SSL VPN அல்லது TLS உறை? தோல்வியடைந்த எல்லையை ஒப்பிடுங்கள்

இரண்டு வடிவமைப்புகள் 443 துறையில் TLS இயக்கலாம், ஆனால் அதனால் முற்றிலும் வேறுபட்ட விஷயங்களைக் குறிக்கலாம். ஒரு உறை உள்ளூர் துறைக்கும் தொலைதூர backend-க்கும் இடையே ஒரு உள்ளமைக்கப்பட்ட இணைப்பைப் பாதுகாக்கிறது. நெட்வொர்க்-அணுகல் வடிவமைப்பு தேர்ந்தெடுத்த போக்குவரத்தை எடுத்துச் செல்கிறது, வாடிக்கையாளர் எங்கு வரை அடையலாம் என்பதை மாற்றுகிறது. கீழே உள்ள நான்கு சோதனைகளை வரிசையாகச் செய்யுங்கள், எதைப் பார்க்கிறீர்கள் என்று தெரியும், இது பொதுவாக எந்த அடுக்கு தோல்வியடைந்தது என்பதை அறிய போதுமானது.

நீங்கள் உண்மையில் உள்ளமைத்த இணைப்பில் தொடங்குங்கள்

தயாரிப்புகளை ஒப்பிடும் முன் முன் முனையையும் பின் முனையையும் எழுதுங்கள். ஒரு உறை உள்ளூர் முகவரியில் கேட்டு தொலைதூர முகவரிக்கு அனுப்புகிறது, அல்லது தொலைதூரப் பக்கத்தில் ஒரு நிரலைத் தொடங்குகிறது, அந்த ஜோடியே அதன் முழு ஒப்பந்தம். வாடிக்கையாளரின் மற்ற பயன்பாடுகள் அதைப் பற்றி எதுவும் அறியாது, நீங்கள் அவற்றை அதை நோக்கித் திருப்பினால் தவிர. இது கருவியின் குறை அல்ல, கருவி இதற்கே.

நெட்வொர்க் வடிவமைப்பின் ஒப்பந்தம் வேறு, அது துறை ஜோடியில் அல்ல, வழிகள் மற்றும் கொள்கையில் வெளிப்படுகிறது.

அந்த இரண்டு விவரங்களில் எது உங்கள் வரைபடத்துடன் பொருந்துகிறது என்பதைக் கவனியுங்கள். பதில் நடுவில் சான்றிதழுடன் ஒரு துறை மேப்பிங் என்றால், தயாரிப்பின் பெயர் VPN என்றாலும் உங்களிடம் உறை உள்ளது. பதில் சுரங்கப்பாதை இடைமுகமும் வழி மாற்றங்களும் என்றால், அது 443 இல் இயங்கினாலும் உங்களிடம் நெட்வொர்க் வடிவமைப்பு உள்ளது.

உறை எதனுடன் இணைகிறது என்பதைச் சரிபாருங்கள்

கேட்கும் மற்றும் இணைக்கும் அமைப்புகளைப் படித்து உண்மையான backend வரை பின்தொடருங்கள். தரவுத்தளத் துறைக்கு அனுப்பும் உறை வலைப் பயன்பாட்டைத் திறக்காது, நிரலை இயக்கும் உறை ஹோஸ்ட் இயக்கும் மற்ற அனைத்தையும் வெளியிடுவதற்குப் பதிலாக அந்த நிரலையே தொடங்குகிறது. Backend மட்டுமே உறைக்குத் தெரிந்த ஒரே விஷயம்.

பின்னர் TLS முடிந்த பிறகு அனுப்பப்படும் ஸ்ட்ரீம் சாதாரண உரையா என்பதை முடிவு செய்யுங்கள். உறைக்கப்பட்ட இணைப்பு இரண்டு உறைகளுக்கு இடையிலான பகுதியைப் பாதுகாக்கிறது, தொலைதூர உறைக்குப் பிறகு நடப்பது தனிக் கேள்வி. அதனால்தான் ஏற்கனவே தனது சொந்தப் பாதுகாப்பைக் கொண்ட ஒன்றை உறைப்பது சில நேரம் நியாயமானது, சில நேரம் கூடுதல் நகரும் பகுதிகள் மட்டுமே. இரண்டு பதில்களில் ஒன்றை ஊகிக்காமல் அடுத்த படியை ஆராயுங்கள்.

openssl s_client -connect wrapper.lab.example:443 -servername wrapper.lab.example -verify_return_error
sudo ss -ltnp | grep 443

முதல் கட்டளை வாடிக்கையாளருக்கு உண்மையில் வழங்கப்படும் சான்றிதழைக் காட்டுகிறது, இரண்டாவது ஹோஸ்டில் என்ன கேட்கிறது என்பதைக் காட்டுகிறது. வேறு எதையும் படிக்கும் முன் அந்தச் சான்றிதழின் பெயரை நீங்கள் எதிர்பார்த்த பெயருடன் ஒப்பிடுங்கள்.

வடிவமைப்பு எந்தப் போக்குவரத்தை எடுத்துச் செல்கிறது என்பதைச் சரிபாருங்கள்

நெட்வொர்க்-அணுகல் வடிவமைப்புகள் தேர்ந்தெடுத்த போக்குவரத்தை எடுத்துச் செல்கின்றன, வாடிக்கையாளரின் வழியமைப்பு மற்றும் அணுகல் கொள்கையுடன் ஒருங்கிணைகின்றன. அனுமதி என்பது அதிகாரம் அல்ல, எனவே அங்கீகரிக்கப்பட்ட இணைப்புக்கும் எந்த வளங்களை அடையலாம் என்ற முடிவு தேவை. வாடிக்கையாளர் இல்லாத வலைவாசல் மூன்றாவது மாதிரி, அது ஆதரிக்கப்பட்ட செயல்பாடுகளைப் பதிலாளாகச் செய்கிறது, ஆனால் ஒருபோதும் tun இடைமுகமாகத் தோன்றுவதில்லை.

தயாரிப்பு லேபிள் இந்த மாதிரிகளில் எதை வாங்கினீர்கள் என்று சொல்லாது, துறை எண் இன்னும் குறைவாகச் சொல்லும்.

அடுக்காக்கம் சாத்தியம், அது ஒப்பீட்டைக் குழப்பக்கூடாது. சுரங்கப்பாதை நெறிமுறையையே ஆதரிக்கப்பட்ட TCP ஏற்பாட்டில் TLS-ல் சுற்றலாம், இது சுரங்கப்பாதையைச் சுற்றி ஒரு அடுக்கைச் சேர்க்கிறது, உறையைச் சுரங்கப்பாதையாக மாற்றாது. இது தனது சொந்தச் செயல்திறன் மற்றும் தோல்வி நடத்தையைக் கொண்ட வடிவமைப்பு முடிவு, வரைபடத்தில் ஒரு வரிக்குத் தகுதியானது. அதைப் பதிவு செய்து, பின்னர் வெளி உறையை அல்ல, அடிப்படை மாதிரிகளை ஒப்பிடுங்கள்.

தோல்வியடைந்த எல்லையைச் சரிபாருங்கள், லேபிளை அல்ல

ஒரு தோல்வியடைந்த முயற்சியின் உண்மைகளை எழுதுங்கள்: முன் முனை முகவரி, கேட்பவர், வாடிக்கையாளர் சரிபார்த்த அடையாளம், backend இலக்கு மற்றும் கோரப்பட்ட செயல்பாடு. வெற்றிகரமான கைக்குலுக்கல் வெளி TLS முடிந்ததை நிரூபிக்கிறது, backend பற்றி எதுவும் சொல்லாது. Backend நிராகரிப்பு முன் முனை அடையாளத் தோல்வியிலிருந்து வேறு நிகழ்வு, வாடிக்கையாளரிடமிருந்து -verify_return_error நீக்கினால் இரண்டும் மேம்படாது. ஒத்ததை ஒத்ததுடன் ஒப்பிடுங்கள், ஏனெனில் வேறு ஹோஸ்ட் பெயர் அல்லது துறை வழியாக வெற்றி நிபந்தனைகள் ஒன்றே என்பதைக் காட்டாது.

443 துறை TLS-ஐ இடைநிலைப் பெட்டிகளின் வழியாக அனுமதிக்கும் ஒரு மரபு. அது தன்னிச்சையான போக்குவரத்தைக் கொள்கை சாதனத்திற்கு வலைக் கோரிக்கை போலாக்காது.

இறுதி ஜோடி, எது எடுத்துச் செல்லப்படுகிறது, எந்தப் பயன்பாடுகள் அதைப் பயன்படுத்துகின்றன, இலக்கு எந்த அனுமதியை நடைமுறைப்படுத்துகிறது என்பதைப் பெயரிடும் ஒரு வாக்கியத்தில் முடியுங்கள். அந்த நான்கு காலி இடங்களை நிரப்ப முடியாத வடிவமைப்பு, அதன் லேபிள் எதைக் கூறினாலும், முழுமையடையவில்லை. அந்த வாக்கியமே ஃபயர்வாலை வைத்திருப்பவருக்கு வடிவமைப்பை விளக்கும் வேகமான வழியும் ஆகும்.