An é an eochair OpenVPN foilsithe sin CA, eochair piara nó tls-auth?

Tuairiscíonn duine éigin go bhfuil an eochair VPN poiblí, agus folaíonn an abairt sin trí chás atá go hiomlán difriúil. D’fhéadfadh gur deimhniú CA é a bhfuiltear ag súil go mbeadh sé ag gach cliant, eochair aitheantais phríobháideach nár cheart di riamh imeacht ó aon mheaisín amháin, nó rún comhroinnte den chainéal rialaithe a chaithfidh an dá cheann a choinneáil. Tá an deisiú, an phráinn agus scála an damáiste difriúil i ngach cás, mar sin is é an chéad tasc ná aicmiú seachas gníomh. Má fhaigheann tú an chatagóir mícheart, is saothar in aisce gach céim ina dhiaidh sin.

Tosaigh ón treoir, ní ó ainm an chomhaid

Léigh an chumraíocht ghníomhach agus faigh amach cén treoir a dhíríonn ar an ábhar atá i gceist. Úsáideann roghanna TLS OpenVPN ca le haghaidh ábhar deimhnithe iontaofa, cert le haghaidh deimhniú an phiara áitiúil agus key le haghaidh na heochrach príobháidí a bhaineann leis.

Ní chruthaíonn ainmneacha comhad aon rud. Is féidir le comhad darb ainm key.pem deimhniú a bheith ann, agus is féidir le bloc inlíne sa phróifíl an réad céanna go beacht a bheith ann agus atá i gcomhad ar leith ar an diosca. Oscail an comhad agus féach ar a cheannteideal in ionad muinín a chur san ainm. Baineann an tseiceáil amháin sin an chuid is mó den débhríocht sa tuarascáil.

Má tá an phróifíl ina beartán PKCS#12, díphacáil é in áit rialaithe chun a fheiceáil cad atá ann i ndáiríre. Is féidir le beartán amháin deimhniú, a shlabhra agus eochair phríobháideach a iompar, rud a chiallaíonn gur sceitheadh ar an mbeartán sceitheadh ar an trí rud.

Scríobh an t-aicmiú síos sula n-athraíonn duine ar bith comhad: réad, treoir, cé na piaraí a choinníonn é agus cé atá in ann é a léamh. Braitheann an chuid eile den fhreagra ar an abairt sin.

Tá deimhniú CA deartha le bheith comhroinnte

Is ábhar iontaoibh é deimhniú CA poiblí. Teastaíonn sé ó chliaint chun an freastalaí a fhíorú, agus is é a dháileadh an gnáthchás seachas teagmhas. Ní fhoilsíonn a fhoilsiú eochair shíniú phríobháideach an CA, agus is é an réad sin a thabharfadh deis d’ionsaitheoir aitheantais nua a chruthú.

Is fiú an t-idirdhealú sin a lua go sainráite sa ticéad, mar bíonn an dá rud measctha go síoraí. Is é an cheist atá le freagairt ná arbh é an deimhniú nó an eochair shíniú an comhad a sceith, agus socraíonn spléachadh tapa ar ábhar an chomhaid é. Iompraíonn deimhniú eochair phoiblí agus síniú; ní thagann an eochair shíniú ann ar chor ar bith.

Tá cúram tuillte fós ag an dáileadh. Ba cheart do chliaint an deimhniú a fháil tríd an gconair cheadaithe seachadta próifíle, ní ó shuíomh greamaithe, agus is féidir deimhniú a thagann trí bhealach neamhiontaofa a mhalartú ar an mbealach.

Ní hé eochair phiara agus rún tls-auth

Is ábhar aitheantais é eochair phríobháideach piara. Nuair a chóipeáiltear í, ní féidir leis an bhfreastalaí an gléas beartaithe a idirdhealú a thuilleadh ó aon duine a bhfuil an chóip aige, mar ba é an seilbh eisiatach an t-airí a bhí á léiriú. Is cinntí de chuid úinéir an VPN iad leanúint ar aghaidh leis an údarú agus athsholáthar, ní cinntí de chuid an duine a d’aimsigh an comhad.

Is tríú rud é rún tls-auth. Cuireann sé fíordheimhniú HMAC timpeall paicéid an chainéil rialaithe ionas go ndéanfaí paicéid a bhfuil fíordheimhniú mícheart orthu a scriosadh sula ndéantar malartú TLS, agus ní hé eochair phríobháideach an phiara é ná an eochair a chriptíonn sonraí an fheidhmchláir.

Má tá an rún comhroinnte sin poiblí, tá an bac a sholáthair sé imithe do gach duine a bhfuil sé aige. Ní leanann sé go n-éiríonn le gach sealbhóir na seiceálacha deimhnithe agus úsáideora atá taobh thiar de, agus is é sin an fáth a bhfuil an t-aicmiú níos tábhachtaí ná leibhéal an aláraim. Abair cén bac a thit, agus abair cé na cinn atá fágtha.

Deisigh an ról a sceith, ní comharsa

Ní féidir rún comhroinnte a dhéanamh príobháideach arís trí ainm an chomhaid a athrú nó an nasc íoslódála a cheilt. Ciallaíonn athsholáthar luach nua a ghiniúint agus é a dháileadh ar gach piara i bhfeidhmiú comhordaithe, agus brisfidh athsholáthar aon taobh amháin an socrú do gach duine a bhfuil an seanluach aige fós.

Má nochtadh aitheantas piara, úsáid próiseas cúlghairthe agus athchláraithe an oibreora don aitheantas sin. Ní dhéanann athrú pasfhocail chuntais neamhghaolmhaire deimhniú cóipeáilte a chur ar neamhní, agus ní dhéanann malartú an chomhaid tls-auth ach an oiread.

Deimhnigh cad a chuireann an freastalaí atá suite i bhfeidhm i ndáiríre sula mbraitheann tú ar aon rud díobh seo. Athraíonn liosta cúlghairthe nach ndéantar a athnuachan, nó seiceáil róil a díghníomhachtaíodh le linn briseadh, an freagra go hiomlán. Léigh an chumraíocht atá ag rith seachas an chóip sa stór.

Breithnigh an trácht atá thart ar a théarmaí féin

Ní insíonn comhad nochtaithe ann féin an féidir seisiúin a gabhadh roimhe seo a dhíchriptiú. Braitheann sé sin ar an modh bunaithe eochrach, ar an ábhar a nochtadh agus ar na taifid atá ann, agus is tomhais iad ‘cailleadh an trácht go léir’ agus ‘níor tharla aon rud’ araon gan na fíricí sin.

Ná postáil cóip eile den dintiúr agus tú ag fiafraí cén chatagóir lena mbaineann sé. Roinn ainmneacha treoracha agus meiteashonraí nach rúin iad tríd an gconair tacaíochta cheadaithe ina ionad.

Ainmníonn an chonclúid úsáideach an réad, a ról, an chosaint a cailleadh agus an gníomh comhordaithe atá ag teastáil. Is ceannteideal é aon rud níos giorra seachas measúnú.