Àkókò SSTP tó parí tàbí àṣìṣe ẹ̀rí: bí a ṣe lè yà wọ́n sọ́tọ̀

Ìsopọ̀ SSTP kùnà ní ọ̀nà méjì tí ó dàbí ara wọn láti orí àga olùlò, àti àtúnṣe ẹnìkọ̀ọ̀kan wà ní ìpele ọ̀tọ̀. Àkókò tí ó parí túmọ̀ sí pé pàṣípààrọ̀ tí ó yẹ kò parí rí; àṣìṣe ẹ̀rí túmọ̀ sí pé ohun èlò ìdánimọ̀ dé tí a sì kọ̀ ọ́. Bí o bá ka èkejì bí èkíní, ìwọ yóò lọ sí àwọn ògiri iná àti ọ̀rọ̀ ìpamọ́ tí kì í ṣe ìṣòro rí. Ẹ̀rí tí ó yà wọ́n sọ́tọ̀ wà nínú àkọsílẹ̀ olùlò fúnra rẹ̀, bí o bá kà á kí o tó yí ohunkóhun padà.

Ìkùnà méjì, pàṣípààrọ̀ méjì ọ̀tọ̀

SSTP gbé ojú-ọ̀nà kan nínú ìpàdé tí ó ní ìrísí HTTPS, ìdí nìyẹn tí ó fi yè nínú àwọn nẹ́tíwọ́kì tí kò gbà kankan ju 443 lọ. Olùlò parí ìfọwọ́sowọ́pọ̀ TLS, ó fi ọ̀nà tí ó jẹ́ ti protokoolu rán ìbéèrè HTTP, lẹ́yìn náà ojú-ọ̀nà náà ń ṣiṣẹ́ nínú ìṣàn yẹn. Ìkùnà ní èyíkéyìí nínú àwọn ìgbésẹ̀ yẹn dá ìsopọ̀ dúró, àwọn ìgbésẹ̀ tó kẹ́yìn nìkan ló ní í ṣe pẹ̀lú ẹ̀rí ìwọlé.

Ìtò yẹn ni àyẹ̀wò. Bí ìfọwọ́sowọ́pọ̀ TLS kò bá parí rí, a kò rán ẹ̀rí ìwọlé kankan, nítorí náà àtúntò ọ̀rọ̀ ìpamọ́ kò lè ràn ọ́ lọ́wọ́. Bí ìfọwọ́sowọ́pọ̀ bá parí tí ó sì dúró, a gba ìdánimọ̀, ohun kan sì kọ̀ ọ́ ní ojú-ọ̀nà ìbéèrè. Bí ìfọwọ́sowọ́pọ̀ bá kùnà pẹ̀lú ìfiránṣẹ́ ìjẹ́rìí, sáfà dáhùn, olùlò kò sì fẹ́ràn ohun tí ó gbọ́. Àbájáde mẹ́ta, ìpele mẹ́ta.

Líìnì nínú àkọsílẹ̀ máa ń sọ èwo nínú mẹ́ta tí o wà, nítorí náà ó tọ́ kí o kọ ọ́ sílẹ̀ kí ìyípadà àkọ́kọ́ tó dé.

Àkókò tí ó parí túmọ̀ sí pé ìpele kan kò parí rí

Bẹ̀rẹ̀ pẹ̀lú yíyanjú orúkọ àti ìrọ̀rùn TCP, nítorí àkókò tí ó parí níbẹ̀ dàbí àkókò tí ó parí nígbà tó yá. Olùṣàyẹ̀wò ebute tí ó sọ pé 443 ṣí sílẹ̀ ń fi kìkì pé olùgbọ́ kan gba ìsopọ̀, kò sì ju bẹ́ẹ̀ lọ.

Ẹni tí a fẹ̀sùn kàn tókàn ni ojú-ọ̀nà kì í ṣe olùgbàlejò. Àwọn proxy àti ògiri iná tí ó mọ àwọn ohun èlò máa ń kọ̀ ọ̀nà ìbéèrè tí SSTP ń lò, tàbí wọ́n máa ń sọ ìṣàn tí ó wà ní ṣíṣí fún wákàtí púpọ̀ nù, àti pé àwọn ìhùwàsí méjèèjì dàbí àkókò tí ó parí láti ẹ̀gbẹ́ olùlò. Ojú-ewé HTTPS lasan tí olùgbàlejò kan náà ń pèsè ń gbé dáadáa nígbà tí a kọ̀ ọ̀nà ojú-ọ̀nà náà, nítorí náà ṣíṣe àwárí sí ibi ìparí kò fi púpọ̀ hàn. Dán wò láti nẹ́tíwọ́kì tí kò ní proxy kí o lè ya àwọn ìpín méjèèjì yẹn sọ́tọ̀.

Test-NetConnection vpn.example.com -Port 443
netsh http show sslcert
Get-WinEvent -LogName 'Microsoft-Windows-RasSstp/Operational' -MaxEvents 20

Àkókò tí ó parí kí ìdáhùn èyíkéyìí láti ọ̀dọ̀ ẹlòmíràn tó dé kò sọ ohunkóhun nípa àkọsílẹ̀, yíyí ọ̀rọ̀ ìpamọ́ padà ní àkókò yẹn kò sì ṣe ju kíkún onílànà kan lọ.

Àṣìṣe ẹ̀rí túmọ̀ sí pé a kọ̀ ìdánimọ̀

Níbí sáfà dáhùn ní tòótọ́, nítorí náà nẹ́tíwọ́kì ń ṣiṣẹ́, ìbéèrè sì ń lọ sí ìdánimọ̀. Fi orúkọ tí olùlò ń pè wé àwọn orúkọ tí ẹ̀rí náà ń sọ ní tòótọ́, lẹ́yìn náà yẹ̀wò àwọn ọjọ́ ìwúlò àti ẹ̀wọ̀n olùpèsè.

CA àdáni tí olùlò kò gbẹ́kẹ̀lé ń mú irú àṣìṣe kan náà bí ẹ̀rí tí ó ti parí, bẹ́ẹ̀ sì ni aago tí ó ṣàṣìṣe ní wákàtí púpọ̀. Pípè àdírẹ́sì àìdá ń dá àìbáramu tuntun, nítorí ẹ̀rí ń sọ orúkọ, kì í ṣe àdírẹ́sì. Nínú ìgbékalẹ̀ tí a ń ṣàkóso, gba ìṣètò ìgbẹ́kẹ̀lé tí a pinnu láti ọ̀dọ̀ alábòójútó rẹ̀ dípò gbígba gbòǹgbò àropò tí ojú-ewé àṣìṣe ń fúnni. Ìjẹ́rìí wà ní ṣíṣí nígbà tí o ń tún orísun náà ṣe.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -dates -ext subjectAltName
w32tm /query /status

Jẹ́ kí ìpele TLS tí ó ṣàṣeyọrí wà láìfọwọ́ kàn lẹ́yìn tí ó kọjá, nítorí yíyí padà nígbà tó yá ń fi ibi tí ìyípadà kan tún ojú-ọ̀nà náà ṣe pa mọ́.

Ibi tí àwọn méjèèjì ti dàrú

Àwọn ìkùnà méjèèjì farahàn bí ìsopọ̀ tí kò gbé sókè, àwọn méjèèjì sì dé lẹ́yìn tí olùlò ti yí ohun tí kò ní í ṣe pẹ̀lú padà. Ìrẹ̀wẹ̀sì yẹn ni ó mú kí àtúnṣe tí kò tọ́ dàbí ohun tí ó lè ṣeé ṣe fún ìgbà díẹ̀.

Àṣà méjì ń ya wọ́n sọ́tọ̀. Kọ àkọsílẹ̀ olùlò sílẹ̀ kí o tó fọwọ́ kan ìṣètò, kí ipò àkọ́kọ́ lè wà. Yí ìpele kan padà ní gbogbo ìgbìyànjú, kí àbájáde tó kàn lè jẹ́ ti onílànà tí a mọ̀. Olùṣàyẹ̀wò ebute àti ẹ̀rọ-ìwò ń ṣe àkíyèsí apá kan kì í ṣe gbogbo ìtẹ̀lé, kò sì sí èyí tí ó rọ́pò ìròyìn olùlò fúnra rẹ̀. Kò sí àṣà tí ó náwó, àwọn méjèèjì sì ń mú ìwádìí kúrù.

Ìbéèrè nípa ẹ̀rí àti ìbéèrè nípa ìrọ̀rùn ni a kọ sọ́tọ̀ fún ìdí kan.

Dán wò lẹ́ẹ̀kan sí i pẹ̀lú olùlò gidi, lẹ́yìn náà lọ sí inú

Nígbà tí àtúnṣe pàtó náà bá ti wà ní ipò, gbìyànjú lẹ́ẹ̀kan sí i pẹ̀lú olùlò SSTP gidi àti profáìlì gidi, kì í ṣe táàbù ẹ̀rọ-ìwò.

rasdial "Corp SSTP" /disconnect
rasdial "Corp SSTP" user '*'
Get-VpnConnection -Name "Corp SSTP" | Select-Object ServerAddress, TunnelType, AuthenticationMethod

Bí ìpàdé bá so pọ̀ tí àwọn ohun èlò sì ṣì kùnà, ojú-ọ̀nà kò ní í ṣe ẹni tí a fẹ̀sùn kàn mọ́: lọ sí ìtọ́sọ́nà, DNS àti àyè sí àwọn iṣẹ́. Ìwádìí mìíràn ni yẹn pẹ̀lú ẹ̀rí mìíràn. Pípadà ìpele TLS àti ìjẹ́rìí tí ń ṣiṣẹ́ ń dẹ́kun kí ó di àtúnyẹ̀wò ti èkíní. Kọ ìpele tí ó kùnà sínú tíkẹ́ẹ̀tì, bí bẹ́ẹ̀ kọ́ ẹni tó kàn yóò tún bẹ̀rẹ̀ láti orí.