Ötürülmüş VPN profili cihazınızda nəyi dəyişə bilər

Müştərinizə VPN profili verməklə ona başqası tərəfindən yazılmış konfiqurasiyanı verirsiniz və o proqram bunu sonra maşınınızda icra edir. Onu idxal etmək əhatə olunan trafikin hara getdiyini, cihazınızın hansı qarşı tərəfə etimad göstərdiyini və bəzi formatlarda tunel qalxanda hansı yerli proqramların işlədiyini dəyişə bilər. Fayl əlfəcin deyil; bəyani formatda kiçik bir proqramdır.

Onu eyni mənbədən gələn qabıq skripti kimi oxuyun.

Onu siz deyil, müştəri şərh edir

Fayldakı hər sahə konkret müştəriyə verilən təlimstdir. Son nöqtə və protokol tunelin hara getdiyini, autentifikasiya bloku hansı sirrin tələb olunduğunu, marşrut təlimatları isə içinə nəyin girdiyini müəyyən edir. Sertifikatlar və ya şəxsi açar fayl kimi göstərilmək əvəzinə blok kimi yerləşdirilə bilər, buna görə də tək bir mətn faylı bəzən sizi bir şlüzə qarşı təqlid etmək üçün lazım olan hər şeyi daşıyır. Adi fayl paylaşımını bu qədər təhlükəli edən məhz bu xüsusiyyətdir.

OpenVPN profilləri həmçinin skript qarmaqları, plagin yolları və bu qarmaqların işləməsinə icazə verilib-verilmədiyini idarə edən təhlükəsizlik səviyyəsi daşıya bilər. Bu birləşmə tanımadığımız profili iki dəfə klikləmək əvəzinə sətir-sətir oxumağa dəyər edir. Müştəri faylın dediyini tam yerinə yetirəcək və bunu sizin imtiyazlarınızla edəcək.

Marşrut dəyişiklikləri bir qoşulmadan sonra görünür

Tam tunel profili hər şeyi şlüzdən keçirən marşrutlar quraşdırır, bölünmüş tunel profili isə yalnız seçilmiş prefiksləri göndərir. Bəzi profillər DNS serverini də itələyir və bu, sorğularınızı kimin gördüyünü səssizcə dəyişir. Bunların heç biri özlüyündə zərərli deyil və heç biri fayl adından bəlli deyil.

Marşrut cədvəlini ilk qoşulmadan əvvəl və sonra müqayisə edin və niyyəti bir baxışda görəcəksiniz. Bir daxili tətbiqə giriş kimi təqdim olunan, lakin daha geniş defolt marşrut quraşdıran profil müəllifi barədə sizə nəsə deyir.

Etimad materialı və qarmaqlar əsas ağırlığı daşıyır

Profil VPN müştərisinə etimad məlumatı verə bilər və platforma konfiqurasiya paketi daha da irəli gedib sertifikat və ya kök sertifikatı sistem anbarına quraşdıra bilər. Bunlar fərqli nəticələri olan fərqli əhatə dairələridir. Müştəri səviyyəsindəki hal bir tətbiqin yoxlamasına təsir edir; sistem səviyyəsindəki hal platformanın etimad anbarından istifadə edən hər şeyə təsir edir.

Skript qarmaqları və plaginlər digər yarısıdır. Qoşulma zamanı əmr işlədən təlimat və ya müştəri prosesinə yüklənən plagin sizin imtiyazlarınıza malikdir və müştərinin təcridinin heç birini daşımır. Tələb etmədiyiniz profildə belə bir şey varsa, bu, onu göndərən şəxsə veriləcək sualdır.

Heç bir kateqoriya avtomatik olaraq düşmən deyil. Korporativ yerləşdirmələr hər ikisini istifadə edir. Məsələ ondadır ki, hər biri yoxlaya biləcəyiniz bir izahat tələb edir.

Mənbəyi yoxlayın, sonra sirri daxil edin

Faylı kimin buraxdığını artıq etimad etdiyiniz kanaldan müəyyənləşdirin, onu çatdıran mesajdan deyil. Son nöqtə və sertifikat təfərrüatlarını operatorun dərc etdiyi sənədlərlə müqayisə edin. Profil istəmədən gəlibsə, sizə verilən nüsxəni təmir etmək əvəzinə operatorun özündən yenisini alın. Operatorun hansı müştəri versiyasını dəstəklədiyini soruşun, çünki eyni fayl başqa bir müştəri tərəfindən fərqli şərh edilə bilər.

grep -nE '^(remote|proto|auth-user-pass|redirect-gateway|route|route-nopull)' office.ovpn
grep -nE '^(up|down|plugin|script-security|setenv)' office.ovpn
openssl x509 -in embedded-ca.crt -noout -subject -issuer -dates

İşləyib-işləmədiyini görmək üçün heç vaxt izah olunmayan sahəyə parol qoymayın və yalnız idxalı bitirmək üçün tanımadığınız imtiyaz sorğusunu qəbul etməyin. Uğurlu qoşulma son nöqtənin cavab verdiyini sübut edir, başqa heç nə.

Endiriləni deyil, idxal olunmuş nüsxəni silin

Müştərilər profili öz anbarlarına köçürür, ona görə endirilmiş faylı silmək idxal olunmuş bağlantını aktiv saxlayır. Onu müştərinin öz interfeysindən silin və idxal zamanı əlavə edilmiş hər hansı sertifikatın da getdiyini yoxlayın. Sonra onun quraşdırdığı marşrutların da getdiyini təsdiqləyin.

Sertifikat sistem səviyyəsində quraşdırılıbsa, profili silmək kifayət etmir. Bu təmizləmə platformanın etimad idarəçiliyinə aiddir və növbəti yenidən başlatmanın həll edəcəyinə ümid etmək əvəzinə qəsdən edilməyə dəyər.