவரி திட்டமிடலில் இருந்து இரவு 2 மணிக்கு யார் அணுகலை ரத்து செய்யலாம் என்பது வரை.
பொறிமுறை சுரங்கப்பாதை எவ்வாறு கட்டப்படுகிறது, அங்கீகரிக்கப்படுகிறது என்பதற்குப் பதிலளிக்கிறது. IKEv2 உடன் IPsec, உள்ளே IP-ஐச் சுமக்கும் TLS அடிப்படையிலான தயாரிப்பு, உலாவியை நோக்கிய பயன்பாட்டு வலைவாசல் ஆகியவை பொறிமுறைத் தேர்வுகள், ஒவ்வொன்றுக்கும் அதன் பேச்சுவார்த்தை, மறையீட்டுத் தொகுப்புகள், தோல்வி முறைகள் உள்ளன. அவற்றில் எதுவும் டோபாலஜியைக் குறிக்காது, டோபாலஜி பொறிமுறையைத் தேர்ந்தெடுக்காது.
இரு அச்சுகளையும் ஒரு அட்டவணையில் வையுங்கள், குழப்பம் தெரியும், ஏனெனில் கட்டத்தின் ஒவ்வொரு கலமும் நிரப்பப்படலாம். அட்டவணை செய்ய முடியாதது உங்கள் விற்பனையாளர் எந்தக் கலவையை வழங்கினார் என்பதைச் சொல்வது, ஏனெனில் தயாரிப்பு பெயர்கள் இரு அச்சுகளையும் ஒரு சந்தைப்படுத்தல் வாக்கியமாகச் சுருக்குகின்றன.
வகைப் பிழை எங்கிருந்து வருகிறது
விற்பனையாளர்கள் பல ஆண்டுகளாக “SSL VPN”-ஐ “IPsec VPN”-க்கு எதிரானதாக விற்றனர், இது பொறிமுறை ஒப்பீட்டை டோபாலஜி தேர்வு போலக் காட்டியது. அந்தச் சொற்றொடர் அதன் சொந்த நிபந்தனைகளிலும் மோசமாகப் பழைத்துவிட்டது, ஏனெனில் இன்றைய வடிவமைப்புகள் ஆதரிக்கப்படும் TLS பதிப்புகளைப் பயன்படுத்துகின்றன, SSL என்ற பெயர் முக்கியமாக தயாரிப்பு வகையாகவே உள்ளது.
| Axis | Question it settles | What it cannot tell you |
|---|---|---|
| Topology | Whether users join a gateway or two networks join each other | Which protocol carries the traffic, or how peers prove identity |
| Mechanism | Which protocol suite builds the tunnel and negotiates keys | Whether the endpoints are people, devices or routers |
| Access surface | Whether the client sees a routed network or a set of published applications | Which topology or mechanism is underneath the portal |
| Authentication | What proof each side presents, and to whom | Whether the traffic is later authorized per resource |
அதே சுருக்கத்திலிருந்து இரு தொடர்புடைய கட்டுக்கதைகள் வருகின்றன. முதலாவது IPsec என்றால் தளம்-க்கு-தளம் என்பது; IKEv2 வாடிக்கையாளர்-க்கு-நுழைவாயில் உறவுகளுக்கும் வடிவமைக்கப்பட்டது, எனவே ஒரு மடிக்கணினி IPsec உடன் சேரலாம். இரண்டாவது TLS அடிப்படையிலான தயாரிப்பு என்றால் தொலை அணுகல் மட்டுமே என்பது; OpenVPN இரு தளங்களுக்கிடையே போக்குவரத்தைச் சுமக்க வழக்கமாகப் பயன்படுத்தப்படுகிறது, அதன் TLS பயன்பாடு உலாவி அமர்வில் அல்ல, கட்டுப்பாடு மற்றும் அங்கீகாரப் பரிமாற்றத்தில் குவிந்துள்ளது.
எந்த விவரத்திற்கும் பயனுள்ள சோதனை: ஒரு சொல்லை மாற்றுவது முனைப்புள்ளிகளையும் நெறிமுறையையும் மாற்றினால், வாக்கியம் அச்சுகளைக் கலக்கிறது. “SSL VPN vs தளம்-க்கு-தளம்” அந்தச் சோதனையில் தோல்வியடைகிறது, ஏனெனில் முதல் சொல் பொறிமுறைக் குடும்பத்தையும் இரண்டாவது டோபாலஜியையும் குறிக்கிறது.
ஒப்பிடக்கூடிய வகையில் பயன்பாட்டை விவரியுங்கள்
நான்கு புலங்களை எழுதி நிரப்புங்கள்: முனைப்புள்ளிகள், பொறிமுறை, அங்கீகாரம் மற்றும் அணுகல் மேற்பரப்பு. ஒரு கிளை இணைப்பு இரு பெயரிடப்பட்ட முன்னொட்டுகளுக்கிடையே சான்றிதழ் அங்கீகாரத்துடன், பயனர் நிலை வலைவாசல் இல்லாமல் ஒரு IKEv2 நுழைவாயில் இணையாகப் படிக்கப்படலாம். தொலை அணுகல் சேவை ஒவ்வொரு பயனருக்கும் முகவரிகளை ஒதுக்கி, உள்நுழைவில் இரண்டாவது காரணியைக் கோரி, உள் DNS மண்டலத்தை மட்டும் வெளியிடும் TLS அடிப்படையிலான வாடிக்கையாளராகப் படிக்கப்படலாம்.
அந்த வாக்கியங்கள் தயாரிப்பு பெயர்களுக்கு இல்லாத வகையில் ஒப்பிடக்கூடியவை. இரு தொலை அணுகல் வடிவமைப்புகளை ஒரே பயனர் பணிப்பாய்வு மற்றும் ஒரே ரத்து பாதையுடன் அளவிடலாம், இரு தளங்களுக்கிடையேயான வடிவமைப்புகளை ஒரே முன்னொட்டு பட்டியல், போக்குவரத்துக் கொள்கை மற்றும் தோல்வி தேவைகளுடன். லேபிள்கள் ஒப்பீட்டை ஒழுங்கமைக்கின்றன; அதை மாற்றுவதில்லை.
சொற்களஞ்சியத்திற்கு வெளியிடப்பட்ட நங்கூரமும் உண்டு. IETF-இன் VPN சொற்களஞ்சிய ஆவணம் தொலை அணுகல் மற்றும் தளம்-க்கு-தளம் உட்பட பல சேவை மாதிரிகளை அவை கட்டப்படும் பொறிமுறைகளிலிருந்து பிரிக்கிறது, அதுவே திரும்பத் திரும்ப இழக்கப்படும் வேறுபாடு.
தயாரிப்பு பெயரை அல்ல, பேச்சுவார்த்தை செய்யப்பட்ட நெறிமுறையைப் படியுங்கள்
பெட்டியின் லேபிள் இயங்கும் சுரங்கப்பாதை எதற்கு ஒப்புக்கொண்டது என்பதை நிறுவாது. TLS பக்கத்தில் கூட்டாளியை நேரடியாகக் கேளுங்கள், கையொப்பத்தால் உருவான நெறிமுறை பதிப்பையும் மறையீட்டையும் படியுங்கள், கையேட்டில் உள்ள பதிப்பை அல்ல.
openssl s_client -connect vpn.example.net:443 -tls1_3 -briefIPsec நுழைவாயிலுக்கு சமமான கண்காணிப்பு செயலாக்கத்தின் சொந்த நிலை வெளியீட்டிலிருந்து வருகிறது, அது பயன்பாட்டில் உள்ள IKE மற்றும் ESP முன்மொழிவுகளைத் தெரிவிக்கிறது. எப்படியிருந்தாலும், பொருள் ஒன்றே: பொறிமுறை அச்சு உயிருள்ள அமர்விலிருந்து படிக்கப்பட வேண்டும், ஏனெனில் வாடிக்கையாளரும் நுழைவாயிலும் இரு நிர்வாகிகளும் எதிர்பார்த்ததை விடப் பழமையான ஒன்றுக்குக் கீழே பேச்சுவார்த்தை செய்யலாம்.
ipsec statusall | grep -E "IKE|ESP"அதன் பிறகு எஞ்சிய கேள்விகள் எந்த லேபிளும் பதிலளிக்காதவை. எந்த நெறிமுறை பதிப்புகள் இன்னும் ஏற்கப்படுகின்றன, நுழைவாயிலின் அடையாளம் எவ்வாறு சரிபார்க்கப்படுகிறது, எந்த வழிமுறைத் தொகுப்பு அனுமதிக்கப்படுகிறது, யார் ஒரு குறிப்பிட்ட பயனருக்கு ஒரு குறிப்பிட்ட வளத்திற்கு அதிகாரம் அளிக்கிறார், சாதனம் தொலைந்தால் எது அணுகலை ரத்து செய்கிறது. டோபாலஜி வரைபடமும் பொறிமுறைப் பெயரும் அந்தப் பட்டியலின் தொடக்கம், அதற்கு மாற்றல்ல.
எனவே இரு லேபிள்களையும் வைத்திருங்கள், ஆனால் அவை என்னவோ அதற்குப் பயன்படுத்துங்கள்: எந்த முனைப்புள்ளிகள் இணைக்கப்படுகின்றன, சுரங்கப்பாதை எவ்வாறு கட்டப்படுகிறது என்பதைச் சொல்லும் குறுகிய வழி. ஒன்றை மற்றொன்றை விலக்கப் பயன்படுத்தும் தருணத்தில், விவரிப்பு எதையும் விவரிப்பதை நிறுத்துகிறது.