OpenVPN profilaren eramangarritasuna: gako eramangarriak ala plataformaren aukerak

.ovpn fitxategi berak tunel bat irekitzen du cliente batean eta ez da abiatzen beste batean, eta ziurtagiria izaten da lehen susmagarria. Sarriago, fitxategiak motor bakarrak inplementatzen duen direktiba bat dauka. Profila cliente zehatz batekin egindako kontratua da, ez script eramangarria.

Bereizi identitatearekin bidaiatzen duena plataforma bati dagokionetik. Orduan hutsak bere izena ematen du normalean.

Fitxategi bat, bi kontratu

Profilak hiru edukiera mota biltzen ditu: identitate materiala, hala nola CA eta cliente ziurtagiriak eta gako pribatua, garraio datuak, hala nola urruneko muturra eta protokoloa, eta portaera direktibak, hala nola DNS kudeaketa edo gailu aukerak. Lehenengo biak oso eramangarriak dira protokolo bera onartzen duten motoren artean. Hirugarrena da inplementazioak desberdintzen diren tokia. Fitxategi osoa unitate eramangarri bakar gisa tratatzeak sortzen ditu hutsegite nahasgarriak.

Plataforma bateko GUI batean funtzionatzen duen fitxategia ez da automatikoki baliozkoa beste bateko komando-lerroko clienterako. Biak OpenVPN direnean ere, analizatzaileak eta aukera multzoak desberdinak dira. Horregatik, inportazio arrakastatsua ez da profil eramangarri baten froga.

Material eramangarria plataforma direktiben aurrez aurre

Identitate eta garraio atalak dira gorde beharreko zatia. ca, cert, key eta remote elementuek nor eta nora konektatzen den deskribatzen dute, eta gauza bera esan nahi dute cliente egokigarri ororentzat.

Portaera direktibak dira konparatu beharreko zatia. block-outside-dns, adibidez, Windows-en DNS portaera aldatzeko dago. Unix cliente batek agian ez du batere ezagutzen.

Irakurri hartzen duen clientearen aukera zerrenda, ez bidaltzen duenarena. OpenVPN 2.6 erreferentzia eskuliburuak motorraren aukerak dokumentatzen ditu, eta GUI baten inportazio elkarrizketa ez da zerrenda hori.

Irakurri analizatzailearen errorea ziurtagiria baino lehen

Aukera ezezagun bat aipatzen duen errorea analizatzailearen hutsa da, ez autentifikazio hutsa. Konexioak ez zuen inoiz TLS lortu, beraz ziurtagiriak aldatzeak ezin du lagundu. Irakurri lehen errorea benetako clientetik eta bertsiotik, eta gero kendu edo ordeztu cliente horrek inplementatu ezin duen direktiba soilik. Ziurtagiri edo ibilbide atalak ezabatzea fitxategia karga dadin da profil funtzionagarri bat seguru ez bihurtzeko modua.

Erroreak handshakea, ziurtagiri bat edo zifratze bat aipatzen baditu, profila analizatu da eta arazoa beste leku batean dago.

Gorde jatorrizko fitxategia egokitutakoaren ondoan. Egokitutako fitxategiak geroago huts egiten badu, jatorrizkoa da aldaketa edo ingurunea mugitu den esaten duen kontrola.

Pribilegioak bigarren muga dira

Pribilegioak dira beste muga: tunel gailu bat sortzea, ibilbideak instalatzea eta gako pribatu bat irakurtzea tokiko baimenen mende daude. Root-ek soilik irakur dezakeen gako fitxategia ohiko hedapena da, ez profilaren akatsa. Konponketa jabetzan edo gaitasunetan dago, ez fitxategian.

Clienta sudo erabiliz exekutatzeak tokiko baimen ukapen bat konpon dezake, eta ezin du binarioak inplementatzen ez duen direktiba bat gehitu. Gainera aldatzen du zein erabiltzaileren giltza-sorta, konfigurazio bide eta sare kudeatzaile testuinguru aplikatzen diren, beraz emaitza ez da proba bera.

Egokitu nahita

Hornitzaile batek profil bereiziak argitaratzen dituenean, hartu cliente hartzailearentzat pentsatutakoa. Beste plataforma baten fitxategia egokitzea azken baliabidea da. Aldatutako aukera bakoitzaren erregistroa eta jatorrizkoaren kopia behar ditu.

Probatu identitatea, bideratzea eta DNS hiru emaitza bereizi gisa. Autentifikatzen eta bideratzen duen baina izen ebazpena hausten duen profila partzialki egokitutako profila da, ez funtzionagarria.