Tá trí bhloc deimhnithe i bpróifíl OpenVPN: cé acu atá rúnda?

Osclaíonn tú comhad .ovpn chun líne amháin a athrú agus aimsíonn tú trí bhloc base64 atá uile cosúil le dintiúir. Tá ceann sábháilte le foilsiú, tá ceann chomh híogair le focal faire, agus is eochair phoiblí é ceann nach gciallaíonn aon rud mura bhfuil rud éigin eile sínithe lena phéire. Greamaíonn daoine an comhad iomlán isteach i snáithe tacaíochta mar go bhféachann na bloic inmhalartaithe, agus sin mar a chríochnaíonn eochair chliaint i gcartlann phoiblí. Míníonn sé a dhéanamh amach cad a dhéanann gach bloc an chuid is mó den mhearbhall faoi na próifílí seo, agus insíonn sé duit freisin cé na teipeanna atá le socrú agat féin.

Comhad amháin, trí bhloc, jabanna difriúla

Leabaíonn próifíl tipiciúil bloc ca, bloc cert agus bloc key idir na marcóirí BEGIN agus END, nó díríonn sé ar an triúr céanna mar chomhaid ar leith. Cuireann roinnt próifílí ceathrú bloc leis le haghaidh eochair tls-auth nó tls-crypt, ar rún comhroinnte é seachas deimhniú. Léann an cliant gach bloc de réir na treorach a ainmníonn é, mar sin tá na lipéid níos tábhachtaí ná an t-ord ina bhfeictear iad.

Caith le próifíl cóimeáilte mar rud íogair go dtí go bhféachfaidh tú isteach i ndáiríre. Is féidir deimhniú poiblí agus eochair phríobháideach a bheith cúpla líne ó chéile sa chomhad céanna, agus féadfaidh seat scáileáin a chuimsíonn an ceannteideal an dá rud a chuimsiú. Tá sé neamhiontaofa freisin an base64 infheicthe a cheilt de láimh, mar sceitheann bloc páirteach fós na meiteashonraí deimhnithe a ainmníonn do imscaradh. Is leor na trí threoir a chóipeáil gan a luachanna chun ceist úsáideach a chur go hiondúil.

Cinneann na treoracha timpeall na mbloc conas a úsáidtear iad. Athraigh ca agus cuireann an cliant muinín in údarás eile; athraigh cert gan key a athrú agus teipeann ar an gcroith láimhe le neamhréir nach bhfuil baint ar bith aici le muinín.

Tá bloc CA poiblí, an eochair CA riamh

Síníonn údarás deimhnithe deimhnithe a cheanglaíonn eochair phoiblí le féiniúlacht, agus is é a dheimhniú féin an t-ancaire a úsáideann cliant chun a shocrú an bhfuil slabhra iontaofa. Tá an deimhniú sin poiblí de dhearadh: tá sé gnáth é a sheoladh taobh istigh de gach próifíl, agus sin an fáth gur féidir le himscaradh féinsínithe oibriú gan údarás tráchtála.

Is é an rud nár cheart a theacht chun solais riamh i bpróifíl cliaint eochair shínithe phríobháideach an údaráis. Ní theastaíonn sí ón gcliant chun aon rud a bhailíochtú, agus ciallaíonn a láithreacht gur féidir le duine ar bith a bhfuil an phróifíl aige féiniúlachtaí nua a bhualaigh don imscaradh iomlán.

Tá muinín in údarás níos cúinge freisin ná mar a chloistear. Glacfaidh cliant a ghlacann aon deimhniú sínithe ag an CA le deimhniú a eisíodh do sheirbhís eile ar an CA céanna fós. Dúnann roghanna a phionnálann ról nó ainm ionchais an fhreastalaí an bhearna sin, agus liostaíonn an tagairt roghanna TLS na treoracha fíorúcháin a dhéanann é sin.

Díríonn deimhnithe freastalaí agus cliaint i dtreonna urchomhaireacha

Is é deimhniú an fhreastalaí an rud a scrúdaíonn an cliant chun a dheimhniú gur shroich sé an críochphointe ceart. Téann do dheimhniú cliaint an bealach eile: úsáideann an freastalaí é chun a shocrú gur duine a chláraigh sé an gléas nó an t-úsáideoir seo. An fhormáid chéanna, treo muiníne urchomhaireach.

Ní féiniúlacht é seoladh. Ní chruthaíonn teacht ar an IP ceart aon rud faoi cé a d'fhreagair, agus mar sin baineann seiceáil ainm óstaigh nó ainm deimhnithe leis an bpróifíl fós. Ní thagann focal faire cuntais in ionad deimhnithe cliaint riachtanaigh go ciúin ach an oiread, mar seiceáiltear an dá rud ag céimeanna difriúla agus féadfaidh imscaradh an dá rud a éileamh.

Is í eochair phríobháideach an chliaint an chuid a chaithfidh fanacht príobháideach. Má bhí sí nochtaithe, ní athraíonn scriosadh an chomhaid ó do ríomhaire glúine aon rud ar an bhfreastalaí, a leanfaidh ag glacadh leis an deimhniú comhfhreagrach go dtí go ndéanfaidh an t-oibreoir é a chúlghairm. Is é iarraidh ar an oibreoir an fhéiniúlacht sin a athsholáthar nó a chúlghairm an t-aon réiteach a thaistealaíonn leat.

Dhá leid a fhéachann comhionann agus nach bhfuil

Iarrann eochair a stóráiltear i bhfoirm chriptithe ar fhrása faire sula féidir leis an gcliant í a úsáid. Féadfaidh an tseirbhís VPN focal faire cuntais a iarraidh ar leithligh, agus féadfaidh an dá leid teacht soicindí ó chéile le beagnach an fhoclaíocht chéanna. Cosnaíonn an fhrása faire comhad ar do dhiosca; cruthaíonn an focal faire cuntas don fhreastalaí. Cuireann meascadh eatarthu daoine chuig athshocruithe focal faire nach féidir leo cabhrú ar chor ar bith.

Léigh an leid sula n-athshocraíonn tú aon rud. Ní dhéanann athshocrú focal faire cuntais aon rud d'fhrása faire eochrach dearmadta, do dheimhniú cúlghairthe nó do cheann atá as feidhm, agus déanann athshocrú an fhocail faire nuair is bailíochtú deimhnithe an teip réiteach dhá nóiméad a iompú ina chás tacaíochta. Má luann an gearán dátaí bailíochta, seiceáil clog an ghléis ar dtús agus ansin fuinneog féin an deimhnithe a ainmníodh.

Nuair atá an deimhniú as feidhm i ndáiríre, caithfidh an t-athsholáthar teacht ón té a d'eisigh é. Ní bealach athnuachana é eochair a bhaineann le duine eile, agus ní hea próifíl oibre a fháil ar iasacht ó chomhghleacaí ach an oiread.

Cad a chruthaíonn croith láimhe glan agus cad nach gcruthaíonn

Ciallaíonn sé teacht ar chroith láimhe TLS críochnaithe gur sheas an gaol féiniúlachta cumraithe: slabhraíodh deimhniú an fhreastalaí chuig do CA agus glacadh le do dheimhniú. Ní deir sé aon rud faoi pholasaí logála an oibreora, ná faoi cé acu a oibreoidh d'aipeanna nuair a bheidh an tollán in airde.

Is céimeanna níos déanaí den nasc iad bealaí agus DNS, mar sin is fadhb nascachta é óstach inlíonra nach féidir a shroichint tar éis logáil isteach rathúil, ní fadhb deimhnithe. Oibrigh ar an gciseal sin in ionad dintiúir a mhalartú, agus coinnigh bunús na próifíle, a hábhar príobháideach agus a seiceálacha féiniúlachta le chéile nuair a thugann tú do dhuine é.