স্টানেলের মধ্য দিয়ে যাওয়ার পরে ওপেনভিপিএন এবং এইচটিটিপিএস-এর মধ্যে কি এসএসএলএফ পার্থক্য করতে পারে?

Question

এসএসএলএইচএসপি কী তারা ওপেনভিপিএন ট্র্যাফিক এবং এইচটিটিপিএস ট্র্যাফিকের মধ্য দিয়ে পার্থক্য বলতে পারে যে তারা উভয়ই স্টানেলের মধ্য দিয়ে গেছে? এটার মত:

   .---------.     .------.HTTP/TCP.-------------.
-->| stunnel |---->| sslh |------->| HTTP server |
   '---------'     '------'|       '-------------'
                       |       .----------------.
                       '------>| OpenVPN server |
                    OpenVPN/TCP'----------------'

আমি কেবল তখনই এই কাজটি দেখতে পাব যদি স্টানেল প্রয়োজনীয়ভাবে দু'টিকে আলাদা করার আগে তাদের আলাদা করে দেয়। নাকি এটি উদ্দেশ্য? এটি কি কেবল বেরোনোর ​​পথে ট্র্যাফিকটিকে এনক্রিপ্ট করে (এবং এটি কোনও স্টানেল ক্লায়েন্টের কাছ থেকে এসেছিল তবে ডিক্রিপ্ট) বা ট্র্যাফিকটি টিএলএসের সেই অতিরিক্ত স্তরে আবদ্ধ থাকার পরেও কি চলে? ধন্যবাদ।

Comments

আপনার প্রশ্ন থেকে আমি নিশ্চিত না যে আপনি স্টানেলের উদ্দেশ্য বুঝতে পেরেছেন। আপনি কী অর্জন করতে চান সে সম্পর্কে বিস্তারিত জানাতে পারেন? আপনি কেন স্ট্যান্ডেলের মাধ্যমে ওপেনভিপিএন ট্র্যাফিক বা এইচটিটিপিএস ট্র্যাফিক প্রেরণ করতে চান?

— রালফফ্রিডাল

@ রালফফ্রিডল আমি অপিপি-কে একই পোর্টে চালানোর অনুমতি দেওয়ার সময়, ডিপিআই থেকে 443 পোর্টে ওপেনভিপিএন লুকানোর জন্য স্টানেল ব্যবহার করতে চাই। আমি কী সম্পর্কে নিশ্চিত নই যে কোনও ক্লায়েন্টের সাথে সংযুক্ত না থাকাতে স্টানেল কীভাবে নিয়মিত ট্র্যাফিক আসবে তা পরিচালনা করে।

— বেনজি কলিন্স

অন্যান্য প্রোগ্রামের সাথে, বা ক্লায়েন্টের পাশে একসাথে সার্ভারে চালিত হওয়ার কথা?

— র‌্যালফ্রেডল

Answer 1

sslhকাজ দেখতে ট্রাফিক এটা কি ধরনের ট্রাফিক যাই হোক না কেন শেষবিন্দু মিল হয় তাহলে রুট প্যাকেট বিষয়বস্তু দেখার সময়ে হয়। সুতরাং, যদি আপনি স্টানেলের সাথে সংযোগ স্থাপন করেন, তবে প্রথম প্যাকেটের মধ্যে স্টানেল প্যাকেটের ডেটা দেখলে সিদ্ধান্ত নেবে যে এটি এসএসএল কোথায় প্রেরণ করে।

আমি পরীক্ষা করিনি, তবে আমি মনে করি আপনি কী অর্জন করতে চান তা কার্যকর হবে না কারণ এসএসএলএই স্টানেল হেডারের ভিত্তিতে স্টানেল রুট করবে, অভ্যন্তরের কী নয়।

Answer 2

আমি পাবলিকীপ শোনার জন্য টানেল স্থাপন করেছি: 80 এবং সেখান থেকে সমস্ত কিছু 127.0.0.1:80 এ ফরোয়ার্ড করুন। এসএসএলএইচ শুনছিল সেখানে। সেখান থেকে ডেটাগুলি অ্যাপাচি এবং ওপেনভিপিএন এর মধ্যে বিভক্ত হয়েছিল। দেখে মনে হয় যে একবার ডেটা খড়ের উপর দিয়ে যায় এটি তার স্টানেল এনক্রিপশনটি কেটে নিয়ে যায় এবং নিয়মিত ট্র্যাফিকের মতো লাগে।