443 துறை பதிலளிக்கிறது, SSTP இன்னும் தோல்வியடைகிறது: எந்த நிலை உடைந்தது?

சுரங்கம் ஒருபோதும் கட்டப்படாத நிலையில் 443 துறைக்கு TCP கைக்குலுக்கல் முடிவதை ஒரு விஷயத்தை நிரூபிக்கிறது, அது சிறிய விஷயம். அந்த முகவரியில் ஏதோ கேட்டுக்கொண்டு இணைப்பை ஏற்கத் தயாராக உள்ளது. அது சேவை, வழங்கப்படும் சான்றிதழ் அல்லது முதல் பைட்டுகளுக்குப் பிறகு என்ன நடக்கிறது என்பதை அடையாளம் காட்டவில்லை.

அந்த கைக்குலுக்கலுக்கும் செயல்படும் சுரங்கத்திற்கும் இடையில் நான்கு நிலைகள் உள்ளன, ஒவ்வொன்றும் வேறுபட்ட பிழையை உருவாக்குகிறது.

திறந்த துறை ஒரு அடுக்கை மட்டுமே விவரிக்கிறது

TCP இணைப்பை ஏற்றுக்கொள்வது என்பது ஒரு செயல்முறை சாக்கெட்டை வைத்திருப்பதும் பாதை கைக்குலுக்கலை அனுமதிப்பதும் ஆகும். அந்த செயல்முறை SSTP சேவையகமா, உங்கள் சுயவிவரத்தில் உள்ள பெயருக்கு செல்லுபடியாகும் சான்றிதழ் உள்ளதா, அல்லது உங்கள் கணக்கை அங்கீகரிக்குமா என்பதைப் பற்றி எதுவும் கூறவில்லை. அதே முகவரியில் உள்ள வலை சேவையகம் கைக்குலுக்கலுக்கு சரியாக பதிலளித்து பின்னர் உங்கள் SSTP கோரிக்கைக்கு HTTP பிழையுடன் பதிலளிக்கிறது. அந்த கைக்குலுக்கலுக்கு மேலே உள்ள அனைத்தும் சோதிக்கப்படாமல் உள்ளது.

துறை சோதனையை மிக மலிவான வடிகட்டியாகக் கருதுங்கள், தீர்ப்பாக அல்ல. அதன் மதிப்பு ஒரு முழு தோல்வி வகையை அகற்றுவதில் உள்ளது, அதற்கு மேலே உள்ள அனைத்தையும் உறுதிப்படுத்துவதில் அல்ல.

இரண்டையும் குழப்புவதே மக்கள் வாடிக்கையாளரின் உண்மையான பிரச்சினையை ஒருபோதும் ஆராயாத சோதனைக்குப் பிறகு வாடிக்கையாளர்களை மீண்டும் நிறுவுவதற்கான காரணம்.

ஆதாரங்களுடன் நான்கு நிலைகளைப் பிரிக்கவும்

நிலைகள் போக்குவரத்து அணுகல், TLS சரிபார்ப்பு, HTTPS வழியாக SSTP பரிமாற்றம், மற்றும் சுரங்கத்திற்குள் PPP அங்கீகாரம் ஆகும். முதலாவதைக் கடந்து நான்காவதில் தோல்வியடையும் பாதைக்கு சான்றுகள் திருத்தம் தேவை; இரண்டாவதில் தோல்வியடையும் பாதைக்கு சான்றிதழ் அல்லது பெயர் திருத்தம் தேவை. இந்த பழுதுபார்ப்புகளுக்கு பொதுவான எதுவும் இல்லை, தவறானதைத் தேர்ந்தெடுப்பது இடையூறை வீணாக்குகிறது.

nc -vz vpn.example.net 443
openssl s_client -connect vpn.example.net:443 -servername vpn.example.net -brief
curl -sS -o /dev/null -w '%{http_code}\n' https://vpn.example.net/

மூன்றாவது கட்டளை கவனமாக படிக்கத் தகுந்தது. சாதாரண வலைப்பக்கத்திலிருந்து வரும் 200 வலை சேவை உள்ளது என்று கூறுகிறது; SSTP கோரிக்கை புரிந்துகொள்ளப்படும் என்று கூறவில்லை. அதே முகவரியிலிருந்து வரும் 404 VPN பற்றி அதே அளவு தகவலற்றது. வாடிக்கையாளர் பதிவு மட்டுமே நான்கில் எந்த நிலையை அடைந்தது என்று கூறுகிறது.

ஒவ்வொரு கட்டளையும் எந்தப் பெயரைப் பயன்படுத்தியது என்பதைக் கவனியுங்கள். நீங்கள் அனுப்பும் பெயரால் சான்றிதழ் தேர்ந்தெடுக்கப்படுகிறது, எனவே சுயவிவரத்திற்கும் சோதனைக்கும் இடையிலான வேறுபாடு நீங்களே கொண்டு வந்த வேறுபாடு. அந்தப் பெயரை முடிவுக்கு அருகில் எழுதுவது பின்னர் வரும் குழப்பத்தைத் தடுக்கிறது.

பகுதி வெற்றியை சரியான திசையில் படியுங்கள்

ஒரு இடைத்தரகர் சாதாரண உலாவலை அனுமதித்து பின்னர் நடக்கும் பரிமாற்றத்தை மறுக்கலாம், அதனால்தான் வலைத்தளங்களுக்கு வேலை செய்யும் ப்ராக்ஸி சுரங்கத்திற்கு தோல்வியடையலாம். சான்றிதழ் உலாவி பெயருக்கு செல்லுபடியாகி சுயவிவரத்தில் அமைக்கப்பட்ட பெயருக்கு செல்லுபடியாகாதபோது அதே முறை தோன்றுகிறது: உலாவி திருப்தியடைகிறது, வாடிக்கையாளர் அல்ல, இருவரும் தாங்கள் சரிபார்த்த விஷயத்தில் சரியாக உள்ளனர்.

இதை கண்டறியும் போது சேவையக சரிபார்ப்பை இயக்கத்தில் வைத்திருங்கள். அதை முடக்குவது சான்றிதழ் வேறுபாட்டை வெற்றிகரமான கைக்குலுக்கலாக மாற்றி தோல்வியை விளக்கிய ஒரே ஆதாரத்தை மறைக்கிறது.

அதே சுயவிவரம் வேறு நெட்வொர்க்கிலிருந்து வேலை செய்தால், வேறுபாடு பாதையைப் பொறுத்தது. இது தேடலை இடைத்தரகர்களுக்கு சுருக்குகிறது, யார் என்று கூறாமல், இது இன்னும் பயனுள்ள படியாகும். நீங்கள் பயன்படுத்திய நெட்வொர்க்கை பதிவு செய்யுங்கள், ஏனெனில் அது இல்லாமல் ஒப்பீடு பயனற்றது.

பின்னர் பயன்பாட்டை சோதிக்கவும், அமர்வை மட்டுமல்ல

அமர்வு இருந்தால், அது தேவைப்படும் வாடிக்கையாளரிடமிருந்து நோக்கமான பாதை, பெயர் தீர்வு மற்றும் சேவை அனுமதியை சரிபார்க்கவும். இணைக்கப்பட்ட சுரங்கத்தில் தொலைப் பக்கத்தில் விடுபட்ட அனுப்புதல் அல்லது ஒருபோதும் இல்லாத திரும்பு பாதை இருக்கலாம், அந்த தோல்விகள் காத்திருக்கும் நபருக்கு சரியாக பயன்பாட்டு சிக்கல் போலவே தோன்றும்.

ஒவ்வொரு முடிவையும் அதை உருவாக்கிய நிலையுடன் இணைத்து வைத்திருங்கள். திறந்த துறையை செயல்படும் VPN என்று அழைப்பது ஐந்து நிமிட சான்றிதழ் சரிபார்ப்பை ஒரு நாள் மென்பொருள் மறுநிறுவலாக மாற்றும் வழி.