Ibi tí TLS wà nínú OpenVPN, àti ohun tí ó yí ìrísí padà

OpenVPN ń lo TLS ní tòótọ́, àwọn ènìyàn sì máa ń gbé èyí lọ sí ọ̀rọ̀ tí kò lè gbé e: pé ojú-ọ̀nà náà ńrí bí aṣàwákiri tí ó ń ṣèbẹ̀wò sí ojú-ọ̀nà wẹ́ẹ̀bù. Apá àkọ́kọ́ jẹ́ òótọ́. Apá kejì kì í ṣe bẹ́ẹ̀. TLS níbí jẹ́ ti orin ìṣàkóso tí ó ń rìn nínú àpótí OpenVPN fúnra rẹ̀, lẹ́gbẹ̀ẹ́ orin ẹrù tí ó ní cryptography tí ó yàtọ̀ pátápátá, nítorí náà ẹnikẹ́ni tí ó bá yẹ báìtì ìbẹ̀rẹ̀ wò yóò rí OpenVPN.

Ìfọ̀rọ̀wérọ̀ méjì nínú àpò-ìwé kan

Ronú nípa ìpàdé bí ìfọ̀rọ̀wérọ̀ méjì tí ó ń pín àpò-ìwé kan. Ọ̀kan ń fọwọ́ sí àwọn ẹ̀rí-ìjẹ́rìí ó sì ń yọ ohun èlò kọ́kọ́rọ́ jáde. Èkejì ń fi ohun tí ẹ̀kọ́kọ́ ṣe jáde ṣe àkọ́kọ́ ohun tí ẹ ń rán.

Àpò-ìwé ni ìlànà náà. Gbogbo pákẹ́ẹ̀tì ń bẹ̀rẹ̀ pẹ̀lú orí-ọ̀rọ̀ kékeré tí ó dárúkọ irú rẹ̀, orí-ọ̀rọ̀ yẹn sì ń dé ṣáájú ohun gbogbo.

Ohun tí ó ń dé ní àkọ́kọ́ ní tòótọ́

Nítorí ìtòlẹ́sẹẹsẹ yẹn, ohun àkọ́kọ́ lórí okùn kì í ṣe àkọsílẹ̀ TLS. Ó jẹ́ orí-ọ̀rọ̀ OpenVPN, tí ó tẹ̀lé ni àkóónú orin tí orí-ọ̀rọ̀ náà kéde. ClientHello wà níbẹ̀, kì í ṣe ní báìtì òdo. A kò nílò ìtúmọ̀ kọ́dì kankan láti ṣàkíyèsí ìyàtọ̀, nítorí ìrísí fúnra rẹ̀ ń fi í hàn.

Àwọn iye àìpẹ́ pẹ̀lú ṣe pàtàkì níbí. Ṣíṣàn náà ń lọ ní UDP sí 1194 àyàfi bí profáìlì bá yan TCP. Nínú àwọn ipò méjèèjì ìrísí ìta jẹ́ ojú-ọ̀nà kì í ṣe ìbéèrè wẹ́ẹ̀bù.

Àwọn ọ̀nà mẹ́ta tí ó tọ́ láti yí ìrísí padà

Olùparí TLS bí stunnel ń gba TLS lórí ibùdókọ̀ ní ẹ̀gbẹ́ kọ̀ọ̀kan, ó sì ń fi ṣíṣàn tí a ti túmọ̀ kọ́dì rẹ̀ fún OpenVPN ní àdúgbò, nítorí náà nẹ́tíwọ́kì ń rí TLS sí ibùdókọ̀ yẹn. Ìlànà tí ó jẹ́ TLS láti báìtì àkọ́kọ́ ń hùwà lọ́nà mìíràn: ìpààrọ̀ tí ó bá AnyConnect mu tí ocserv ń ṣe ńrí bí àyèwò jìnnà ti ilé-iṣẹ́ tí ọ̀pọ̀ nẹ́tíwọ́kì ti ń retí. SSTP, tí ó wá pẹ̀lú Windows, ní irú ìwà kan náà nínú ọjà mìíràn.

Lórí Linux, àṣàyàn -w ti SSH ń gbé ìsopọ̀ ojú-ami-sí-ojú-ami nínú ìpàdé SSH, èyí tí ó wúlò nígbà tí SSH bá jẹ́ ìlànà kan ṣoṣo tí a gbà láàyè. Ó jẹ́ èyí tí ó pọ̀ jù nínú mẹ́rin náà bí SSH bá ti ń ṣiṣẹ́ láti nẹ́tíwọ́kì yẹn, ó sì jẹ́ èyí tí kò wúlò jù bí kò bá ṣiṣẹ́.

Ohun tí kò ọ̀kan nínú wọn yí padà

Kò ọ̀kan nínú ìwọ̀nyí yí ohun tí ojú-ọ̀nà lè dé padà. Wọn kò jẹ́ kí àdírẹ́sì tí a dí lè dé, wọn kò fọwọ́ sí ẹnikẹ́ni, wọn kò sì pinnu àwọn ọ̀nà.

Ìbòmọ́lẹ̀ náà tún gba ẹ̀yà kan lọ́wọ́ rẹ. Olùgbọ́ méjì àti fáìlì ìṣètò méjì túmọ̀ sí ibi méjì fún ìkùnà, àwọn méjèèjì sì ńrí bákan náà láti ibùjókòó olùlò. Ṣe ìsètò ìnáwó fún èyí kí o tó gbà ọ̀kan. Ìpàdé náà ń wà bí ṣíṣàn tí a fi kọ́dì ṣe tí ó pẹ́ tí ó sì ń lọ sí ibi-ìdókọ̀ kan, ìwọ̀n àti àkókò rẹ̀ sì ń hàn.

Ṣàyẹ̀wò kí o tó yan

Nítorí náà ṣàyẹ̀wò ní àkọ́kọ́. UDP tí a sọ nù ni a ń dáhùn pẹ̀lú ipò TCP, sígíbọ̀ tí a mọ̀ ni a sì ń dáhùn pẹ̀lú ìlànà mìíràn tàbí ìbòmọ́lẹ̀. Yíyan irinṣẹ́ kí o tó mọ ibi tí a ti dí ni ọ̀nà tí àwọn ènìyàn fi ń parí ní títọ́jú àwọn ìpele mẹ́ta tí gbogbo wọn ń kùnà fún ìdí kan náà.

Nẹ́tíwọ́kì tí ó gbà àwọn ibùdókọ̀ wẹ́ẹ̀bù nìkan láàyè ń dín yíyan kù sí ìlànà tí ó dá lórí TLS ní 443. Lílo àwọn mẹ́tẹ̀ẹ̀ta papọ̀ ń fún ọ ní àkópọ̀ tí ẹnikẹ́ni kò lè ṣàtúnyẹ̀wò, nítorí náà yí ohun kan padà kí o sì tún ṣàyẹ̀wò ṣíṣàn kan náà.

Bí kò ọ̀kan nínú wọn bá wúlò, ìdáhùn tí ó tọ́ ni pé nẹ́tíwọ́kì yìí kò ní gbé ojú-ọ̀nà fún ọ. Ìyẹn jẹ́ àwárí kì í ṣe ìkùnà ìsapá. Yíyí káàkiri àwọn àṣàyàn sí i kò yí ìpinnu ìlànà tí a ṣe lókè padà.

Ààlà kan wà níwájú gbogbo èyí. Ìyọ̀ǹda láti ṣiṣẹ́ ojú-ọ̀nà lórí nẹ́tíwọ́kì ẹlòmíràn jẹ́ ọ̀ràn ìlànà, tí a pinnu lọ́tọ̀ kúrò nínú bóyá ẹ̀rọ náà ń ṣiṣẹ́. Àwọn òtítọ́ wọ̀nyí ń ṣàlàyé ohun tí olùwòran rí, wọn kò sì fúnni ní ìyọ̀ǹda.