SSTP எதிராக OpenVPN: ஒரே போர்ட் 443, வேறு நெறிமுறை
SSTP PPP-ஐ HTTPS-க்குள் சுற்றி Windows-ுடன் வருகிறது. OpenVPN தனது சொந்த கிளையண்டைக் கொண்டு வருகிறது, UDP-ஐப் பயன்படுத்தலாம். போர்ட் எண் நெறிமுறை அல்ல.
இரண்டு விருப்பங்களும் TCP 443-க்குப் பின்னால் இருக்கலாம், எனவே மக்கள் அவற்றை பரிமாற்றக்கூடிய முனைப்புள்ளிகள் எனக் கருதுகிறார்கள். அவை அல்ல: SSTP சேவையகம் HTTPS-க்குள் PPP பேசுகிறது, அதே சமயம் OpenVPN சேவையகம் தனது சொந்த நெறிமுறையை TLS மேல் அல்லது மூல UDP ஓட்டத்தின் வழியாகப் பேசுகிறது. ஒரு கிளையண்டை மற்றொன்றின் போர்ட்டுக்குத் திருப்பினால் ஒருபோதும் உள்நுழைவு கேட்புக்கு வராத இணைப்பு உருவாகும். தேர்வு எந்த கிளையண்டையும் போக்குவரத்தையும் நீங்கள் ஆதரிக்க முடியும் என்பதைப் பற்றியது, எண்ணைப் பற்றியது அல்ல.
பகிரப்பட்ட போர்ட் பகிரப்பட்ட நெறிமுறையை உருவாக்காது
TLS கைக்குலுக்கல் முடிந்தும் எங்கும் செல்லாமல் போகலாம், ஏனெனில் அதன் பிறகு அடுத்து என்ன சொல்வது என்பதில் கிளையண்டும் சேவையகமும் ஒப்புக்கொள்ளவில்லை. பாக்கெட் பிடிப்பில் நீங்கள் தூய்மையான கைக்குலுக்கலைத் தொடர்ந்து மறுபக்கம் நிராகரிக்கும் அல்லது புறக்கணிக்கும் பயன்பாட்டுத் தரவைக் காண்பீர்கள். இந்த வடிவம் நெறிமுறை பொருந்தாமையின் கையொப்பம், ஃபயர்வால் தடையின் அல்ல.
பெயர் மாற்றப்பட்ட சுயவிவரமோ வேறு மெனு உறுப்போ ஒன்றை மற்றொன்றாக மாற்றாது. SSTP இணைப்பு Windows VPN அமைப்புகளில் சேவையக முகவரி மற்றும் இயக்குபவரின் அங்கீகார விவரங்களுடன் உருவாக்கப்படுகிறது, அதே சமயம் OpenVPN இணைப்புக்கு கிளையண்டும் பொருந்தும் உள்ளமைவு கோப்பும் தேவை. Microsoft-இன் SSTP விவரக்குறிப்பு முதலாவதை விவரிக்கிறது, OpenVPN கைக்குலுக்கலை விவரிக்கவில்லை.
போர்ட் 443 ஒரு கொள்கை வசதி. மிகக் குறைவான வேறு விஷயங்களை அனுமதிக்கும் வலையமைப்புகள் வழியாக இது செல்கிறது, அது உண்மையான நன்மை, ஆனால் அதன் பின்னால் எந்த நெறிமுறை இயங்குகிறது என்பதைப் பற்றி எதுவும் கூறவில்லை.
SSTP HTTPS-க்குள் PPP-ஐ சுரங்கம் செய்கிறது
பெயர் கட்டமைப்பை விவரிக்கிறது: HTTPS அமர்வுக்குள் எடுத்துச் செல்லப்படும் PPP சட்டகங்கள், அதாவது கீழே TLS மற்றும் கிளையண்ட் சரிபார்க்கக்கூடிய சான்றிதழ். Windows இதை உள்ளூர் VPN வகையாகச் சேர்க்கிறது, எனவே நிர்வகிக்கப்படும் மடிக்கணினி பெரும்பாலும் இயக்குபவர் வழங்கும் சுயவிவரத்தைத் தவிர கூடுதல் மென்பொருள் இல்லாமல் இணைக்க முடியும்.
மற்ற தளங்கள் வேறு கதை. Linux அல்லது macOS கிளையண்டுக்கு பராமரிக்கப்படும் செயலாக்கம் தேவை, அவை எதை ஆதரிக்கின்றன, பிழைகளை எப்படித் தெரிவிக்கின்றன என்பதில் வேறுபடுகின்றன. நீங்கள் உண்மையில் பயன்படுத்தப்போகும் கிளையண்டைச் சரிபார்க்கவும், Windows-இன் உள்ளமைந்த திறன் கடத்தப்படும் எனக் கருத வேண்டாம், மேலும் சுயவிவரத்தில் உள்ள சேவையகப் பெயர் சேவையகம் வழங்கும் சான்றிதழுடன் பொருந்துகிறதா என உறுதிசெய்யவும்.
SSTP பொதுவாக TCP மட்டுமே. அந்த ஒற்றைப் போக்குவரத்து இழப்புள்ள இணைப்பில் அது எப்படி நடந்துகொள்ளும் என்பதைப் பாதிக்கிறது, ஏனெனில் மறுசெலுத்தல் சுரங்கத்திற்குள்ளும் கீழேயும் நடக்கிறது.
OpenVPN தனது சொந்த கிளையண்டையும் போக்குவரத்துத் தேர்வையும் கொண்டு வருகிறது
OpenVPN தனது சொந்த கிளையண்டையும் சுயவிவரத்தையும் வழங்குகிறது, இது உள்ளூர் Windows உரையாடல் காட்டாத கண்டறிதலை உங்களுக்குத் தருகிறது. சேவையகம் UDP அல்லது TCP-இல் கேட்கலாம், உங்கள் கிளையண்ட் எதைப் பயன்படுத்த வேண்டும் என்பதை இயக்குபவரின் உள்ளமைவு தீர்மானிக்கிறது. தவறான போக்குவரத்தை நோக்கிய சுயவிவரம் அங்கீகாரத்திற்கு முன்பே தோல்வியடைகிறது.
அங்கீகாரமும் அதே அளவு உள்ளமைவு சார்ந்தது. வரிசைப்படுத்தல் சான்றிதழ்கள் மட்டும், சான்றிதழ்களுடன் பயனர் பெயரும் கடவுச்சொல்லும், அல்லது அவற்றின் மேல் இரண்டாவது காரணியும் கேட்கலாம், கிளையண்ட் அந்த ஏற்பாட்டுடன் சரியாகப் பொருந்த வேண்டும். இணைப்பு TLS நிலையை அடைவது அடுத்து எந்த அடையாளச் சான்றுகளைக் கேட்கும் என்பதைக் கூறவில்லை.
UDP வழக்கமான இயல்புநிலை, ஏனெனில் நம்பகமான ஓட்டத்தை மற்றொரு நம்பகமான ஓட்டத்திற்குள் வைப்பதைத் தவிர்க்கிறது. UDP-ஐத் தடுக்கும் வலையமைப்புகளுக்கு TCP பயன்முறை உள்ளது, அது வேலை செய்கிறது, ஆனால் கடுமையான இழப்பு அது மாற்றிய UDP பாதையை விட மோசமாக உணரச் செய்யலாம். தேவைப்படும்போது TCP-ஐத் தேர்ந்தெடுக்கவும், அதிக நம்பகமானதாக ஒலிப்பதால் அல்ல.
கிளையண்ட், போக்குவரத்து மற்றும் ஆதரவின் அடிப்படையில் தேர்ந்தெடுக்கவும்
மூன்று கேள்விகள் இந்த முடிவுகளில் பெரும்பாலானவற்றைத் தீர்க்கின்றன. ஒவ்வொரு கிளையண்ட் சாதனத்திற்கும் கூடுதல் மென்பொருள் இல்லாமல் வேலை செய்யும் இணைப்பு தேவையா? நீங்கள் சார்ந்திருக்கும் வலையமைப்பு UDP-ஐ அனுமதிக்கிறதா, அல்லது TCP 443 மட்டுமே வெளியேறும் வழியா? மேலும் சுயவிவரம் காலாவதியாகும்போது கிளையண்ட், அதன் புதுப்பிப்புகள் மற்றும் மீட்புக்கு யார் ஆதரவு தருகிறார்கள்?
இரண்டையும் ஒப்பிடும்போது அதே சாதனத்திலும் அதே அணுகல் வலையமைப்பிலும் சோதிக்கவும். SSTP முனைப்புள்ளியும் OpenVPN முனைப்புள்ளியும் வெவ்வேறு சேவையகங்கள் அல்லது வெவ்வேறு தளங்கள் என்றால், உங்கள் முடிவு நெறிமுறையைத் தனிமைப்படுத்துவதற்குப் பதிலாக அந்த வழிகள் மற்றும் இயந்திரங்களை உள்ளடக்கும். இத்தகைய ஒப்பீடுகள் நம்பிக்கையுடன் ஆனால் தவறான பதிலைத் தரும் பொதுவான வழி இதுவே.
பிறகு வேறு எதையும் பிழைதிருத்தும் முன் நீங்கள் உண்மையில் எதை நிறுவினீர்கள் என்பதை உறுதிசெய்யவும்:
> Get-VpnConnection -Name "Office SSTP" | Select-Object TunnelType, ServerAddress
> openvpn --config office.ovpn --verb 4எப்படியிருந்தாலும், சுரங்கத்தின் நிலையில் வெற்றியை அறிவிப்பதற்குப் பதிலாக உங்களுக்குத் தேவையான வளத்தையும் DNS-ஐயும் சோதித்து முடிக்கவும். இரண்டு நெறிமுறைகளும் தேர்ந்தெடுக்கப்பட்ட தனிப்பட்ட போக்குவரத்தை மட்டும் எடுத்துச் செல்ல உள்ளமைக்கப்படலாம், வேலை செய்யும் பெயர் தீர்வு இல்லாத இணைக்கப்பட்ட சுரங்கம் உண்மையில் பிளவு-சுரங்கம் அல்லது DNS வடிவமைப்பாக இருக்கும்போது உடைந்த VPN போலத் தோன்றும்.
நிர்வகிக்கப்படும் குழுவில், சுயவிவர விநியோகமும் புதுப்பிப்பு ஆதரவும் எந்தப் போக்குவரத்து அளவீட்டையும் விட மிக முன்பே இந்தக் கேள்வியைத் தீர்மானிக்கின்றன.