સોંપાયેલ VPN પ્રોફાઇલ તમારા ઉપકરણ પર શું બદલી શકે છે

તમારા ક્લાયન્ટને VPN પ્રોફાઇલ આપવું એટલે તેને બીજા કોઈએ લખેલી ગોઠવણી આપવી, જે તે પ્રોગ્રામ પછી તમારા મશીન પર ચલાવે છે. તેને આયાત કરવાથી બદલાઈ શકે છે કે આવરી લેવાયેલ ટ્રાફિક ક્યાં જાય છે, તમારું ઉપકરણ કયા પીઅર પર ભરોસો કરે છે, અને કેટલાક ફોર્મેટમાં ટનલ ઊપર આવે ત્યારે કયા સ્થાનિક પ્રોગ્રામ ચાલે છે. ફાઇલ બુકમાર્ક નથી; તે ઘોષણાત્મક ફોર્મેટમાં એક નાનો પ્રોગ્રામ છે.

તેને એ જ રીતે વાંચો જેમ તમે એ જ સ્રોતની શેલ સ્ક્રિપ્ટ વાંચો.

તેને ક્લાયન્ટ સમજાવે છે, તમે નહીં

ફાઇલમાંનું દરેક ક્ષેત્ર ચોક્કસ ક્લાયન્ટ માટેની સૂચના છે. અંતિમ બિંદુ અને પ્રોટોકોલ નક્કી કરે છે કે ટનલ ક્યાં જાય છે, પ્રમાણીકરણ બ્લોક નક્કી કરે છે કે કઈ ગુપ્ત વસ્તુ માંગવામાં આવે છે, અને રૂટ સૂચનાઓ નક્કી કરે છે કે તેમાં શું પ્રવેશે છે. પ્રમાણપત્રો અથવા ખાનગી કી ફાઇલ તરીકે સંદર્ભિત થવાને બદલે બ્લોક તરીકે જડાયેલા હોઈ શકે છે, અને તેથી એક જ ટેક્સ્ટ ફાઇલ ક્યારેક કોઈ ગેટવે સામે તમારું સ્વરૂપ ધારણ કરવા માટે જરૂરી બધું જ વહન કરે છે. એ જ ગુણધર્મ સામાન્ય ફાઇલ વહેંચણીને આટલી જોખમી બનાવે છે.

OpenVPN પ્રોફાઇલ સ્ક્રિપ્ટ હૂક, પ્લગઇન પાથ અને સુરક્ષા સ્તર પણ વહન કરી શકે છે જે નક્કી કરે છે કે તે હૂક ચાલી શકે છે કે નહીં. એ જ સંયોજન અપરિચિત પ્રોફાઇલને ડબલ-ક્લિક કરવાને બદલે લીટી દર લીટી વાંચવા લાયક બનાવે છે. ક્લાયન્ટ ફાઇલમાં જે લખ્યું છે તે જ કરશે, અને તે તમારા વિશેષાધિકારો સાથે કરશે.

રૂટિંગ ફેરફારો એક કનેક્શન પછી દેખાય છે

ફુલ-ટનલ પ્રોફાઇલ એવા રૂટ સ્થાપિત કરે છે જે બધું ગેટવે દ્વારા મોકલે છે, જ્યારે સ્પ્લિટ-ટનલ પ્રોફાઇલ ફક્ત પસંદ કરેલા પ્રીફિક્સ મોકલે છે. કેટલાક પ્રોફાઇલ DNS સર્વર પણ ધકેલે છે, જે શાંતિથી બદલે છે કે તમારી ક્વેરી કોણ જુએ છે. એમાંથી કંઈ પણ પોતાનામાં દુર્ભાવનાપૂર્ણ નથી, અને એમાંથી કંઈ પણ ફાઇલના નામ પરથી સ્પષ્ટ નથી.

પ્રથમ કનેક્શન પહેલાં અને પછી રૂટિંગ ટેબલ સરખાવો અને એક નજરમાં ઈરાદો દેખાશે. એક આંતરિક એપ્લિકેશનની ઍક્સેસ તરીકે જાહેર થયેલું પરંતુ વધુ પહોળો ડિફોલ્ટ રૂટ સ્થાપિત કરતું પ્રોફાઇલ તેના લેખક વિશે કંઈક કહે છે.

વિશ્વાસ સામગ્રી અને હૂક જ ખરું વજન ધરાવે છે

પ્રોફાઇલ VPN ક્લાયન્ટને વિશ્વાસ માહિતી આપી શકે છે, અને પ્લેટફોર્મ ગોઠવણી પેકેજ વધુ આગળ જઈ સિસ્ટમ સ્ટોરમાં પ્રમાણપત્ર અથવા રૂટ સ્થાપિત કરી શકે છે. આ જુદા જુદા અવકાશ છે જુદા જુદા પરિણામો સાથે. ક્લાયન્ટ-અવકાશનો કિસ્સો એક એપ્લિકેશનની માન્યતા પર અસર કરે છે; સિસ્ટમ-વ્યાપી કિસ્સો પ્લેટફોર્મના વિશ્વાસ સ્ટોરનો ઉપયોગ કરતા દરેક વસ્તુ પર અસર કરે છે.

સ્ક્રિપ્ટ હૂક અને પ્લગઇન બીજો અડધો ભાગ છે. કનેક્શન વખતે આદેશ ચલાવતી સૂચના, અથવા ક્લાયન્ટ પ્રોસેસમાં લોડ થયેલો પ્લગઇન, તમારી પરવાનગીઓ ધરાવે છે અને ક્લાયન્ટના અલગીકરણમાંથી કંઈ નહીં. તમે ન માંગ્યું હોય તેવા પ્રોફાઇલમાં આવું હોય, તો તે મોકલનાર વ્યક્તિને પૂછવાનો પ્રશ્ન છે.

બંનેમાંથી કોઈ પણ શ્રેણી આપમેળે શત્રુ નથી. કોર્પોરેટ જમાવટ બંનેનો ઉપયોગ કરે છે. મુદ્દો એ છે કે દરેકને એવી સમજૂતી જોઈએ છે જે તમે ચકાસી શકો.

સ્રોત ચકાસો, પછી ગુપ્ત વસ્તુ દાખલ કરો

ફાઇલ કોણે બહાર પાડી તે એવી કેનાલ દ્વારા નક્કી કરો જેના પર તમે પહેલેથી ભરોસો કરો છો, તે સંદેશ દ્વારા નહીં જેણે તેને પહોંચાડ્યો. અંતિમ બિંદુ અને પ્રમાણપત્રની વિગતો ઓપરેટરના પ્રકાશિત દસ્તાવેજો સાથે સરખાવો. જો પ્રોફાઇલ માંગ્યા વિના આવ્યું હોય, તો તમને આપેલી નકલ સુધારવાને બદલે ઓપરેટર પાસેથી સીધું નવું મેળવો. ઓપરેટર કઈ ક્લાયન્ટ આવૃત્તિને સમર્થન આપે છે તે પૂછો, કારણ કે એ જ ફાઇલને બીજો ક્લાયન્ટ જુદી રીતે અર્થઘટન કરી શકે છે.

grep -nE '^(remote|proto|auth-user-pass|redirect-gateway|route|route-nopull)' office.ovpn
grep -nE '^(up|down|plugin|script-security|setenv)' office.ovpn
openssl x509 -in embedded-ca.crt -noout -subject -issuer -dates

તે ચાલે છે કે નહીં તે જોવા માટે ક્યારેય અસ્પષ્ટ ક્ષેત્રમાં પાસવર્ડ ન મૂકો, અને ફક્ત આયાત પૂરી કરવા માટે અપરિચિત વિશેષાધિકાર વિનંતી ક્યારેય સ્વીકારશો નહીં. સફળ કનેક્શન સાબિત કરે છે કે અંતિમ બિંદુએ જવાબ આપ્યો, વધુ નહીં.

ડાઉનલોડ નહીં, આયાત કરેલી નકલ દૂર કરો

ક્લાયન્ટ પ્રોફાઇલને પોતાના સ્ટોરમાં નકલ કરે છે, તેથી ડાઉનલોડ કરેલી ફાઇલ કાઢી નાખવાથી આયાત કરેલું કનેક્શન સક્રિય રહે છે. તેને ક્લાયન્ટના પોતાના ઇન્ટરફેસ દ્વારા દૂર કરો, અને આયાત દરમિયાન ઉમેરાયેલું કોઈ પણ પ્રમાણપત્ર પણ ગયું છે કે નહીં તે તપાસો. પછી ખાતરી કરો કે તેણે સ્થાપિત કરેલા રૂટ પણ ગયા છે.

જો પ્રમાણપત્ર સિસ્ટમ અવકાશમાં સ્થાપિત થયું હોય, તો પ્રોફાઇલ દૂર કરવું પૂરતું નથી. એ સફાઈ પ્લેટફોર્મના વિશ્વાસ સંચાલનની છે, અને આગલું રીબૂટ સંભાળશે તેવી આશા રાખવાને બદલે તે જાણી જોઈને કરવા જેવી છે.