I-SSTP ne-OpenVPN: imbobo efanayo engu-443, iphrothokholi ehlukile

Zombili izinketho zingaba ngemuva kwe-TCP 443, ngakho abantu bacabanga ukuthi zingamaphoyinti okugcina ashintshekayo. Akunjalo: SSTP iseva ikhuluma i-PPP ngaphakathi kwe-HTTPS, kuyilapho iseva ye-OpenVPN ikhuluma iphrothokholi yayo phezu kwe-TLS noma ngomfudlana we-UDP oluhlaza. Ukubhekisa iklayenti eyodwa embotsheni yomunye kukhiqiza ukuxhumana okungafiki nhlobo ekusesheni kokungena. Ukukhetha kumayelana nokuthi iyiphi iklayenti nokuthi iyiphi indlela yokuthutha ongayisekela, hhayi ngenombolo.

Imbobo eyabiwe ayenzi iphrothokholi eyabiwe

Ukuxhawulana kwe-TLS kungaqedwa futhi kungaholeli ndawo, ngoba ngemuva kwalokho iklayenti nesela azivumelani ukuthi kuzothiwa ini ngokulandelayo. Ekuthweseni amaphakethe ubona ukuxhawulana okuhlanzekile kulandelwa idatha yohlelo lokusebenza enqatshwa noma inganakwa olunye uhlangothi. Leli phethini wuphawu lokungafani kwephrothokholi, hhayi ukuvinjwa kwesihlangu somlilo.

Noma iphrofayela eqanjwe kabusha noma enye into yemenyu akwenzi okunye kube okunye. Ukuxhumana kwe-SSTP kwakhiwa kusukela kuzilungiselelo ze-VPN ze-Windows ngekheli leseva nemininingwane yokuqinisekisa yomqhubi, kuyilapho ukuxhumana kwe-OpenVPN kudinga iklayenti nefayela lokumisa elifanayo. Isicaciso se-SSTP sakwa-Microsoft sichaza okokuqala, futhi asichazi ukuxhawulana kwe-OpenVPN.

Imbobo engu-443 iwukulungela kwenqubomgomo. Idlula kumanethiwekhi avumela okuncane okunye, futhi lokho kuyinzuzo yangempela, kodwa akusho lutho mayelana nokuthi iyiphi iphrothokholi egijima ngemuva kwayo.

I-SSTP ihambisa i-PPP ngaphakathi kwe-HTTPS

Igama lichaza ukwakheka: amafreyimu e-PPP athwelwa ngaphakathi kwesikhathi se-HTTPS, okusho ukuthi i-TLS ngezansi kanye nesitifiketi iklayenti engasihlola. I-Windows ifaka lokhu njengohlobo lwe-VPN lwendabuko, ngakho ikhompyutha ephathekayo ephethwe ingase ixhumane ngaphandle kwesofthiwe eyengeziwe ngaphandle kwephrofayela enikezwa umqhubi.

Ezinye izinkundla ziyindaba ehlukile. Iklayenti le-Linux noma le-macOS lidinga ukusetshenziswa okugcinwayo, futhi ziyahluka kulokho ezikusekelayo nendlela ezibika ngayo amaphutha. Hlola iklayenti ohlose ukulisebenzisa ngempela esikhundleni sokucabanga ukuthi amandla akhelwe ngaphakathi e-Windows azodlula, futhi qinisekisa ukuthi igama leseva kuphrofayela lihambisana nesitifiketi esethulwa yiseva.

I-SSTP ngokuvamile yi-TCP kuphela. Leyo ndlela eyodwa yokuthutha ithinta indlela eziphatha ngayo kuxhumano olunokulahleka, ngoba ukudluliswa kabusha kwenzeka ngaphakathi komhubhe nangaphansi kwawo.

I-OpenVPN iletha iklayenti yayo kanye nokukhetha kwendlela yokuthutha

I-OpenVPN ihlinzeka ngeklayenti yayo nephrofayela yayo, okukunikeza ukuxilonga okungakubonisi ibhokisi lengxoxo lendabuko le-Windows. Iseva ingalalela ku-UDP noma i-TCP, futhi ukumiswa komqhubi kunquma ukuthi iyiphi iklayenti yakho okufanele iyisebenzise. Iphrofayela eqondiswe endleleni yokuthutha engalungile yehluleka ngaphambi kokuqinisekisa.

Ukuqinisekisa nakho kuncike ekumiseni ngendlela efanayo. Ukusetshenziswa kungadinga izitifiketi kuphela, izitifiketi kanye negama lomsebenzisi nephasiwedi, noma isici sesibili phezulu, futhi iklayenti kufanele ihambisane ncamashi nalelo hlelo. Ukuthi ukuxhumana kufinyelela esigabeni se-TLS akusho ukuthi izofuna ziphi iziqinisekiso ngokulandelayo.

I-UDP iyilungiselelo elivamile lokungenziwa ngoba igwema ukufaka umfudlana othembekile ngaphakathi komunye umfudlana othembekile. Imodi ye-TCP ikhona kumanethiwekhi avimbela i-UDP, futhi iyasebenza, kodwa ukulahleka okukhulu kungayenza izwakale kabi kunendlela ye-UDP eyayithathe indawo yayo. Khetha i-TCP uma kudingekile, hhayi ngoba izwakala ithembekile kakhulu.

Khetha ngokweklayenti, indlela yokuthutha nokwesekwa

Imibuzo emithathu ixazulula iningi lalezi zinqumo. Ingabe idivayisi ngayinye yeklayenti idinga ukuxhumana okusebenza ngaphandle kwesofthiwe eyengeziwe? Ingabe inethiwekhi oyethembile ivumela i-UDP, noma i-TCP 443 iyona ndlela yokuphuma kuphela? Futhi ubani osekelayo iklayenti, izibuyekezo zayo nokubuyiselwa kwayo lapho iphrofayela iphelelwa yisikhathi?

Uma uqhathanisa lezi ezimbili, hlola kudivayisi efanayo nasenethiwekhi yokufinyelela efanayo. Uma iphoyinti lokugcina le-SSTP nephoyinti lokugcina le-OpenVPN kungamaseva ahlukene noma izindawo ezihlukene, umphumela wakho uhlanganisa leyo mizila nemishini esikhundleni sokuhlukanisa iphrothokholi. Le yindlela evame kakhulu yokuthi ukuqhathanisa okunjalo kunikeze impendulo eqinisekile kodwa engalungile.

Bese uqinisekisa ukuthi iyiphi oyisungule ngempela ngaphambi kokulungisa noma yini enye:

> Get-VpnConnection -Name "Office SSTP" | Select-Object TunnelType, ServerAddress
> openvpn --config office.ovpn --verb 4

Noma kungaba yini, qedela ngokuhlola insiza ne-DNS oyidingayo esikhundleni sokumemezela impumelelo esimweni somhubhe. Zombili iziphrothokholi zingamiswa ukuthi zithwale kuphela ithrafikhi yangasese ekhethiwe, futhi umhubhe oxhunyiwe ongenakho ukuxazululwa kwamagama okusebenzayo ubukeka njenge-VPN ephukile kuyilapho empeleni kuwumklamo womhubhe ohlukanisiwe noma we-DNS.

Embuthweni ophethwe, ukusatshalaliswa kwephrofayela nokwesekwa kwezibuyekezo ngokuvamile kunquma umbuzo kusenesikhathi ngaphambi kwanoma yisiphi isilinganiso sendlela yokuthutha.