SSTP lodi si OpenVPN: ebute 443 kan naa, ilana orisirisi

Awọn aṣayan mejeeji le wa lẹhin TCP 443, nitorina awọn eniyan ro pe wọn jẹ awọn aaye ipari ti o le paarọ. Wọn kii ṣe bẹ: SSTP olupin sọ PPP inu HTTPS, nigba ti olupin OpenVPN sọ ilana tirẹ lori TLS tabi nipasẹ ṣiṣan UDP aise. Titọ onibara kan si ebute ekeji ṣe asopọ ti ko ni de ọdọ iwe iforukọsilẹ rara. Yiyan jẹ nipa onibara ati ọna gbigbe wo ni o le ṣe atilẹyin, kii ṣe nọmba naa.

Ebute ti a pin kii ṣe ilana ti a pin

Ìfọwọ́sowọ́pọ̀ TLS le pari ti ko si lọ si ibikibi, nitori lẹhinna onibara ati olupin ko gba lori ohun ti wọn yoo sọ nigbamii. Ninu gbigba packet iwọ yoo ri ifọwọsowọpọ ti o mọ ti o tẹle pẹlu data ohun elo ti ẹlẹgbẹ kọ tabi foju. Apẹẹrẹ yẹn jẹ ami aidọgba ilana, kii ṣe idena ogiri ina.

Bẹni profaili ti a tun orukọ rẹ tabi titẹ sii akojọ miiran yoo yi ọkan pada si ekeji. Asopọ SSTP ni a ṣẹda lati eto VPN Windows pẹlu adirẹsi olupin ati awọn alaye ijẹrisi ti oṣiṣẹ, nigba ti asopọ OpenVPN nilo onibara ati faili iṣeto ti o baamu. Ìlànà SSTP ti Microsoft ṣe apejuwe akọkọ, ko si ṣe apejuwe ifọwọsowọpọ OpenVPN.

Ebute 443 jẹ irọrun eto imulo. O kọja awọn nẹtiwọọki ti o gba diẹ ninu ohun miiran laaye, ati pe iyẹn jẹ anfani gidi, ṣugbọn ko sọ nkankan nipa ilana ti n ṣiṣẹ lẹhin rẹ.

SSTP ṣe tunnel PPP inu HTTPS

Orukọ naa ṣe apejuwe ikole naa: awọn fireemu PPP ti a gbe inu igba HTTPS, itumo TLS ni isalẹ ati ijẹrisi ti onibara le yẹwo. Windows fi eyi kun bi iru VPN abinibi, nitorina kọmputa gbigbe ti a nṣakoso le ma sopọ laisi sọfitiwia afikun yatọ si profaili ti oṣiṣẹ pese.

Awọn pẹpẹ miiran jẹ itan miiran. Onibara Linux tabi macOS nilo imuse ti a tọju, wọn si yatọ si ninu ohun ti wọn ṣe atilẹyin ati bii wọn ṣe royin awọn aṣiṣe. Ṣayẹwo onibara ti o pinnu lati lo nitootọ dipo ro pe agbara Windows ti a kọ sinu yoo gbe, ki o si jẹrisi pe orukọ olupin ninu profaili baamu ijẹrisi ti olupin gbekalẹ.

SSTP maa n jẹ TCP nikan. Ọna gbigbe kan yẹn ni ipa lori bii o ṣe huwa lori ọna asopọ ti o ni pipadanu, nitori gbigbe pada waye inu tunnel ati labẹ rẹ pẹlu.

OpenVPN mu onibara tirẹ ati yiyan ọna gbigbe wa

OpenVPN pese onibara ati profaili tirẹ, eyi ti o fun ọ ni ayẹwo ti ifọrọwanilẹnuwo abinibi Windows ko fihan. Olupin le tẹtisi lori UDP tabi TCP, ati iṣeto ti oṣiṣẹ pinnu eyi ti onibara rẹ gbọdọ lo. Profaili ti a tọka si ọna gbigbe ti ko tọ kuna ṣaaju ijẹrisi.

Ijẹrisi tun da lori iṣeto bakanna. Imuṣẹ le beere ijẹrisi nikan, ijẹrisi pẹlu orukọ olumulo ati ọrọ igbaniwọle, tabi ipin keji lori rẹ, ati onibara gbọdọ baamu deede pẹlu ètò yẹn. Pe asopọ de ipele TLS ko sọ iru awọn iwe-ẹri ti yoo beere nigbamii.

UDP jẹ aiyipada deede nitori o yago fun fifi ṣiṣan igbẹkẹle sinu ṣiṣan igbẹkẹle miiran. Ipo TCP wa fun awọn nẹtiwọọki ti o dina UDP, o si ṣiṣẹ, ṣugbọn pipadanu wuwo le jẹ ki o dabi ẹni ti o buru ju ọna UDP ti o rọpo lọ. Yan TCP nigbati o gbọdọ, kii ṣe nitori o dabi ẹni igbẹkẹle diẹ sii.

Yan ni ibamu si onibara, ọna gbigbe ati atilẹyin

Awọn ibeere mẹta yanju pupọ ninu awọn ipinnu wọnyi. Njẹ gbogbo ẹrọ onibara nilo asopọ ti o ṣiṣẹ laisi sọfitiwia afikun? Njẹ nẹtiwọọki ti o gbẹkẹle gba UDP laaye, tabi TCP 443 nikan ni ọna jade? Ati tani ṣe atilẹyin onibara, awọn imudojuiwọn rẹ ati imularada rẹ nigbati profaili ba pari?

Nigbati o ba ṣe afiwe awọn mejeeji, danwo lori ẹrọ kanna ati nẹtiwọọki iwọle kanna. Ti aaye ipari SSTP ati aaye ipari OpenVPN jẹ olupin oriṣiriṣi tabi aaye oriṣiriṣi, abajade rẹ pẹlu awọn ipa ati awọn ẹrọ wọnyẹn dipo pipin ilana naa. Eyi ni ọna ti o wọpọ julọ ti iru awọn afiwe ṣe n fun ni idahun ti o ni igboya ṣugbọn ti ko tọ.

Lẹhinna jẹrisi eyi ti o ti fi idi mulẹ nitootọ ki o to ṣatunṣe ohunkohun miiran:

> Get-VpnConnection -Name "Office SSTP" | Select-Object TunnelType, ServerAddress
> openvpn --config office.ovpn --verb 4

Bakan naa, pari nipa danwo orisun ati DNS ti o nilo dipo kede aṣeyọri ni ipo tunnel. Awọn ilana mejeeji le ṣe eto lati gbe trafiki ikọkọ ti a yan nikan, ati tunnel ti o sopọ laisi ipinnu orukọ ti n ṣiṣẹ dabi VPN ti o bajẹ nigba ti o jẹ apẹrẹ tunnel pipin tabi DNS nitootọ.

Ninu ẹgbẹ ti a nṣakoso, pinpin profaili ati atilẹyin imudojuiwọn maa n pinnu ibeere naa ni pipẹ ṣaaju eyikeyi wiwọn ọna gbigbe.