અપરિચિત OVPN ફાઇલો: સ્થાનિક જોખમ અને દૂરનો ભરોસો

OVPN ફાઇલને પ્રોગ્રામના ઇનપુટ તરીકે ગણો, તેની સામગ્રી હાનિકારક નથી એવા પ્રમાણપત્ર તરીકે નહીં. સર્વરનું સરનામું ચકાસવું માત્ર એ જ જવાબ આપે છે કે પ્રોફાઇલ ક્યાં જોડાવા માંગે છે, બીજું કંઈ નહીં. તે ફાઇલની અંદર બે અલગ ભરોસાના નિર્ણયો છે: ક્લાયન્ટ તમારા મશીન પર શું કરી શકે, અને કયો ઓપરેટર ટ્રાફિક મેળવે છે. પરિચિત પ્રોટોકોલ નામ બંનેમાંથી એકેય નક્કી કરતું નથી.

એક ફાઇલમાં બે નિર્ણયો છુપાયેલા છે

પહેલો નિર્ણય સ્થાનિક છે. પ્રોફાઇલ એક ગોઠવણી ભાષા છે, અને તેને વાંચતો ક્લાયન્ટ એવા નિર્દેશોને સમર્થન આપી શકે છે જે પ્લગઇન લોડ કરે, સ્ક્રિપ્ટ ચલાવે અથવા રૂટિંગ અને DNS કેવી રીતે લાગુ થાય તે બદલે. બીજો નિર્ણય દૂરનો છે. ફાઇલમાં શું હોય તે પછી, એક્ઝિટ ઓપરેટર તેના સુધી પહોંચતો ટ્રાફિક જુએ છે.

બંનેને ભેગા કરવાથી બંને દિશામાં ખરાબ સલાહ મળે છે: અજાણ્યા ઓપરેટર તરફથી સ્વચ્છ દેખાતી પ્રોફાઇલ, અથવા જાણીતા ઓપરેટરની પ્રોફાઇલ જેમાં એવો હૂક છે જે કોઈએ વાંચ્યો નથી. સ્થાનિક રીતે સલામત પ્રોફાઇલ પણ તમારો ટ્રાફિક એવા કોઈને આપી શકે છે જેને તમે પસંદ ન કરો.

કોઈ પણ ક્લાયન્ટ પહેલાં પ્રોફાઇલ વાંચો

કોઈ પણ ક્લાયન્ટ પ્રક્રિયા કરે તે પહેલાં ફાઇલને લખાણ તરીકે વાંચો. એવા નિર્દેશો શોધો જે ફાઇલની બહાર ઇશારો કરે, એક્ઝિક્યુટેબલનો ઉલ્લેખ કરે અથવા વિશેષાધિકારો બદલે, અને તે યાદીને ક્લાયન્ટના દસ્તાવેજીકૃત સમર્થન સાથે સરખાવો. ટૂંકી શોધ સુરક્ષા સમીક્ષા નથી, પણ તે કહે છે કે પ્રોફાઇલ સર્વરની યાદી છે કે કંઈક વધુ.

grep -nE '^(script-security|up|down|plugin|route-up|ipchange)' untrusted.ovpn

ખાલી પરિણામ આશ્વાસનજનક છે અને નિર્ણાયક નથી, કારણ કે વિકલ્પો એકબીજા પર અસર કરી શકે છે અથવા સમાવિષ્ટ ફાઇલમાંથી આવી શકે છે. ગાળેલી યાદીને વાંચવાનું ચાલુ રાખવાનું કારણ ગણો, ચુકાદો નહીં.

પ્રોફાઇલ સાથે આવતી સૂચનાઓ પ્રોફાઇલ જેટલી જ તપાસને પાત્ર છે. ચાર વિનંતીઓ તમને રોકવી જોઈએ: સ્ક્રિપ્ટ સક્ષમ કરો, હેલ્પર અથવા લાઇબ્રેરી સ્થાપિત કરો, ક્લાયન્ટને એડમિનિસ્ટ્રેટર તરીકે ચલાવો, અથવા આયાત પ્રતિબંધ નબળો કરો. દરેક ભરોસાની સીમાને બહાર તરફ ખસેડે છે, અને એમાંથી એક પણ સર્વર યાદીની આયાતનો સામાન્ય ભાગ નથી.

આખી ફાઇલ પણ એક વાર વાંચો, કારણ કે એક અપરિચિત લીટીને સંદર્ભમાં ન્યાય કરવો ગાળેલી યાદી કરતાં સહેલો છે. જો લીટી અપરિચિત હોય, તો અનુમાન કરવાને બદલે તમારા ક્લાયન્ટના મેન્યુઅલમાં તેને શોધો.

ક્લાયન્ટ ખરેખર શું ચલાવશે

Community OpenVPNનું 2.6 મેન્યુઅલ script-security ના સ્તરોનું દસ્તાવેજીકરણ કરે છે: સ્તર 1 ડિફૉલ્ટ છે અને વપરાશકર્તા-વ્યાખ્યાયિત સ્ક્રિપ્ટને અવરોધે છે, જ્યારે સ્તર 2 તેમને મંજૂરી આપે છે. પ્લગઇન લોડ કરવું પોતાના નિર્દેશ સાથેની અલગ સુવિધા છે. તેથી એક જ ફાઇલ વિવિધ ક્લાયન્ટમાં વિવિધ અર્થ આપી શકે છે. મોબાઇલ અને ઉત્પાદક ક્લાયન્ટ સાંકડી નિર્દેશ શ્રેણી સ્વીકારી શકે છે, અથવા હૂકમાંથી એક પણ નહીં.

શરૂ કરવાની રીત ક્લાયન્ટ જેટલી જ મહત્વપૂર્ણ છે. વિશેષાધિકાર મેળવેલ હેલ્પર દ્વારા શરૂ થતી પ્રોફાઇલ વપરાશકર્તા જગ્યામાં શરૂ થતી પ્રોફાઇલ કરતાં વધુ કરી શકે છે, અને તે તફાવત આયાત સંકેતને અવગણવાને બદલે વાંચવાનું કારણ છે.

આવૃત્તિ પણ મહત્વપૂર્ણ છે, કારણ કે આ સ્તરો દરેક પ્રકાશન માટે વ્યાખ્યાયિત થાય છે અને ઘણી આવૃત્તિ પાછળ રહેલો ક્લાયન્ટ સમાન નીતિ અમલમાં ન મૂકે. તમે ચલાવો છો તે બિલ્ડને અનુરૂપ મેન્યુઅલ વાંચો, તમને મળે તે સૌથી નવું નહીં. જો ક્લાયન્ટ ક્યાંય આવૃત્તિ શબ્દમાળા દર્શાવતું નથી, તો તે પહેલેથી ધીમે જવાનું કારણ છે.

ઓપરેટરની સરખામણી કરો, ફક્ત સરનામાની નહીં

ઓપરેટરોની સરખામણી એમ કરો જેમ તમે બીજા કોઈ મધ્યસ્થની કરો છો. પૂછો કે એક્ઝિટ કોણ ચલાવે છે, તેઓ શું લોગ કરે છે, અને પ્રોફાઇલ તમારા સુધી કેવી રીતે પહોંચી. ચકાસાયેલ ડાઉનલોડ પૃષ્ઠ અને મેળ ખાતી ફિંગરપ્રિન્ટ પરિચિત હોસ્ટનામ કરતાં વધુ કહે છે. પહોંચી શકાય તેવું સર્વર ફક્ત એ સાબિત કરે છે કે કંઈકે જવાબ આપ્યો.

ઓળખપત્રો એ ભાગ છે જ્યાં લોકો દબાણમાં ભૂલ કરે છે. સર્વરનું નામ પરિચિત લાગે છે તેથી ડાઉનલોડ કરેલી પ્રોફાઇલમાં અસંબંધિત ખાતાનો પાસવર્ડ ન લખો. પ્રોફાઇલ ખુલ્લી રીતે ખાનગી કી પણ ધરાવી શકે છે, તેથી આખી ફાઇલ સમીક્ષા થ્રેડમાં પોસ્ટ કરવાથી તે કી થ્રેડને મળી જાય છે.

યોગ્ય રીતે માન્ય કરેલું HTTPS સત્ર ફક્ત પેકેટ આગળ મોકલતા કોઈપણથી પૃષ્ઠની સામગ્રી છુપાવે છે, તેથી એક્ઝિટ આપોઆપ દરેક પાસવર્ડ જોતું નથી. તે જુએ છે કે તમે કઈ સાઇટ્સ સુધી પહોંચો છો, અને તે સીમા અતિશયોક્તિને બદલે ચોકસાઈથી કહેવા યોગ્ય છે.

જ્યાં ફાઇલનું મૂળ અસ્પષ્ટ રહે છે, અથવા તે જે વિશેષાધિકાર માંગે છે તેની તમે સ્વીકારી શકો એવી કોઈ સમજૂતી નથી, ત્યાં પ્રોફાઇલને જવાબદાર ઠેરવી શકાય તેવા સ્રોતની પ્રોફાઇલથી બદલો. સંચાલિત કાર્ય કનેક્શન પર, એડમિનિસ્ટ્રેટરે ક્લાયન્ટ અને ગોઠવણીને બે નહીં, એક નિર્ણય તરીકે મંજૂર કરવી જોઈએ. અહીં કંઈ પણ પહેલાં દુર્ભાવના સાબિત કરવાનું કહેતું નથી; પ્રવેશ નકારવો કાયદેસર જવાબ છે.