TLS VPN vs IPsec: பரிசீலிக்கத் தகுந்த ஐந்து புலங்கள்
TLS VPN மற்றும் IPsec VPN ஆகியவற்றை வெளியீடு, நெறிமுறை பதிப்பு, தொகுப்பு, சகன் அடையாளம் மற்றும் வெளிப்படுத்தப்பட்ட எல்லை ஆகியவற்றின் அடிப்படையில் ஒப்பிடுங்கள், மேலும் நீங்கள் உண்மையில் அமைத்த தோல்வி-விளைவின் அடிப்படையிலும்.
TLS VPN-களை IPsec VPN-களுடன் நெறிமுறை குடும்பத்தின் அடிப்படையில் தரவரிசைப்படுத்துவது யாரும் கேளாத கேள்விக்கு பதிலளிக்கிறது, மேலும் இரு குடும்பங்களும் பல ஆண்டுகளுக்கு முன் கைவிட்ட ஒரு கட்டமைப்பைப் பொதுவாகக் குறிப்பிடுகிறது. ஒரு மதிப்பாய்வாளர் உண்மையில் மதிப்பிடக்கூடியது பேச்சுவார்த்தை செய்யப்பட்ட பாதுகாப்பு, சகன் அடையாளம், வாடிக்கையாளர் மாதிரி மற்றும் வெளிப்படுத்தப்பட்ட சேவை. இந்த நான்கும் ஒரு நிறுவலில் தெரியும், அவற்றில் எதுவும் தயாரிப்பு லேபிளில் இருந்து வராது. ஐந்து புலங்களைக் கேளுங்கள், உரையாடல் உறுதியாகிறது.
ஐந்து புலங்கள், லேபிள் அவற்றில் ஒன்று அல்ல
முதல் புலம் ஆதரிக்கப்படும் மென்பொருள் வெளியீடு, ஏனெனில் பதிப்பு இல்லாத நெறிமுறை விவரணை ஒரு விளம்பரத் துண்டுப்பிரதி. இரண்டாவது பேச்சுவார்த்தை செய்யப்பட்ட நெறிமுறை பதிப்பு, எந்தக் கட்டமைப்புகள் கிடைக்கின்றன என்பதை அது தீர்மானிக்கிறது. மூன்றாவது பாதுகாப்புத் தொகுப்பு, நான்காவது சகன் மற்றும் பயனர் இருவருக்குமான அங்கீகார முறை, ஐந்தாவது அனுமதிக்குப் பின் தயாரிப்பு வழங்கும் அணுகல் எல்லை.
SSL VPN லேபிள் குறைந்தது மூன்று வெவ்வேறு தயாரிப்புகளை உள்ளடக்குகிறது: முழு வலையமைப்பு வாடிக்கையாளர், பயன்பாட்டுப் பதிலி மற்றும் உலாவி அடிப்படையிலான பழைய வலைவாசல். அவை வெவ்வேறு சேவைகளை வெளிப்படுத்தி வெவ்வேறு விதமாகத் தோல்வியடைகின்றன, எனவே லேபிள் எல்லைப் புலத்திற்கு மாற்றாக இருக்க முடியாது.
| Field | What a usable answer looks like |
|---|---|
| Release | A version with a support window, not a family name |
| Protocol version | TLS 1.3 or IKEv2 with the ESP suite named |
| Protection suite | An authenticated-encryption algorithm, not a cipher list |
| Authentication | Peer identity plus user or device identity, separately |
| Access scope | The services reachable after admission |
அங்கீகரிக்கப்பட்ட மறையாக்கம் உண்மையில் என்ன மாற்றுகிறது
TLS 1.3 அங்கீகரிக்கப்பட்ட மறையாக்கத்தைக் கட்டாயப்படுத்துகிறது, இது பழைய MAC-then-encrypt கட்டமைப்பை விருப்பமாக வைத்திருக்காமல் நெறிமுறையிலிருந்து நீக்குகிறது. IPsec ESP-லும் அவ்வளவு காலமாக அங்கீகரிக்கப்பட்ட மறையாக்கத் தொகுப்புகள் உள்ளன, AES-GCM அதன் சொந்த RFC-ல் வரையறுக்கப்பட்டுள்ளது. இரு குடும்பங்களிலும் உத்தரவாதம் குடும்பப் பெயரிலிருந்து அல்ல, பேச்சுவார்த்தை செய்யப்பட்ட தொகுப்பிலிருந்து வருகிறது, அதனால்தான் புலப் பட்டியல் பதிப்பில் தொடங்குகிறது. தொகுப்பைப் பெயரிட முடியாத மதிப்பாய்வாளருக்கு மதிப்பிட எதுவும் இல்லை.
அதனால்தான் வரலாற்று ஒப்பீடு தவறாக வழிநடத்துகிறது. CBC தொகுப்புடன் பழைய TLS பதிப்பில் பொருத்தப்பட்ட நிறுவலும், AEAD தொகுப்புடன் TLS 1.3 இயக்கும் நிறுவலும் ஒரே பாதுகாப்பு நிலை அல்ல, இரண்டும் TLS VPN ஆனாலும். அதே பிளவு IPsec பக்கத்தில் நவீன ESP தொகுப்புக்கும் பழைய கலவைக்கும் இடையிலும் உள்ளது.
நீங்கள் நினைத்த கட்டமைப்பை அல்ல, பேச்சுவார்த்தை செய்யப்பட்ட மதிப்புகளைப் படியுங்கள். கீழேயுள்ள கட்டளைகள் ஒரு செயலில் உள்ள முனைப்புள்ளியும் ஒரு செயலில் உள்ள சுரங்கப்பாதையும் உண்மையில் எதற்கு ஒப்புக்கொண்டன என்பதைக் காட்டுகின்றன.
openssl s_client -connect vpn.lab.example:443 -tls1_3 -brief
ip xfrm state
swanctl --list-sasமுனைப்புள்ளி TLS 1.3-ல் பேச்சுவார்த்தை செய்ய விரும்பவில்லை என்றால், அது ஒரு கண்டுபிடிப்பு, விருப்பம் அல்ல. சுரங்கப்பாதை நீங்கள் எதிர்பார்க்காத தொகுப்பைப் பட்டியலிட்டால், முக்கியமான கட்டமைப்பு சகர்கள் தேர்ந்தெடுத்ததே, வார்ப்புருவில் உள்ளது அல்ல.
சகன் அடையாளம் தனி கேள்வி
சரிபார்க்கப்பட்ட சகன் இல்லாமல் மறையாக்கம் போக்குவரத்தைப் பார்வையாளர்களிடமிருந்து பாதுகாத்து, இணைப்பிற்குப் பதிலளித்தவரிடம் ஒப்படைக்கிறது. சகன் அங்கீகாரம் எந்த அடையாளம் எதிர்பார்க்கப்படுகிறது, எந்த நம்பிக்கைப் பொருள் அதைச் சரிபார்க்கிறது, பதில் பொருந்தாதபோது வாடிக்கையாளர் எப்படி நடந்துகொள்கிறது என்பதைக் கேட்கிறது. சான்றிதழ் சங்கிலி, பின் செய்யப்பட்ட திறவுகோல் மற்றும் முன்பே பகிரப்பட்ட இரகசியம் ஆகியவை மூன்று வெவ்வேறு பதில்கள், மூன்று வெவ்வேறு இயக்கச் செலவுகளுடன்.
பின்னர் பயனர் அல்லது சாதனம் பற்றி அதே கேள்விகளைக் கேளுங்கள். இயந்திரத்தை அங்கீகரித்து எந்தப் பயனரையும் அனுமதிக்கும் நுழைவாயில், அல்லது அதற்கு நேர்மாறாக, எழுதப்பட வேண்டிய, ஊகிக்கக்கூடாத ஒரு குறிப்பிட்ட நிலையைக் கொண்டுள்ளது. அனுமதிக்குப் பின் பயன்படுத்தப்படும் வள அனுமதிகள் அதே புலத்தின் பகுதி, ஏனெனில் அங்கீகாரம் என்பது அதிகாரமளித்தல் அல்ல.
புரவலன் பெயர் மற்றும் சான்றிதழ் சரிபார்ப்புகளைப் பேணுவது உள்நுழைவு சாளரத்தின் பழக்கத்தை விட முக்கியம். சரிபார்ப்பை புறக்கணிக்க அமைக்கப்பட்ட வாடிக்கையாளர் உங்கள் நுழைவாயிலை நம்பத்தகுந்த பின்னொப்பிலிருந்து வேறுபடுத்தும் ஒரே படியை நீக்கிவிட்டது.
தயாரிப்பு வெளிப்படுத்தும் எல்லை
வாடிக்கையாளர் இல்லாத வலைவாசல் தேர்ந்தெடுக்கப்பட்ட பயன்பாட்டுச் செயல்பாடுகளை நுழைவாயில் வழியாகப் பதிலியிடுகிறது, எனவே பயனர் வலையமைப்பிற்கு அல்ல, இடைமுகத்திற்கு வருகிறார். முழு-சுரங்கப்பாதை வாடிக்கையாளர் அதன் வழித்தடங்களும் வடிகட்டல் கொள்கையும் தேர்ந்தெடுப்பதை எடுத்துச் செல்கிறது, அது மிகப் பெரிய மேற்பரப்பு. இரண்டையும் நெறிமுறை வலிமையில் ஒப்பிடுவது தாக்குபவர் அவற்றின் வழியாக எதை அடைய முடியும் என்பதில் உள்ள வேறுபாட்டைத் தவறவிடுகிறது. ஒன்று பயன்பாட்டு இடைமுகத்தை வெளிப்படுத்துகிறது, மற்றொன்று வழித்தடமிடப்பட்ட வலையமைப்பை, இரண்டும் வெவ்வேறு மதிப்பாய்வுகளைக் கேட்கின்றன.
எந்தச் சேவை வெளிப்படுத்தப்பட்டுள்ளது, எந்தச் செயல்பாடுகள் அதிகாரமளிக்கப்பட்டுள்ளன, நுழைவாயில் தானே எதைக் கேட்கிறது என்பதைக் கேளுங்கள். பயனர் வலைவாசலின் அதே முகவரியிலிருந்து அணுகக்கூடிய நிர்வாக இடைமுகம் ஒரு நிறுவல் கண்டுபிடிப்பு, எந்த நெறிமுறைத் தேர்வும் அதை ஈடுசெய்யாது.
ஒவ்வொரு பயன்பாட்டிற்கான எல்லை மேற்பரப்பை மேலும் குறைக்கிறது, சுரங்கப்பாதை விழும்போது தோல்வி நடத்தையையும் மாற்றுகிறது. முழு-சுரங்கப்பாதை அணுகலைக் கருதும் வடிவமைப்பு ஒவ்வொரு-செயலி வடிவமைப்பு அறியாத வகைகளில் உடையும், ஆதரவுச் சுமை அதைத் தொடர்கிறது.
தோல்வி விளைவையும் வாழ்க்கைச் சுழற்சியையும் முடிவு செய்யுங்கள்
அங்கீகாரம் அல்லது பாதுகாப்பு கிடைக்காதபோது என்ன நடக்கிறது என்பது மதிப்பாய்வுக்கு உரிய கொள்கை முடிவு. தடுக்கப்பட்ட விளைவும் அறிவிக்கப்படாத நேரடி பின்வாங்கலும் வெவ்வேறு விளைவுகளைக் கொண்டுள்ளன, வேறுபாடு அம்சப் பட்டியலில் கண்ணுக்குத் தெரியாது. நோக்கமான நடத்தையை அது பாதுகாக்கும் வளத்தின் அருகில் குறிப்பிடுங்கள்.
நுழைவாயிலின் இணைப்பு மற்றும் ஆதரவு வாழ்க்கைச் சுழற்சி, அதன் இயக்கப்பட்ட வெளிப்புற அம்சங்கள் மற்றும் வாடிக்கையாளர்களுக்கான புதுப்பிப்புப் பாதையைச் சேர்க்கவும். சரியான நெறிமுறைத் தேர்வு மோசமாக நிறுவப்பட்ட சேவையைப் பாதுகாப்பாக்காது, பெரும்பாலான சம்பவங்கள் தொகுப்பில் அல்ல, அந்த இடைவெளியில் வாழ்கின்றன.
ஐந்து புலங்கள், தோல்விக் கொள்கை மற்றும் வாழ்க்கைச் சுழற்சி உரிமையாளரை ஒரு பக்கத்தில் எழுதுங்கள். அந்தப் பக்கம் ஒரு மதிப்பாய்வு; நெறிமுறைக் குடும்பங்களின் ஒப்பீடு ஒரு கருத்து.