ক্লায়েন্টের শংসাপত্রগুলি ব্যবহার করে টিসিপি সংযোগগুলি এনক্রিপ্ট করতে স্কুইডকে "টিএলএস টার্মিনেশন প্রক্সি" হিসাবে ব্যবহার করা যেতে পারে?


8

বিমূর্ত

আমার একাধিক ক্লায়েন্ট থেকে ইন্টারনেটে একক বন্দরে এনক্রিপ্ট হওয়া টিসিপি সংযোগ দরকার । এই স্কুইড দিয়ে উপলব্ধি করা যায়?

কংক্রিট পরিস্থিতি

আমরা আমাদের সংস্থায় একটি মনিটরিং এবং ক্লায়েন্ট পরিচালনার সমাধান ব্যবহার করি যা ল্যান এবং ভিপিএন এর মাধ্যমে অ্যাক্সেসযোগ্য। এটি এখন বাহ্যিক নোটবুকগুলি থেকে অ্যাক্সেসযোগ্য হওয়া উচিত যা সংস্থা ভিপিএন ব্যবহার করে না । যোগাযোগ অবশ্যই এনক্রিপ্ট করা উচিত (টিএলএস)। ক্লায়েন্ট প্রমাণীকরণ অবশ্যই ক্লায়েন্ট শংসাপত্র ব্যবহার করতে হবে। যোগাযোগটি ক্লায়েন্টদের দ্বারা শুরু করা হয়েছিল এবং একটি একক টিসিপি পোর্ট ব্যবহার করে।

আমার তদন্তের ফলাফল

এনজিআইএনএক্স প্লাস এই বৈশিষ্ট্যটি সরবরাহ করে বলে মনে হচ্ছে তবে আমাদের অ্যাডমিন স্কুইড বা অ্যাপাচি পছন্দ করে। স্কুইড উইকিতে আমি এটি পেয়েছি: বৈশিষ্ট্য: HTTPS (HTTP সুরক্ষিত বা SSL / TLS ওভার HTTP) যেখানে টিসিপি এনক্রিপ্টিং উল্লেখ করা হয়েছে। তবে আমি এই সতর্কতাটিও পেয়েছি:

এটি লক্ষ করা গুরুত্বপূর্ণ যে সংযোগের মধ্য দিয়ে পাস করা প্রোটোকলগুলি সাধারণত স্কুইডের হাতে সীমাবদ্ধ নয়। বেশ আক্ষরিক যে কোনও কিছু যা দ্বি-মুখী টিসিপি সংযোগ ব্যবহার করে কোনও সংযোগ টানেলের মধ্য দিয়ে যেতে পারে। এই কারণেই স্কুইড ডিফল্ট এসিএলগুলি সংযোগ অস্বীকারের সাথে শুরু হয়! এসএসএলপোর্টগুলি এবং যে কোনও ধরণের অনুমতি নিয়মের উপরে রাখার জন্য আপনার অবশ্যই খুব ভাল কারণ থাকতে হবে।

অনুরূপ প্রশ্ন

এই প্রশ্নটি এসএসএল ব্যবহার করে স্কুইড ফরোয়ার্ড প্রক্সি সহ ক্লায়েন্ট সংযোগ এনক্রিপ্ট করা সিমলার, তবে বিপরীত প্রক্সি / টিএলএস সমাপ্তি প্রক্সিগুলি চিকিত্সা করে না।

আমার যা জানা দরকার

আমার কাছে সেই প্রযুক্তি সম্পর্কে কেবলমাত্র প্রাথমিক জ্ঞান রয়েছে এবং আমাদের প্রশাসক আমাকে সাধারণ সম্ভাব্যতার জন্য জিজ্ঞাসা করেছিলেন।

  • টিসিপি সংযোগগুলির এনক্রিপ্ট করার জন্য স্কুইড ব্যবহার করা যেতে পারে?
  • এই ক্লায়েন্ট শংসাপত্র সঙ্গে প্রমাণীকরণ ব্যবহার করে উপলব্ধি করা যেতে পারে?
  • অথবা এটি কেবল এইচটিটিপিএস সংযোগের জন্য ব্যবহার করা উচিত?

উত্তর:


7

হতে পারে আপনার অ্যাডমিন অপছন্দ করে NGINX Plusকারণ এটি ওপেন সোর্স নয় এবং এটি অন্য একটি ভাল পরিচালিত ওপেন সোর্স পণ্য গ্রহণ করবে accept তারপরে তাকে টানেল দেখতে বলুন । এটি ঠিক আপনার প্রয়োজনের জন্য ডিজাইন করা হয়েছে।

উইকিপিডিয়ায় একটি সূক্ষ্ম উদাহরণ উদ্ধৃত করা (এসএমটিপি-র জন্য, তবে এটি আপনার প্রয়োজনের জন্য আলোর সাথে মাপসই হবে):

উদাহরণস্বরূপ, কোনও বিদ্যমান নন-এসএসএল-সচেতন এসএমটিপি মেল সার্ভারে সুরক্ষিত এসএসএল সংযোগ সরবরাহ করতে স্টান্ড ব্যবহার করতে পারে। ধরুন এসএমটিপি সার্ভারটি 25 পোর্টে টিসিপি সংযোগের প্রত্যাশা করে One অ্যাপ্লিকেশন, যা স্বচ্ছভাবে ট্র্যাফিক এনক্রিপ্ট করে / স্থানীয়ভাবে সুরক্ষিত ট্রাফিক 25 পোর্টে ফরোয়ার্ড করে। মেল সার্ভারটি একটি নন-এসএসএল মেল ক্লায়েন্টটি দেখে।

অনিরাপদ মেল অ্যাপ্লিকেশনটি থেকে স্ট্যান্ডেল প্রক্রিয়াটি একই বা অন্য কোনও সার্ভারে চলতে পারে; তবে, দুটি মেশিনই সাধারণত কোনও সুরক্ষিত অভ্যন্তরীণ নেটওয়ার্কে ফায়ারওয়ালের পিছনে থাকে (যাতে কোনও প্রবেশকারী সরাসরি 25 এর বন্দরে নিজের সুরক্ষিত সংযোগ তৈরি করতে না পারে)।


+1, খুব প্রতিশ্রুতিবদ্ধ মনে হচ্ছে
মার্শ-উইগল

1
কোনও টিএলটিএস সংযোগের চেয়ে জেনেরিক টিসিপি ডেটা রিলে করার জন্য স্ট্যানেল স্পষ্টতই বেশি উপযুক্ত, যে কোনও HTTP প্রক্সি হতে পারে।
আমোস জেফরিস

2

প্রক্সিটির মাধ্যমে একটি টানেল স্থাপন করতে শুধুমাত্র HTTP ক্লায়েন্টরা সংযোগ ব্যবহার করে HTTP ক্লায়েন্ট। কোনও HTTP প্রক্সিতে এনক্রিপ্ট হওয়া সংযোগের জন্য HTTP তে কোনও স্কিম নেই।

আমার সন্দেহ হয় যে এইচটিটিপি প্রক্সি আপনি এখানে যা খুঁজছেন তা নয়।

আমি জানি না স্কুইড টিসিএস প্লাগগুলি টিএলএস এবং ক্লায়েন্ট শংসাপত্র সহ সমর্থন করে কিনা তবে উইনগেট তা সমর্থন করে। এটিতে একটি অ্যাক্টিভ ডিরেক্টরিতে সার্টটিতে ইউজারপ্রিন্টালালনাম যাচাই করার ক্ষমতাও রয়েছে।

দাবি অস্বীকার: আমি কিউবিকের জন্য কাজ করি যারা উইনগেটের লেখক।


সুতরাং স্কিভিড টিসিপি সংযোগগুলি এনক্রিপ্ট করার জন্য ব্যবহার করা যাবে না (কমপক্ষে কোনও অতিরিক্ত প্লাগইন ছাড়া না)?
মার্শ-উইগল

এনক্রিপ্ট করা টিসিপি সংযোগগুলি নিয়ে আপনি কোন প্রোটোকলটি চালাবেন?
অ্যাড্রিয়েন

অজানা পেলোড সহ টিসিপি
মার্শ-উইগল

ঠিক আছে, সুতরাং আপনার এমন কিছু দরকার যা এইচটিটিপি এটির বাইরে বের করার চেষ্টা করবে না, এমন একটি বিষয় যা এইচটিটিপি প্রক্সি নয়। স্কিভিড জেনেরিক প্লাগ ডেমন হিসাবে চালাতে পারে এমন কোনও প্রমাণ আমি পাইনি, টিএলএস এবং ক্লায়েন্ট শংসাপত্রের সাথে একা থাকি।
অ্যাড্রিয়েন
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.