Ìdí tí SSL VPN àti VPN ojú-ọ̀nà-sí-ojú-ọ̀nà kì í ṣe ọ̀tá
SSL VPN àti VPN ojú-ọ̀nà-sí-ojú-ọ̀nà ń ṣàpèjúwe àwọn àárín ọ̀tọ̀ọ̀tọ̀: ẹni tí ó darapọ̀ mọ́ nẹ́tíwọ́kì àti bí wọ́n ṣe kọ́ ọ̀nà. Pípè àwọn méjèèjì lẹ́ẹ̀kan jẹ́ àṣìṣe ẹ̀ka.
Béèrè lọ́wọ́ àwọn alábòójútó méjì pé kí wọ́n ṣàpèjúwe VPN kan náà, ẹnì kan lè dáhùn «SSL VPN» nígbà tí ẹlòmíràn yóò sọ «ojú-ọ̀nà-sí-ojú-ọ̀nà», bí ẹni pé àwọn méjèèjì jẹ́ àṣàyàn tí ń díje nínú àkójọ. Àwọn ìdáhùn sí àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀ ni wọ́n, àti pé kíkà wọ́n gẹ́gẹ́ bí àfidípò ń mú àwọn ìfiwéra jáde tí kò ṣe é yanjú. Sọ àwọn àárín náà kúrò lọ́tọ̀ọ̀, ọ̀pọ̀lọpọ̀ àríyànjiyàn náà yóò pòórá.
Àmì méjì, ìbéèrè ọ̀tọ̀ọ̀tọ̀ méjì
Topology ń dáhùn ẹni tí ó ń darapọ̀ mọ́ kíni. Àpẹẹrẹ ìwọlé jìnnà ń so àwọn olùlò tàbí àwọn ẹ̀rọ kọ̀ọ̀kan mọ́ ẹnubodè, ní sáábà pẹ̀lú ìdánimọ̀ fún olùlò kọ̀ọ̀kan àti àkójọ àwọn àdírẹ́sì. Àpẹẹrẹ ojú-ọ̀nà-sí-ojú-ọ̀nà ń so àwọn nẹ́tíwọ́kì méjì pọ̀ nípasẹ̀ àwọn ẹnubodè, nítorí náà ìdánimọ̀ tí ó ń bani lọ́kàn jẹ́ ẹnubodè ẹlẹgbẹ́, kì í ṣe ẹni tí ó wà níwájú pátákó. Àwọn ìṣòro ìṣiṣẹ́ ọ̀tọ̀ọ̀tọ̀ ni wọ́n, láti ètò àwọn àdírẹ́sì dé ẹni tí ó lè fagilé ìwọlé ní agogo 2 òru.
Mekanismu ń dáhùn bí wọ́n ṣe kọ́ ọ̀nà àti bí wọ́n ṣe jẹ́rìí rẹ̀. IPsec pẹ̀lú IKEv2, ọjà tí ó dá lórí TLS tí ó ń gbé IP nínú ara rẹ̀, àti ẹnubodè ohun èlò tí ó kọjú sí aṣàwákiri jẹ́ àṣàyàn mekanismu, àti pé ẹnì kọ̀ọ̀kan ní ìdúnàádúrà, àkójọ kóòdù àti ọ̀nà ìkùnà tirẹ̀. Kò sí ọ̀kankan nínú wọn tí ó ń fi topology hàn, topology kò sì yan mekanismu.
Fi àwọn àárín méjì sínú tábìlì kan, ìdàrúdàpọ̀ yóò hàn, nítorí pé a lè kún gbogbo pẹpẹ ti àwòrán. Ohun tí tábìlì kò lè ṣe ni sísọ fún ọ pé irú àpapọ̀ wo ni olùtà rẹ fi ránṣẹ́, nítorí àwọn orúkọ ọjà ń pa àwọn àárín méjèèjì pọ̀ sínú gbólóhùn tita kan.
Ibo ni àṣìṣe ẹ̀ka ti wá
Àwọn olùtà ń ta «SSL VPN» fún ọ̀pọ̀ ọdún gẹ́gẹ́ bí òdì «IPsec VPN», èyí tí ó mú kí ìfiwéra mekanismu dàbí yíyan topology. Gbólóhùn náà pẹ̀lú ti di àgbàlagbà búburú nípasẹ̀ àwọn ipò rẹ̀ fúnra rẹ̀, nítorí àwọn àpẹẹrẹ òde òní ń lo àwọn ẹ̀yà TLS tí a ń ṣèdí àti orúkọ SSL ń wà ní pàtàkì gẹ́gẹ́ bí ẹ̀ka ọjà.
| Axis | Question it settles | What it cannot tell you |
|---|---|---|
| Topology | Whether users join a gateway or two networks join each other | Which protocol carries the traffic, or how peers prove identity |
| Mechanism | Which protocol suite builds the tunnel and negotiates keys | Whether the endpoints are people, devices or routers |
| Access surface | Whether the client sees a routed network or a set of published applications | Which topology or mechanism is underneath the portal |
| Authentication | What proof each side presents, and to whom | Whether the traffic is later authorized per resource |
Àwọn ìtàn àròsọ méjì tí ó ní ìbáṣepọ̀ ń tẹ̀lé láti inú ìpapọ̀ kan náà. Èyí àkọ́kọ́ ni pé IPsec túmọ̀ sí ojú-ọ̀nà-sí-ojú-ọ̀nà; a ṣe àpẹẹrẹ IKEv2 fún àwọn ìbáṣepọ̀ alákóso-sí-ẹnubodè pẹ̀lú, nítorí náà kọ̀ǹpútà jíǹkì kan lè darapọ̀ pẹ̀lú IPsec. Èyí kejì ni pé ọjà tí ó dá lórí TLS túmọ̀ sí ìwọlé jìnnà nìkan; OpenVPN ni a ń lò déédéé láti gbé ìrìnnà láàrín ojú-ọ̀nà méjì, àti pé lílo TLS rẹ̀ dá lórí pàṣípààrọ̀ ìṣàkóso àti ìjẹ́rìí dípò ìpàdé aṣàwákiri.
Ìdánwò tí ó wúlò fún àpèjúwe kankan: bí yíyí ọ̀rọ̀ kan bá yí àwọn ìparí àti ìlànà náà padà, gbólóhùn náà ń dà àwọn àárín pọ̀. «SSL VPN lòdì sí ojú-ọ̀nà-sí-ojú-ọ̀nà» kò gbà ìdánwò yẹn, nítorí ọ̀rọ̀ àkọ́kọ́ ń dárúkọ ẹbí mekanismu àti èyí kejì ń dárúkọ topology.
Ṣàpèjúwe ìgbékalẹ̀ kan kí a lè fi wéran
Kọ àwọn pápá mẹ́rin kí o sì kún wọn: àwọn ìparí, mekanismu, ìjẹ́rìí àti ojú ìwọlé. Àsopọ̀ ẹ̀ka ni a lè kà gẹ́gẹ́ bí bára ẹnubodè IKEv2 láàrín àwọn ìpilẹ̀ méjì tí a dárúkọ pẹ̀lú ìjẹ́rìí ìwé-ẹ̀rí àti láìsí ẹnubodè ní ìpele olùlò. Iṣẹ́ ìwọlé jìnnà ni a lè kà gẹ́gẹ́ bí alákóso tí ó dá lórí TLS tí ó ń pín àwọn àdírẹ́sì fún olùlò kọ̀ọ̀kan, tí ó ń béèrè fún kókó kejì nígbà ìwọlé àti tí ó ń ṣàtẹ̀jáde agbègbè DNS inú nìkan.
Àwọn gbólóhùn yẹn ṣe é fi wéran ní ọ̀nà tí àwọn orúkọ ọjà kò ṣe é fi wé. Àwọn àpẹẹrẹ ìwọlé jìnnà méjì ni a lè fi wọ́n ní ìbámu pẹ̀lú ìṣàn iṣẹ́ olùlò kan náà àti ipa fagilé kan náà, àti àwọn àpẹẹrẹ méjì láàrín ojú-ọ̀nà ní ìbámu pẹ̀lú àkójọ ìpilẹ̀ kan náà, ìlànà ìrìnnà àti àwọn ohun tí ó pọn dandan fún ìkùnà. Àwọn àmì ń ṣètò ìfiwéra; wọn kò fi ara wọn rópò rẹ̀.
Àwọn ọ̀rọ̀-ìṣẹ̀dá náà tún ní ìdúró tí a tẹ̀ jáde. Ìwé ọ̀rọ̀-ìṣẹ̀dá VPN ti IETF ń ya àwọn àpẹẹrẹ iṣẹ́ mélòó kan, pẹ̀lú ìwọlé jìnnà àti ojú-ọ̀nà-sí-ojú-ọ̀nà, kúrò lára àwọn mekanismu tí a ń lò láti kọ́ wọn, àti pé ìyàtọ̀ yẹn gan-an ni ó ń sọnù nígbà gbogbo.
Ka ìlànà tí a fọwọ́ sí, kì í ṣe orúkọ ọjà
Àmì tí ó wà lórí àpótí kò fi tí ọ̀nà tí ń ṣiṣẹ́ gbà hàn. Béèrè lọ́wọ́ ẹlẹgbẹ́ ní tààràtà, ní ẹ̀gbẹ́ TLS, kí o sì ka ẹ̀yà ìlànà àti kóòdù tí ìfọwọ́sáàmì ṣẹ̀dá dípò ẹ̀yà tí ó wà nínú ìwé ìpolówó.
openssl s_client -connect vpn.example.net:443 -tls1_3 -briefFún ẹnubodè IPsec, àkíyèsí tí ó dọ́gba ń wá láti inú ìjáde ipò ti ìmúṣẹ fúnra rẹ̀, tí ó ń jábọ̀ àwọn àbá IKE àti ESP tí a ń lò. Bó tilẹ̀ jẹ́ bẹ́ẹ̀, kókó náà jẹ́ ọ̀kan: àárín mekanismu gbọ́dọ̀ ni a ka láti inú ìpàdé alààyè, nítorí alákóso àti ẹnubodè lè dúnàádúrà sílẹ̀ dé ohun tí ó ti dàgbà ju bí àwọn alábòójútó méjèèjì ti retí.
ipsec statusall | grep -E "IKE|ESP"Lẹ́yìn náà, àwọn ìbéèrè tí ó kù ni àwọn tí kò sí àmì kankan tí ó dáhùn. Àwọn ẹ̀yà ìlànà wo ni a ṣì ń gbà, báwo ni a ṣe ń jẹ́rìí ìdánimọ̀ ẹnubodè, èwo ni àkójọ algoridimu tí a gbà láàyè, ta ni ó ń fún olùlò kan ní àṣẹ fún ohun àmúṣọrọ̀ kan, àti kí ni ó ń fagilé ìwọlé nígbà tí ẹ̀rọ kan sọnù. Àwòrán topology àti orúkọ mekanismu ni ìbẹ̀rẹ̀ àkójọ yẹn, kì í ṣe àfidípò rẹ̀.
Nítorí náà pa àwọn àmì méjì mọ́, ṣùgbọ́n lò wọ́n fún ohun tí wọ́n jẹ́: ọ̀nà kúkúrú láti sọ àwọn ìparí wo ni a so pọ̀ àti bí wọ́n ṣe kọ́ ọ̀nà. Ní àkókò tí a bá lo ọ̀kan láti yọ èkejì kúrò, àpèjúwe náà ti dáwọ́ ṣíṣe àpèjúwe ohunkóhun.