VPN profil bat entregatzeak zure gailuan zer alda dezakeen

Zure bezeroari VPN profil bat ematea beste norbaitek idatzitako konfigurazio bat ematea da, eta programa horrek zure makinan exekutatzen du gero. Inportatzeak alda dezake trafiko estalia nora doan, zure gailuak zein pare fidatzen duen eta, formatu batzuetan, tunela altxatzen denean zein programa lokal abiatzen diren. Fitxategia ez da laster-marka bat; programa txiki bat da, formatu deklaratzailean.

Irakurri shell script bat iturri beretik irakurriko zenukeen bezala.

Bezeroak interpretatzen du, ez zuk

Fitxategiko eremu bakoitza bezero jakin bati emandako argibidea da. Muturrak eta protokoloak erabakitzen dute tunela nora doan, autentifikazio-blokeak zein sekretu eskatzen den, eta bide-argibideek zer sartzen den. Ziurtagiriek edo gako pribatu batek bloke gisa txerta daitezke fitxategi gisa erreferentziatu beharrean, eta horregatik testu-fitxategi bakar batek batzuetan zu atebide baten aurrean ordezkatzeko behar den guztia darama. Propietate horrek egiten du hain arriskutsu fitxategiak axolagabe partekatzea.

OpenVPN profilek script-kakoak, plugin-bideak eta kako horiek exekutatu daitezkeen ala ez arautzen duen segurtasun-maila ere eraman ditzakete. Konbinazio horrek egiten du profil ezezagun bat lerroz lerro irakurtzea merezi duena, hura klik bikoitzez ireki beharrean. Bezeroak fitxategiak diona egingo du zehazki, eta zure pribilegioekin egingo du.

Bideratze-aldaketak konexio baten ondoren ikusten dira

Tunel osoko profilek atearen bidez dena bidaltzen duten bideak instalatzen dituzte, tunel zatituaren profilek hautatutako aurrizkiak soilik bidaltzen dituzten bitartean. Profil batzuek DNS zerbitzari bat ere bultzatzen dute, eta horrek isilka aldatzen du nork ikusten dituen zure kontsultak. Horietako ezer ez da berez maltzurra, eta horietako ezer ez da nabaria fitxategiaren izenetik.

Konparatu bideratze-taula lehen konexioaren aurretik eta ondoren, eta asmoa begirada batean ikusiko duzu. Barne-aplikazio baterako sarbide gisa iragarritako profil batek bide lehenetsi zabalagoa instalatzen badu, zerbait esaten ari zaizu bere egileari buruz.

Konfiantza-materialak eta kakoek daramate benetako pisua

Profil batek konfiantza-informazioa eman diezaioke VPN bezeroari, eta plataformaren konfigurazio-pakete batek harago joan eta ziurtagiri bat edo erro bat sistemaren biltegian instala dezake. Eremu desberdinak dira, ondorio desberdinekin. Bezero-eremuko kasuak aplikazio baten balidazioari eragiten dio; sistema-mailako kasuak plataformaren konfiantza-biltegia erabiltzen duen guztiari eragiten dio.

Script-kakoak eta pluginak beste erdia dira. Konektatzean komando bat exekutatzen duen argibideak, edo bezeroaren prozesuan kargatutako plugin batek, zure baimenak ditu eta bezeroaren isolamendutik ezer ez. Eskatu ez duzun profil batek halakorik badu, hura bidali duenarentzako galdera da.

Bi kategorietako bat ere ez da automatikoki etsai. Enpresen inplementazioek biak erabiltzen dituzte. Kontua da bakoitzak egiaztatu dezakezun azalpen bat eskatzen duela.

Egiaztatu jatorria, gero sartu sekretua

Ezarri nork eman zuen fitxategia jada fidatzen zaren kanal baten bidez, hura entregatu zuen mezuaren bidez beharrean. Alderatu muturraren eta ziurtagiriaren xehetasunak operadoreak argitaratutako dokumentazioarekin. Profil bat eskatu gabe iritsi bada, lortu berri bat operadorearengandik zuzenean, eman zizuten kopia konpondu beharrean. Galdetu zein bezero-bertsio onartzen dituen operadoreak, fitxategi berbera beste bezero batek modu desberdinean interpreta baitezake.

grep -nE '^(remote|proto|auth-user-pass|redirect-gateway|route|route-nopull)' office.ovpn
grep -nE '^(up|down|plugin|script-security|setenv)' office.ovpn
openssl x509 -in embedded-ca.crt -noout -subject -issuer -dates

Inoiz ez ipini pasahitzik azaldu gabeko eremu batean funtzionatzen duen ikusteko, eta inoiz ez onartu pribilegio-eskaera ezezagun bat inportazio bat amaitzeko bakarrik. Konexio arrakastatsu batek frogatzen du muturrak erantzun zuela, besterik ez.

Kendu inportatutako kopia, ez deskarga

Bezeroek beren biltegira kopiatzen dute profila, beraz deskargatutako fitxategia ezabatzeak inportatutako konexioa aktibo uzten du. Kendu ezazu bezeroaren beraren interfazearen bidez, eta egiaztatu inportazioan gehitutako ziurtagiriren bat ere desagertu dela. Ondoren berretsi instalatu zituen bideak ere desagertu direla.

Ziurtagiri bat sistema-mailan instalatu bazen, ez da nahikoa profila kentzea. Garbiketa hori plataformaren konfiantza-kudeaketaren esku dago, eta merezi du nahita egitea hurrengo berrabiarazteak konponduko duelakoan egon beharrean.