Bí a ṣe lè ṣàyẹ̀wò bóyá ẹ̀rọ VPN kan ń gbé SSTP ró gan

Pípè ọjà kan ní ẹ̀rọ VPN kò sọ ohunkóhun nípa bóyá ó ń sọ SSTP, pọ́ọ̀tì 443 nínú àdírẹ́sì sì ń fi ẹ̀sẹ̀ kéré sí i hàn. SSTP ń ṣiṣẹ́ TLS lórí TCP 443, lẹ́yìn náà pàṣípààrọ̀ ìṣàkóso SSTP, lẹ́yìn náà PPP fún ìsopọ̀ náà fúnra rẹ̀, pẹ̀lú ṣíṣàyẹ̀wò ìwé-ẹ̀rí àti ọ̀nà ìjẹ́rìí PPP lórí. Ẹ̀rọ kan ń gbé ìlànà náà ró nígbà tí ìmúṣẹ tí a dárúkọ, nínú ẹ̀yà tí a fi sínú ẹ̀rọ, bá parí ọ̀kọ̀ọ̀kan àwọn ìpele wọ̀nyẹn ní ìbámu pẹ̀lú àwọn ohun tí sáfà rẹ béèrè. Ṣe àwọn ṣíṣàyẹ̀wò ìsàlẹ̀ yìí lẹ́sẹẹsẹ kí o sì dúró ní èyí tí ó kùnà lákọ̀ọ́kọ́, nítorí ìyẹn ni ó yẹ kí a yanjú.

Mú ìmúṣẹ, ẹ̀yà àti pẹpẹ bá ara wọn

Bẹ̀rẹ̀ pẹ̀lú pẹpẹ, ohun-èlò àti ìkọ́ tí a fi sínú ẹ̀rọ, nítorí orúkọ olùṣe kan lè wà lórí ìmúṣẹ méjì tí ó yàtọ̀ pátápátá. Àwọn irú VPN tí ó wà nínú ẹ̀rọ àti àwọn ẹ̀rọ ẹlẹ́ẹ̀kejì kì í ṣe ohun kan, olùfúnni-ìrànwọ́ sì lè fi àmì adáptà hàn tí kò ṣàpèjúwe ìlànà tí ó wà nísàlẹ̀ rẹ̀. Àkọsílẹ̀ ẹ̀yà lọ́wọ́lọ́wọ́ kò ṣàpèjúwe ìkọ́ tí ń ṣiṣẹ́ lórí ẹ̀rọ tí ó wà níwájú rẹ. Ka ojú-ìwé tí ó kan ẹ̀yà náà, lẹ́yìn náà fi wé ohun tí ẹ̀rọ náà sọ nípa ara rẹ̀.

Nínú Windows, irú ọ̀nà-ìmọ́lẹ̀ náà wá láti pẹpẹ, kì í ṣe láti GUI, nítorí náà béèrè lọ́wọ́ pẹpẹ. Get-VpnConnection -Name 'Work' | Select-Object TunnelType, ServerAddress ń fi Sstp hàn nígbà tí ẹ̀rọ ìbílẹ̀ yóò gbìyànjú ìlànà náà, àti ìtọ́kasí àwọn irú ìsopọ̀ ń kà á mọ́ àwọn irú ọ̀nà-ìmọ́lẹ̀ tí ó wà nínú ẹ̀rọ. Nínú Linux kò sí ẹ̀rọ SSTP ìbílẹ̀ rárá, nítorí náà ìbéèrè náà di bóyá ìmúṣẹ ọ̀tọ̀ bíi sstpc láti inú àpò sstp-client wà níbẹ̀ tí ó sì jẹ́ tuntun.

Ka fọ́ọ̀mù profáìlì kí o tó ka àmì

Àwọn profáìlì kò lè pàṣípààrọ̀, àti fáìlì tí a fún ọ ni ó sábà yanjú ìbéèrè náà kíákíá ju àkójọ ẹ̀yà kan lọ. Àwọn ìtọ́nisọ́nà OpenVPN, kọ́kọ́rọ́ WireGuard àti ètò ìsopọ̀ SSTP ń ṣàpèjúwe ìlànà mẹ́ta tí kò ní ìsopọ̀, kò sì sí àpótí ìkóra ẹrù tí ó ń yí ọ̀kan padà sí èkejì. Pínpín pọ́ọ̀tì TCP 443 kò túmọ̀ ohunkóhun, nítorí SSTP, OpenVPN lórí TLS àti iṣẹ́ HTTPS lasan lè gba pọ́ọ̀tì kan náà tí wọn kò sì ní ohunkóhun tí wọ́n jọ ní í lórí rẹ̀.

Bí fáìlì náà bá jẹ́ .ovpn tàbí ètò WireGuard, ìdáhùn náà ti wà lórí tábìlì: a kò béèrè lọ́wọ́ ẹ̀rọ yẹn pé kí ó sọ SSTP. Kíkó wọn sínú ẹ̀rọ tí ó ń ṣe SSTP nìkan yóò kùnà ní ìgbésẹ̀ profáìlì, tipẹ́tipẹ́ kí ìjíròrò ìlànà kankan tó bẹ̀rẹ̀.

Ohun tí TLS kò fi hàn nípa ìmúlò

Ìbámọ̀wọ́ TLS tí ó ti parí ń fi hàn pé sáfà ní ìwé-ẹ̀rí, kò sì fi ohunkóhun hàn nípa bóyá ẹ̀rọ rẹ gbẹ́kẹ̀lé ẹ̀wọ̀n olùpèsè tàbí orúkọ tí ó wà nínú rẹ̀ bá mu. Ṣíṣàyẹ̀wò náà gbọ́dọ̀ ṣàṣeyọrí pẹ̀lú sáfà tí a fẹ́, pẹ̀lú CA aládàáni èyíkéyìí tí àjọ náà ń ṣiṣẹ́, ẹ̀rọ tí ó sì ń fi ṣíṣe àwọn àṣìṣe ìwé-ẹ̀rí kọjá ti yọ ṣíṣàyẹ̀wò náà kúrò dípò kí ó rí àtìlẹ́yìn ìlànà gbà. Ṣíṣàyẹ̀wò ẹ̀wọ̀n àti ìbámu orúkọ jẹ́ ìdánwò méjì ọ̀tọ̀ọ̀tọ̀, àkójọ tí ó gba ọ̀kan lè kùnà nínú èkejì. Àwọn méjèèjì wà nínú àwọn ìpàténgbẹ̀ ìtẹ́wọ́gbà, kì í ṣe nínú àfikún ìtújú ìṣòro.

Lẹ́yìn náà fi ọ̀nà ìjẹ́rìí PPP múlẹ̀, nítorí ìmúlò pẹ̀lú EAP-TLS nílò ẹ̀rọ tí ó lè gbé ìwé-ẹ̀rí kalẹ̀ nínú PPP, nígbà tí ọ̀nà tí ó dá lórí ọ̀rọ̀-ìkọ̀kọ̀ nílò àtìlẹ́yìn fún pàṣípààrọ̀ yẹn. Àdírẹ́sì sáfà àti ọ̀rọ̀-ìkọ̀kọ̀ kò ṣàpèjúwe ìbéèrè gidi ti àjọ náà, pàápàá níbi tí kókó kejì tàbí ṣíṣàyẹ̀wò ẹ̀rọ bá wà níwájú rẹ̀. Béèrè ọ̀nà tí sáfà ń fipá mú kí o tó ro pé ẹ̀rọ náà lè mú un ṣẹ.

Ẹ tẹ̀lé ìpàdé náà ní ìgbésẹ̀ mẹ́rin

Wo bí ìsopọ̀ náà ṣe ń kọjá ààlà mẹ́rin: TCP àti TLS sí sáfà, pàṣípààrọ̀ ìṣàkóso SSTP, ìjíròrò PPP, lẹ́yìn náà ohun-èlò tí o nílò gan. Àkọsílẹ̀ tí ó dúró lẹ́yìn TLS ń ṣàpèjúwe àṣìṣe tí ó yàtọ̀ sí èyí tí ó dúró nínú PPP, àwọn méjèèjì sì ń darí àwọn olùgbéjáde ọ̀tọ̀ọ̀tọ̀. Kíkó ojú-ìwé wẹ́ẹ̀bù olùgbàlejò nínú aṣàwákiri ń fi hàn pé ohun kan dáhùn lórí 443, èyí tí ó jẹ́ ìdáhùn èrú tí ó wọ́pọ̀ jù nínú pápá yìí. Bí ojú-ìwé yẹn bá kó, tí ẹ̀rọ náà sì ṣì ń kùnà, ìṣòro náà wà lókè TLS a kò sì fi wẹ́ẹ̀bù sáfà sẹ́bi.

Parí pẹ̀lú ohun-èlò aládàáni gidi àti ìwádìí orúkọ, nítorí ìpàdé tí ó fìdí kalẹ̀ tí kò sì gbé ohunkóhun ń dà bí èyí tí ó ń ṣiṣẹ́ nínú ọ̀pọ̀ fèrèsé ipò. Ìbéèrè àṣeyọrí kan sí ohun-èlò tí o nílò ń yanjú ìbéèrè tí àmì kò lè dáhùn.

Bí àtìlẹ́yìn kò bá sí, yí ètò padà

Bí ẹ̀rọ náà kò bá lè sọ SSTP, gba àyèdẹ̀ mìíràn tí a ti fọwọ́ sí tàbí béèrè lọ́wọ́ olówó sáfà fún ìlànà tí ẹ̀gbẹ́ méjèèjì ń gbé ró. Pípa àwọn àṣàyàn àìmọ̀ kúrò títí ìkóra ẹrù yóò fi ṣàṣeyọrí ń dá profáìlì tí kò so mọ́ ohunkóhun, èyí tí ó jẹ́ ọ̀nà tí ó lọra sí ipènujá tí ó kùnà náà. Olùfi-sórí láti orísun àìmọ̀ tí ó ń polówó ìbámu gbogbo ayé ń fi ọ̀nà ìgbẹ́kẹ̀lé tí a kò fọwọ́ sí kún ẹ̀rọ náà, ó sì sábà rọ́pò ẹ̀rọ pẹpẹ pẹ̀lú ohun tí àjọ kò lè ṣe àtúnṣe. Kò sí ọ̀kan nínú ìgbésẹ̀ méjèèjì tí ó jẹ́ àtúnṣe, àwọn méjèèjì sì ṣòro láti yí padà ju ìṣòro àkọ́kọ́ lọ.

Wo ìbéèrè ìbámu yìí lọ́tọ̀ sí iṣẹ́ àti yíyan ibùdó ìparí, nítorí sáfà tí ó súnmọ́ kò ní láárí nígbà tí ẹ̀rọ náà kò lè sọ ìlànà rẹ̀. Ṣíṣàtúnṣe ìdádúró kò tún ìgbésẹ̀ tí kò ní parí rárá ṣe.