Cén bailíochtóirí a mbíonn tionchar ag deimhniú fréimhe breise orthu?

Aimsíonn tú deimhniú fréimhe nár cheart a bheith ann, agus is é an chéad cheist cé na féiniúlachtaí ar féidir leis aithris a dhéanamh orthu. Braitheann an freagra macánta ar cé acu bogearraí a théann i gcomhairle leis an stór sin agus ar conas a fhíoraíonn do VPN a geata. Ní gá go roinneann brabhsálaí, bainisteoir pacáistí agus cliant VPN le méarlorg feistithe an cinneadh muiníne céanna. Mapáil na bailíochtóirí sula gcinneann tú ar an scóip.

Ní heochair uilíoch é fréamh i stór an chórais

Nuair a shuiteáiltear fréamh, déantar deimhnithe atá sínithe leis an eochair sin a bheith inghlactha ag cláir a úsáideann an stór lena mbaineann. Ní dhéanann sé inghlactha go huathoibríoch i ngach áit iad, mar go dtagann roinnt feidhmchlár lena mbeartán féin nó go seiceálann siad luach feistithe. Ní chruthaíonn sé ach an oiread gur rith duine éigin cód ar an meaisín; is cumas amháin i measc roinnt cumais é athrú muiníne. Caith le deimhniú mar fhionnachtain a chaithfear a scóipeáil, ní mar an teagmhas iomlán.

Tá an stór chomh tábhachtach leis an deimhniú: sroicheann beartán ag leibhéal úsáideora agus ancaire ag leibhéal an chórais tomhaltóirí éagsúla.

Mapáil gach bailíochtóir agus a fhoinse muiníne

Scríobh síos gach comhpháirt a bhailíochtaíonn deimhnithe do na sreafaí oibre lena mbaineann: brabhsálaí, bainisteoir pacáistí, cliant ríomhphoist, VPN. Ansin aimsigh an fhoinse muiníne a léann gach ceann acu.

ls /usr/local/share/ca-certificates
trust list | grep -i -E "vpn|corp"

Taispeánann liosta an eolaire ancairí a cuireadh leis go háitiúil ar chórais de stíl Debian, agus taispeánann an liosta muiníne an méid a nochtann stór an chórais faoi láthair. Ní bheidh brabhsálaí a bhfuil a stór féin aige le feiceáil ansin, agus féadfaidh feidhmchlár Java nó Python beartán eile fós a úsáid. Taifead cé na hiontrálacha a bhfuiltear ag súil leo agus cé nach bhfuil, ag baint úsáide as an méarlorg seachas an t-ainm a thaispeántar amháin. Is é an liosta sin an rud a theastaíonn ó fhreagróir teagmhais sula scriostar aon rud.

Seiceáil bailíochtú piaraí an VPN féin

Déanann VPN le CA príobháideach nó méarlorg sainráite an geata a mheas de réir a chumraíochta féin. Cuir an méid a bhfuiltear ag súil leis ón gcliant i gcomparáid leis an méid a chuireann an geata i láthair.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -showcerts </dev/null 2>/dev/null | openssl x509 -noout -fingerprint -sha256 -subject

Tugann an t-aschur méarlorg SHA-256 agus ábhar an deimhnithe a chuireann an críochphointe i láthair, ar féidir leat iad a chur i gcomparáid leis an luach cumraithe. Tá rogha méarlorg piaraí ag OpenVPN a dhéanann an chomparáid sin don tollán gan a cheangal ar stór an chórais glacadh leis an síneoir. Tá an neamhspleáchas sin úsáideach don tollán agus ní deir sé aon rud faoin mbrabhsálaí. Ní chabhraíonn sé ach an oiread má cóipeáladh an méarlorg a bhfuiltear ag súil leis ón gceangal amhrasach ar an gcéad dul síos.

Scóip an teagmhas níos faide ná an deimhniú

Úsáid próiseas úinéir an ghléis chun ancairí neamhúdaraithe a bhaint agus chun breathnú ar na hathruithe a ghabhann leo de ghnáth: seirbhísí nua, cliaint mhodhnaithe, socruithe seachfhreastalaí athraithe. Ar mheaisín faoi bhainistíocht, deimhnigh an chumraíocht dhlisteanach sula scriostar ábhar a bhfuil bogearraí eile ag brath air. Do gach bailíochtóir, taifead cad as a dtagann a mhuinín, cén fhéiniúlacht a mbíonn sé ag súil léi, agus conas a dheimhnigh tú go bhfuil an chumraíocht reatha ceart. Is breathnóireacht amháin é tollán oibre tar éis an ghlanta, ní cruthúnas go bhfuil an críochphointe glan.

Ansin aththástáil na sreafaí oibre a d'úsáid an stór, mar go bhféadfadh baint ancaire seirbhís inmheánach a raibh sí ag brath go dlisteanach uirthi a bhriseadh. Tá an t-aisghabháil críochnaithe nuair a oibríonn na gaolmhaireachtaí muiníne a bhfuiltear ag súil leo agus nach n-oibríonn na cinn nach bhfuiltear ag súil leo.