Port 443 ń dáhùn, ṣùgbọ́n SSTP ṣì kùnà: ìpele wo ni ó fọ́?

Píparí ìfọwọ́sowọ́pọ̀ TCP sí port 443 nígbà tí a kò kọ́ tunnel rárá fi ohun kan hàn, ìyẹn sì jẹ́ ohun kékeré. Nkan kan ń gbọ́ tí ó sì ṣetán láti gba ìsopọ̀ ní àdírẹ́sì yẹn. Kò dámọ̀ iṣẹ́ náà, ìwé-ẹ̀rí tí yóò fi hàn, tàbí ohun tí yóò ṣẹlẹ̀ lẹ́yìn àwọn byte àkọ́kọ́.

Ìpele mẹ́rin wà láàrin ìfọwọ́sowọ́pọ̀ yẹn àti tunnel tí ń ṣiṣẹ́, ọ̀kọ̀ọ̀kan sì ń mú àṣìṣe ọ̀tọ̀ọ̀tọ̀ jáde.

Port tí ó ṣí ń ṣàpèjúwe ẹ̀yà kan ṣoṣo

Gbígba ìsopọ̀ TCP túmọ̀ sí pé ètò kan ni ó ni socket náà àti pé ọ̀nà náà gba ìfọwọ́sowọ́pọ̀ láàyè. Kò sọ ohunkóhun nípa bóyá ètò yẹn jẹ́ olùṣẹ́ SSTP, bóyá ó ní ìwé-ẹ̀rí tí ó wúlò fún orúkọ inú profáìlì rẹ, tàbí bóyá yóò fọwọ́ sí àkọsílẹ̀ rẹ. Olùṣẹ́ wẹ́ẹ̀bù kan ní àdírẹ́sì kan náà ń dáhùn ìfọwọ́sowọ́pọ̀ náà dáadáa, lẹ́yìn náà ó ń dáhùn ìbéèrè SSTP rẹ pẹ̀lú àṣìṣe HTTP. Gbogbo ohun tí ó wà lórí ìfọwọ́sowọ́pọ̀ yẹn kò ní ìdánwò.

Wo ìdánwò port náà gẹ́gẹ́ bí àyẹ̀wò tí ó ṣeé ṣe jùlọ, kì í ṣe ìdájọ́. Ìwúlò rẹ̀ ni pé ó ń mú ẹ̀ka ìkùnà kan jáde, kì í ṣe pé ó ń jẹ́rìí gbogbo ohun tí ó wà lórí rẹ̀.

Dídàpọ̀ àwọn méjèèjì ni ìdí tí àwọn ènìyàn fi ń tún ohun èlò kíìbù install lẹ́yìn ìdánwò tí kò ṣàyẹ̀wò ìṣòro gidi ti oníbàárà rí.

Ya ìpele mẹ́rin sọ́tọ̀ pẹ̀lú ẹ̀rí

Àwọn ìpele ni ìwọ̀n àbájáde ìrìnàjò, ìjẹ́rìí TLS, ìpààrọ̀ SSTP lórí HTTPS, àti ìjẹ́rìí PPP nínú tunnel. Ọ̀nà tí ó kọjá èkíní tí ó sì kùnà ní ẹ̀kẹrin nílò àtúnṣe ẹ̀rí ìdánimọ̀; èyí tí ó kùnà ní ẹ̀kejì nílò àtúnṣe ìwé-ẹ̀rí tàbí orúkọ. Àwọn àtúnṣe yìí kò ní ohun tí ó jọra, àti yíyan èyí tí kò tọ́ ń fi àkókò ìdádúró ṣòfọ̀.

nc -vz vpn.example.net 443
openssl s_client -connect vpn.example.net:443 -servername vpn.example.net -brief
curl -sS -o /dev/null -w '%{http_code}\n' https://vpn.example.net/

Àṣẹ kẹta yẹ láti kà pẹ̀lú àfiyèsí. 200 láti ojú-ìwé wẹ́ẹ̀bù lasan sọ fún ọ pé iṣẹ́ wẹ́ẹ̀bù wà; kò sọ pé ìbéèrè SSTP yóò lóye. 404 láti àdírẹ́sì kan náà kò ní ìsọfúnni nípa VPN bẹ́ẹ̀. Àkọsílẹ̀ oníbàárà nìkan ni ó sọ ìpele wo nínú mẹ́rin ni ó dé.

Ṣàkíyèsí orúkọ tí àṣẹ kọ̀ọ̀kan lò. Orúkọ tí o fi rán ni a fi ń yan ìwé-ẹ̀rí, nítorí náà ìyàtọ̀ láàrin profáìlì àti ìdánwò jẹ́ ìyàtọ̀ tí ìwọ fúnra rẹ mú wá. Kíkọ orúkọ yẹn lẹ́gbẹ̀ẹ́ àbájáde máa ń dẹ́kun ìdàrúdàpọ̀ lẹ́yìn náà.

Ka àṣeyọrí apá kan ní ọ̀nà tí ó tọ́

Alárinà kan lè gba ìwò wẹ́ẹ̀bù lasan láàyè kí ó sì kọ ìpààrọ̀ tí ó tẹ̀lé, ìdí nìyẹn tí proxy tí ń ṣiṣẹ́ fún àwọn ojú-ìwé wẹ́ẹ̀bù fi lè kùnà fún tunnel. Àwòrán kan náà ń farahàn nígbà tí ìwé-ẹ̀rí wúlò fún orúkọ aṣàwákiri ṣùgbọ́n kì í ṣe fún orúkọ tí a ṣètò nínú profáìlì: aṣàwákiri ní ìtẹ́lọ́rùn, oníbàárà kò ní, àwọn méjèèjì sì tọ́ nípa ohun tí wọ́n yẹ̀wò.

Jẹ́ kí ìjẹ́rìí olùṣẹ́ ṣì ṣíṣẹ́ nígbà tí o ń ṣàyẹ̀wò èyí. Píparẹ́ rẹ̀ yóò sọ ìyàtọ̀ ìwé-ẹ̀rí di ìfọwọ́sowọ́pọ̀ àṣeyọrí yóò sì fi ẹ̀rí kan ṣoṣo tí ìbá ṣàlàyé ìkùnà náà pamọ́.

Bí profáìlì kan náà bá ń ṣiṣẹ́ láti nẹ́tíwọ́kì mìíràn, ìyàtọ̀ náà dá lórí ọ̀nà. Èyí ń dín ìwádìí kù sí àwọn alárinà láìsọ èyí tí ó jẹ́, ó sì ṣì jẹ́ ìgbésẹ̀ tí ó wúlò. Kọ nẹ́tíwọ́kì tí o lò, nítorí pé ìfiwéra kò ní ìtumọ̀ láìsí rẹ̀.

Lẹ́yìn náà dán ìmúṣẹ́ wò, kì í ṣe ìpàdé nìkan

Nígbà tí ìpàdé bá wà, ṣàyẹ̀wò ọ̀nà tí a ní lọ́kàn, yíyọjú orúkọ àti ìyọ̀ǹda iṣẹ́ láti ọ̀dọ̀ oníbàárà tí ó nílò wọ́n. Tunnel tí ó so mọ́ra lè ṣì ní ìfiránṣẹ́ tí ó ṣàkù ní ẹ̀gbẹ́ ọ̀nà jínjìn tàbí ọ̀nà ìpadà tí kò tíì sí rí, àwọn ìkùnà yẹn sì ń hàn gẹ́gẹ́ bí ìṣòro ìmúṣẹ́ fún ẹni tí ń dúró.

Pa gbogbo ìparí mọ́ ìpele tí ó ṣẹ̀dá rẹ̀. Pípè port tí ó ṣí ní VPN tí ń ṣiṣẹ́ ni ọ̀nà tí ìdánwò ìwé-ẹ̀rí ìṣẹ́jú márùn-ún fi di ọjọ́ kan títún sọfítíwéè install.