Kwatanta bayanan OpenVPN biyu ba tare da fallasa maɓallai ba

Diff na rubutu na iya fallasa maɓallan ciki da sauƙi kamar yadda yake nuna umarnin da ya canza. Kwatanta bisa ga rawar a kan kwafi masu kariya, sannan ƙirƙiri fayil ɗin bincike da aka gyara daban.

Bayanan biyu, ɗaya yana haɗuwa ɗaya kuma ba ya, kuma hanyar sauri ta ganin dalilin ita ce diff. Matsalar ita ce diff ɗin nan yana buga maɓallin sirri na ciki, maɓallin tsaye da duk wani rukunin shaidar da fayil ɗin ke ɗauka, kuma mutane suna liƙa sakamakon a cikin hira kafin su lura. Yanke shawara kan abin da kuke kwatanta yana zuwa kafin gudanar da umarnin. Kwatanta tsari da rawar a kan kwafi masu kariya, kuma gina wani fayil da aka gyara daban lokacin da wani yake bukatar ganinsa.

Abin da fayil ɗin .ovpn ke ɗauka a zahiri

Fayil ɗin .ovpn tsari ne mai zaɓaɓɓun rukunoni na ciki. Yana iya ɗaukar takardar shaidar CA, takardar shaidar abokin ciniki, maɓallin sirri, maɓallin tls-auth ko tls-crypt, da umarnin da ke nuni ga fayilolin waje ko neman shaidu. Fayiloli biyu na iya kamanceceniya kuma su bambanta kawai cikin rukuni, ko a cikin umarni ɗaya da ke canza hanyar sadarwa gaba ɗaya. Yawan layi ba ya gaya muku komai game da wanne daga cikinsu ya faru.

Bambanci cikin rukunin maɓalli ba hujja ce ta jama'a ga komai ba. Takardar shaidar da aka sake bayarwa da wadda ke da sabon maɓalli na iya samar da irin wannan canjin, don haka rashin daidaiton rukunin yana gaya muku cewa kayan sun bambanta, ba wace shawara ce ta haifar da shi ba. Dauke shi a matsayin alamar kwatanta filaye, ba a matsayin bincike ba.

Kwatanta bisa ga rawar, ba bisa ga layi ba

Bi tsarin haɗin kansa: farkon ƙarshen wuri da hanyar sadarwa, sannan amana da asalin da ake tsammani, sannan tabbatar da mai amfani, sannan hanyoyi, DNS da ƙugiyar rubutun. Wannan jerin ya dace da abin da abokin ciniki ke yi, don haka bambancin farko da kuka samu shi ne abu na farko da zai iya karya haɗin. Kwatanta ta haruffa a maimakon haka yana watsa saitunan da ke da alaƙa a duk sakamakon.

Wucewa mai sanin filaye yana duba waɗannan abubuwa, a wannan tsari. Duk abin da abokin ciniki ke tambaya ta hanyar hulɗa yana cikin layin tabbatarwa, ba cikin layukan amana ba.

  • remote, proto da tashar jiragen ruwa, gami da kowane rukunin haɗi.
  • ca da cert: mai bayarwa, batun da ranar ƙarewa.
  • Ko akwai maɓallin sirri kwata-kwata, ba abin da yake ɗauka ba.
  • tls-auth ko tls-crypt kasancewa da alkiblar maɓalli.
  • Umarnin tabbatarwa, gami da duk wata magana ga fayil ɗin shaida.
  • Hanyoyi, zaɓuɓɓukan DNS da ƙugiyoyin rubutu da ke gudana yayin haɗi.

Lokacin da fayil ke ɗauke da rukunonin haɗi da yawa, riƙe kowane zaɓi tare da ƙarshen wurinsa. Kwatanta layin remote farko kawai na iya rasa madadin da abokin ciniki ke zaɓa a zahiri a wannan hanyar sadarwa.

Me ya sa diff na yau da kullum ba daidai ba ne kayan aiki

An gina diff na yau da kullum don rubutu, ba don asirai ba. Zai buga maɓallin sirri cikin tarihin allo da farin ciki, kuma ba zai gaya muku cewa umarnin da kuke kallo ba shi da alaƙa da gazawar. Ciro filaye ya fi aminci kuma ya fi sauƙin karantawa a lokaci ɗaya, domin ana iya kwatanta kayan takardar shaidar a matsayin bayanan meta maimakon bytes.

openssl x509 -in ca.crt -noout -subject -issuer -enddate
openssl x509 -in client.crt -noout -subject -issuer -enddate
grep -E '^(remote|proto|port|tls-auth|tls-crypt|route|dhcp-option)' profile.ovpn

Umarnin biyu na farko suna buga asali da inganci ba tare da taɓa maɓallin ba, don haka sakamakonsu yana da aminci a liƙa. grep yana buga sunaye da ƙimar umarni amma ba jikin rukunoni ba, wanda ya sa ya zama farkon wucewa daidai lokacin da kuke zargin bambancin hanyar sadarwa ko hanya. Idan dole a kwatanta rukuni da kansa, kwatanta hash ɗinsa maimakon abin da ke ciki.

Gina kwafin da aka gyara don tikitin

Cire ainihin asirai da bayanan da ba dole ba yayin riƙe sunayen filaye da isasshen tsari don bayyana bambancin. Alama mai irin wannan siffa har yanzu tana bayyana inda kayan suke da tsawonsu, don haka yanke shawara ko ma hakan abin karɓa ne. Bincika haɗe-haɗen ƙarshe da kansa maimakon amincewa da umarnin da kuka tuna kun gudanar. Kada ku gyara ainihin aiki kawai don samar da misali, domin faren da aka gyara ba lalle ne mai aiwatarwa ba kuma bai kamata a sake shigo da shi ba har abada.

Riƙe asalin a bayyane ta sunan fayil da hash maimakon kwafa su cikin manyan fayiloli uku masu kama da suna. Ƙididdigar hash ta isa tabbatar da wane fayil aka duba kuma ba ta kashe komai idan ta zube. Yanke kwafin bayan canjin ya rufe domin mutum na gaba ya gaji fayil ɗaya mai iko.

Riƙe kwatancen daure da gazawa

Kwatance yana samun kuɗinsa lokacin da ya amsa tambaya game da shigo da ɗaya ko gazawar haɗi ɗaya. Fara ambaci matakin da ke gazawa, sannan kwatanta filayen da wannan matakin ya dogara da su kawai; tattara duk shaidun da abokin ciniki ke da su cikin fayil ɗaya yana sa zubowa ta gaba ta fi yiwuwa kuma bincike na gaba ya fi jinkiri. Yayin da tambayar ta fi ƙunci, jerin filayen da za su iya amsa ta yana ƙara guntuwa.

Idan sabon fayil ya fito daga mai aiki, tabbatar da hanyar rarraba shi kafin maye gurbin kayan amana. Bayan canjin, duba kwafin da aka shigo da shi wanda abokin ciniki ya zaɓa a zahiri da sakamakon da aka tattauna, domin wani nau'in abokin ciniki na iya watsi da umarni ko karanta shi daban. Fayil ɗin da ke kan faifai ba hujja ba ne ga haɗin da ya gudana. Ma'anar umarnin tana cikin littafin jagora na OpenVPN 2.6.

Labarai masu alaƙa