TLS VPN lodi si IPsec: àwọn pápá márùn-ún tó yẹ kí a ṣàyẹ̀wò

Fífi TLS VPN wé IPsec VPN nípa ẹbí ìlànà ń dá ìdáhùn sí ìbéèrè tí kò sẹ́ni béèrè, ó sì sábà ń tọ́ka sí ìkọ́ kan tí ẹbí méjèèjì fi sílẹ̀ ní ọ̀dún púpọ̀ sẹ́yìn. Ohun tí olùṣàyẹ̀wò lè ṣe àgbéyẹ̀wò gan-an ni ààbò tí a dúnàdúrà lé, ìdánimọ̀ ẹlẹgbẹ́, àwòrán oníbàárà àti iṣẹ́ tí ó ṣí. Àwọn ohun mẹ́rin yìí hàn nínú ìgbékalẹ̀, kò sì sí ọ̀kankan nínú wọn tí ó wá látinú àmì ọjà. Béèrè fún pápá márùn-ún, ìjíròrò yóò di kedere.

Pápá márùn-ún, àmì kì í ṣe ọ̀kan nínú wọn

Pápá àkọ́kọ́ ni ìtúsílẹ̀ sọ́fítíwé tí a ṣe àtìlẹ́yìn fún, nítorí àpèjúwe ìlànà láìsí ẹ̀yà jẹ́ ìwé ìpolówó. Èkejì ni ẹ̀yà ìlànà tí a dúnàdúrà lé, tí ó pinnu irú ìkọ́ wo ni ó wà rárá. Ẹ̀kẹta ni àkójọ ààbò, ẹ̀kẹrin ni ọ̀nà ìjẹ́rìí fún ẹlẹgbẹ́ àti olùlò, ẹ̀karùn-ún sì ni ìwọ̀n àǹfààní tí ọjà ń fúnni lẹ́yìn gbígba.

Àmì SSL VPN ń bo ó kéré tán ọjà mẹ́ta ọ̀tọ̀ọ̀tọ̀: kíkún oníbàárà nẹ́tíwọ́kì, aṣojú ohun èlò àti ojú-ẹnu-ọ̀nà àtijọ́ tí ó dá lórí aṣàwákiri. Wọ́n ń ṣí iṣẹ́ ọ̀tọ̀ọ̀tọ̀ wọ́n sì ń kùnà lọ́nà ọ̀tọ̀ọ̀tọ̀, nítorí náà àmì kò lè rọ́pò pápá ìwọ̀n.

Kí ni ìkọ̀kọ̀ tí a jẹ́rìí ń yí padà gan-an

TLS 1.3 ń béèrè ìkọ̀kọ̀ tí a jẹ́rìí, èyí tí ó yọ ìkọ́ MAC-then-encrypt àtijọ́ kúrò nínú ìlànà dípò fífi í sílẹ̀ gẹ́gẹ́ bí àṣàyàn. IPsec ESP ti ní àwọn àkójọ ìkọ̀kọ̀ tí a jẹ́rìí fún ìgbà pípẹ́ bẹ́ẹ̀, pẹ̀lú AES-GCM tí a ṣàlàyé nínú RFC tirẹ̀. Nínú ẹbí méjèèjì ìdánilójú wá látinú àkójọ tí a dúnàdúrà lé kì í ṣe orúkọ ẹbí, ìdí nìyẹn tí àkọsílẹ̀ pápá fi bẹ̀rẹ̀ pẹ̀lú ẹ̀yà. Olùṣàyẹ̀wò tí kò lè dárúkọ àkójọ kò ní ohun tí yóò ṣàyẹ̀wò.

Ìdí nìyẹn tí àfiwé ìtàn fi ń tannijẹ. Ìgbékalẹ̀ tí a so mọ́ ẹ̀yà TLS àtijọ́ pẹ̀lú àkójọ CBC àti ọ̀kan tí ń ṣiṣẹ́ TLS 1.3 pẹ̀lú àkójọ AEAD kì í ṣe ipò ààbò kan náà, bí ó tilẹ̀ jẹ́ pé TLS VPN ni àwọn méjèèjì. Pípín kan náà wà ní ẹ̀gbẹ́ IPsec láàárín àkójọ ESP òde òní àti àkópọ̀ àtijọ́.

Ka àwọn iye tí a dúnàdúrà lé dípò ìṣètò tí o ní lọ́kàn. Àwọn àṣẹ tí ó wà ní ìsàlẹ̀ fi hàn ohun tí ìparí ibi aláàyè àti ojú-ọ̀nà aláàyè gbà ní ti gidi.

openssl s_client -connect vpn.lab.example:443 -tls1_3 -brief
ip xfrm state
swanctl --list-sas

Bí ìparí ibi kò bá fẹ́ dúnàdúrà lórí TLS 1.3, ìwádìí ni bẹ́ẹ̀ kì í ṣe ààyò. Bí ojú-ọ̀nà bá ṣe àkọsílẹ̀ àkójọ tí o kò retí, ìṣètò pàtàkì ni èyí tí àwọn ẹlẹgbẹ́ yàn, kì í ṣe èyí tí ó wà nínú àwòṣe.

Ìdánimọ̀ ẹlẹgbẹ́ jẹ́ ìbéèrè ọ̀tọ̀

Ìkọ̀kọ̀ láìsí ẹlẹgbẹ́ tí a jẹ́rìí ń dáàbò bo ìrìnàjò lọ́wọ́ àwọn olùwòran, ó sì fi í lélẹ̀ fún ẹnikẹ́ni tí ó dáhùn ìsopọ̀. Ìjẹ́rìí ẹlẹgbẹ́ ń béèrè ìdánimọ̀ wo ni a retí, àmúṣẹ ìgbẹ́kẹ̀lé wo ni ó ń fìdí rẹ̀ múlẹ̀, àti bí oníbàárà ṣe ń hùwà nígbà tí ìdáhùn kò bá bára mu. Ẹ̀wọ̀n ìwé-ẹ̀rí, kọ́kọ́rọ́ tí a so àti àṣírí tí a pín ṣáájú jẹ́ ìdáhùn mẹ́ta ọ̀tọ̀ọ̀tọ̀ pẹ̀lú iye ìnáwó iṣẹ́ mẹ́ta ọ̀tọ̀ọ̀tọ̀.

Lẹ́yìn náà béèrè àwọn ìbéèrè kan náà nípa olùlò tàbí ẹ̀rọ. Ẹnubodè tí ó ń jẹ́rìí ẹ̀rọ tí ó sì ń gba olùlò yóò wọlé, tàbí ìdàkejì, ní ipò pàtàkì tí ó yẹ kí a kọ sílẹ̀ kì í ṣe kí a rò. Àwọn àṣẹ àwọn ohun àmúṣọrọ̀ tí a ń lò lẹ́yìn gbígba jẹ́ apá kan pápá kan náà, nítorí ìjẹ́rìí kì í ṣe àṣẹ.

Pípamọ́ àwọn àyẹ̀wò orúkọ agbàlejò àti ìwé-ẹ̀rí ṣe pàtàkì ju bí ojú-ẹnu-ọ̀nà ìwọlé ṣe mọ̀ọ́mọ̀. Oníbàárà tí a ṣètò láti kọbi ara sí ìjẹ́rìí ti yọ ìgbésẹ̀ kan ṣoṣo tí ó ń yàtọ̀ ẹnubodè rẹ kúrò nínú àfarawé tí ó ń yeni lọ́kàn.

Ààlà tí ọjà ń ṣí

Ojú-ẹnu-ọ̀nà tí kò ní oníbàárà ń ṣiṣẹ́ aṣojú fún àwọn ìgbésẹ̀ ohun èlò tí a yàn nípasẹ̀ ẹnubodè, nítorí náà olùlò dé ojú-ìwé dípò nẹ́tíwọ́kì. Oníbàárà ojú-ọ̀nà kíkún ń gbé ohun tí àwọn ọ̀nà rẹ̀ àti ìlànà àlẹ̀mọ́ rẹ̀ yàn, èyí tí ó jẹ́ ojú péréte púpọ̀. Fífi àwọn méjèèjì wé nípa agbára ìlànà ń pàdánù ìyàtọ̀ nínú ohun tí ológun lè dé nípasẹ̀ wọn. Ọ̀kan ń ṣí ojú-ìwé ohun èlò, èkejì ń ṣí nẹ́tíwọ́kì tí a tọ́ sí, àwọn méjèèjì sì ń béèrè àyẹ̀wò ọ̀tọ̀ọ̀tọ̀.

Béèrè iṣẹ́ wo ni ó ṣí, àwọn ìgbésẹ̀ wo ni a fọwọ́ sí, àti ohun tí ẹnubodè fúnra rẹ̀ ń gbọ́. Ojú-ìwé ìṣàkóso tí ó lè dé láti àdírẹ́sì kan náà pẹ̀lú ojú-ẹnu-ọ̀nà olùlò jẹ́ ìwádìí ìgbékalẹ̀, kò sì sí yíyàn ìlànà tí ó ń san án.

Ìwọ̀n fún ohun èlò kọ̀ọ̀kan ń dín ojú péréte kù sí i, ó sì ń yí ìhùwàsí ìkùnà padà nígbà tí ojú-ọ̀nà bá ṣubú. Àwòrán tí ó ro pé ojú-ọ̀nà kíkún dé yóò fọ́ lọ́nà tí àwòrán ohun èlò kọ̀ọ̀kan kò mọ̀, ìgbéyọ ìtìlẹ́yìn sì ń tẹ̀lé.

Pinnu àbájáde ìkùnà àti ìyípo ìgbésí ayé

Ohun tí ó ṣẹlẹ̀ nígbà tí ìjẹ́rìí tàbí ààbò kò sí jẹ́ ìpinnu ìlànà tí ó jẹ mọ́ àyẹ̀wò. Àbájáde tí a dì àti ìpadàbọ̀ tààrà tí a kò kéde ní àwọn àbájáde ọ̀tọ̀ọ̀tọ̀, ìyàtọ̀ sì kò hàn nínú àkọsílẹ̀ ànímọ́. Sọ ìhùwàsí tí a ní lọ́kàn lẹ́gbẹ̀ẹ́ ohun àmúṣọrọ̀ tí ó ń dáàbò bò ó.

Nínú rẹ̀ ni ìyípo ìgbésí ayé àtúnṣe àti ìtìlẹ́yìn ẹnubodè, àwọn ànímọ́ òde tí a mú ṣiṣẹ́ àti ọ̀nà ìmúdójúìwọ̀n fún àwọn oníbàárà. Yíyàn ìlànà tí ó tọ́ kì í sọ iṣẹ́ tí a gbékalẹ̀ búburú di ààbò, àwọn ìṣẹ̀lẹ̀ púpọ̀ sì ń gbé inú àlàfo yẹn kì í ṣe inú àkójọ.

Kọ pápá márùn-ún, ìlànà ìkùnà àti ẹni tí ó ni ìyípo ìgbésí ayé sí ojú-ìwé kan. Ojú-ìwé yẹn jẹ́ àyẹ̀wò; àfiwé àwọn ẹbí ìlànà jẹ́ èròǹgbà.