Zure VPN profilak gako pribatua darama, ez ezarpenak soilik

Foro-hari batean VPN profila itsasten duen edonork uste beretik abiatzen da. Fitxategiak zerbitzari-helbide bat eta aukera batzuk baino ez ditu, beraz, partekatzeak telefono-zenbaki bat partekatzea ematen du. Gero norbaitek irakurtzen du eta laugarren lerroan enkriptatu gabeko gako pribatu bat aurkitzen du.

Profila ez da tunelari buruzko dokumentazioa. Tunelaren identitatea da, idatzita.

Fitxategiko objektuek ez dute sekretu-maila bera

CA ziurtagiri publiko bat bidaiatzeko egina dago. Bezero baten gako pribatua ez. Biak fitxategi berean agertzen direnean, kaltegabeak eranskin osoa segurua dirudiela eragiten du. Hori da tranpa.

Diseinuaren ondorioz, OpenVPN areagotu egiten du arazoa. Ziurtagiriak, gakoak eta autentifikazio-materiala fitxategian bertan txertatzea ahalbidetzen du. Hori erosoa da inplementaziorako eta hondamendizkoa partekatzeko. Ziurtagiri-bloke irakurgarri batekin hasten den fitxategiak zati pribatura jarraitzen du.

WireGuard zuzenagoa da horretan. Interfazearen atalak gako pribatu bat darama, eta peer bakoitzak aurrez partekatutako gako bat ere eraman dezake gainean. Ez dago anbiguotasunik zein lerrok duten garrantzia. Ia lerro guztiek dute.

Pantaila-argazkia isuria bera da beste formatu batean

Konfigurazioa QR kode gisa kodetzeak ez du aurrebista bihurtzen. Kodeak byte berak daramatza, eta gelako edozein telefono-kamerak deskodetu dezake. Gauza bera gertatzen da bezero baten konfigurazio-leihoaren pantaila-argazkiarekin, non gakoa izkinan irakurgarri dagoen.

Autentifikazio-fitxategiak eta erreferentziatutako gako-bideak auditoria berarenak dira. Kanpoko fitxategi batera seinalatzen duen profila ez da automatikoki seguruagoa, bidea irakurleak irits dezakeen tokira joan baitaiteke. Autentifikazio-fitxategi bateko tokena pasahitz bat bezain erabilgarria da, eta gutxitan dirudi horrelakoa.

Bidali errore-testua, ez gakoa

Diagnostikoak errore-testua, bezeroaren bertsioa eta probatutako aukeren izenak behar ditu. Ez du gakorik behar. Idatzi galdera hiru gauza horiekin, eta ordezkatu sekretu bakoitza eta beharrezkoa ez den sare-identifikatzaile bakoitza fitxategiak makina utzi aurretik.

OpenVPNen fitxategi txertatuei buruzko eskuliburuaren atala objektu horiek non dauden erakusten duen mapa erabilgarria da. Gainera, gogorarazten du zenbat har ditzakeen profil bakar batek.

# which lines in this profile look like secrets?
grep -n -E 'PrivateKey|PresharedKey|password|auth-user-pass|BEGIN .*PRIVATE KEY' wg0.conf

# OpenVPN: show the structure without printing key material
awk '/BEGIN/{print NR": "$0} /^[a-z-]+ /{print NR": "$1}' office.ovpn

Ondoren, irakurri azken eranskina, ez fidatu edizioari buruz duzun memoriarekin. Gakoak geroagoko blokeetan ezkutatzen dira, argitaratu gabeko iruzkin batean eta egiturako zatitzat jo zenuen lerro batean.

Erakuspenaren ondoren, biraketa da konponketa bakarra

Argitalpena ezabatzeak ez du ezer baliogabetzen. Fitxategia jaso zuenak baliozko kredentziala du oraindik, eta horregatik igorleak zerbitzuaren prozesu propioaren bidez baliogabetu edo ordezkatu behar du. Tokiko kopia bat kentzeak ez du ezer aldatzen urrutiko muturrean.

Gorde lan-profilak metodo babestu batekin, eta kendu nahita zaharkituta dauden inportatutako sarrerak, deskargen karpetan hiru kopia uztearen ordez. Jada erabiltzen ez duzun profila kredentzial bat da oraindik baliogabetu arte.

Eraiki beharreko ohitura txikia da. Edozein profil makina uzten hasi aurretik, galdetu zer gehiago dagoen bertan helbideaz gain, eta erantzun fitxategia irakurriz, hura gogoratuz beharrean.