Shin wannan mabuɗin OpenVPN da aka wallafa CA ne, mabuɗin abokin aiki ko tls-auth?

Wani ya ba da rahoto cewa mabuɗin VPN a bayyane yake, kuma wannan jimlar tana ɓoye yanayi uku da suka bambanta sarai. Zai iya kasancewa takardar shedar CA da ya kamata kowane abokin ciniki ya samu, ko mabuɗin sirri na ainihi wanda bai kamata ya taɓa barin na'ura ɗaya ba, ko sirrin tashar sarrafawa da aka raba wanda dole bangarorin biyu su riƙe. Gyaran, gaggawa da girman ɓarnar sun bambanta a kowane yanayi, don haka aikin farko shi ne rarrabewa ba mataki ba. Idan ka yi kuskuren rukuni, kowane mataki na gaba aikin banza ne.

Fara daga umarnin, ba daga sunan fayil ba

Karanta tsarin da ke aiki ka gano wace umarni ce ke nuni ga kayan da ake magana akai. Zaɓuɓɓukan TLS na OpenVPN suna amfani da ca don kayan shedar da aka amince da su, cert don takardar shedar abokin aiki na gida da key don mabuɗin sirri da ke nasa.

Sunayen fayil ba su tabbatar da komai. Fayil mai suna key.pem na iya ɗauke da takardar sheda, kuma wani ɓangaren da ke cikin bayanan na iya ɗauke da ainihin abin da wani fayil na daban a faifai yake da shi. Buɗe fayil ɗin ka duba kan sa maimakon amincewa da sunan. Wannan dubawa ɗaya tana kawar da yawancin ruɗani a cikin rahoton.

Idan bayanan fayil ɗin PKCS#12 ne, buɗe shi a wuri da aka sarrafa don ganin abin da yake ɗauke da shi da gaske. Fayil ɗaya na iya ɗauke da takardar sheda, sarkarta da mabuɗin sirri, wanda ke nufin bayyanar fayil ɗin bayyanar duka uku ne.

Rubuta rarrabewar kafin wani ya canza fayil: abu, umarni, waɗanne abokan aiki suke da shi da wanda zai iya karanta shi. Wannan jimlar ita ce sauran amsar ta dogara da ita.

An tsara takardar shedar CA don a raba ta

Takardar shedar CA ta bayyane kayan amincewa ne. Abokan ciniki suna buƙatarta don tabbatar da uwar garke, kuma rarraba ta al'ada ce ba lamari ba. Wallafa ta ba ya wallafa mabuɗin sa hannu na sirri na CA, kuma shi ne abin da zai ba mai hari damar ƙirƙirar sabbin ainihi.

Wannan bambanci ya cancanci a faɗe shi sarai a cikin tikit, domin ana rikita su biyu kullum. Tambayar da za a amsa ita ce shin fayil ɗin da ya bayyana takardar shedar ce ko mabuɗin sa hannu, kuma kallo mai sauri ga abin da ke cikin fayil ɗin yana warware shi. Takardar sheda tana ɗauke da mabuɗin bayyane da sa hannu; mabuɗin sa hannu ba ya bayyana a cikinta kwata-kwata.

Rarraba har yanzu yana buƙatar kulawa. Abokan ciniki ya kamata su sami takardar shedar ta hanyar isar da bayanan da aka amince da ita, ba daga shafin manna ba, kuma takardar shedar da ta zo ta hanyar da ba a amince da ita ba ana iya maye gurbinta a hanya.

Mabuɗin abokin aiki da sirrin tls-auth ba

Mabuɗin sirri na abokin aiki kayan ainihi ne. Da zarar an kwafe shi, uwar garken ba za ta iya bambanta na'urar da aka nufa da duk wanda ke da kwafin ba, domin mallaka ta keɓance ita ce siffar da ake nuna wa. Ci gaba da izini da maye gurbi shawarar mai VPN ne, ba na wanda ya sami fayil ɗin ba.

Sirrin tls-auth abu na uku ne. Yana ƙara tabbatarwar HMAC a kewayen fakiti na tashar sarrafawa domin a watsar da waɗanda ba a tabbatar da su daidai ba kafin musayar TLS, kuma ba mabuɗin sirri na abokin aiki ba ne ko mabuɗin da ke ɓoye bayanan manhaja.

Idan wannan sirrin da aka raba a bayyane yake, shamakin da ya bayar ya tafi ga duk wanda ke da shi. Ba ya biyo baya cewa kowane mai riƙe ya wuce gwaje-gwajen takardar sheda da mai amfani da ke bayansa, shi ya sa rarrabewar ta fi matakin faɗakarwa muhimmanci. Faɗa wane shamaki ya faɗi, kuma faɗa waɗanne suka rage.

Gyara aikin da ya bayyana, ba maƙwabci ba

Ba za a iya mayar da sirrin da aka raba ya zama na sirri ba ta hanyar sake sunan fayil ko ɓoye hanyar saukewa. Maye gurbi yana nufin ƙirƙirar sabuwar ƙima da rarraba ta ga kowane abokin aiki a cikin canji da aka daidaita, kuma maye gurbin gefe ɗaya kawai yana karya yarjejeniyar ga duk wanda ke da tsohuwar ƙimar.

Idan an bayyana ainihin abokin aiki, yi amfani da tsarin sokewa da sake yin rijista na ma'aikacin don wannan ainihin. Canza kalmar sirri ta asusu maras alaƙa ba ya lalata takardar shedar da aka kwafe, haka ma musanya fayil ɗin tls-auth.

Tabbatar da abin da uwar garken da aka tura yake aiwatarwa da gaske kafin ka dogara da kowane ɗaya daga cikinsu. Jerin sokewa da ba a sabunta shi, ko binciken matsayi da aka kashe yayin tsayawa, yana canza amsar gaba ɗaya. Karanta tsarin da ke gudana ba kwafin ajiya ba.

Yi hukunci kan zirga-zirgar da ta gabata bisa nata sharuɗɗa

Fayil ɗin da ya bayyana ba ya faɗin da kansa ko za a iya buɗe zaman da aka kama a baya. Wannan ya dogara da hanyar kafa mabuɗi, kayan da ya bayyana da waɗanne rikodi suke akwai, kuma duka ‘duk zirga-zirgar ta ɓace’ da ‘babu abin da ya faru’ hasashe ne ba tare da waɗannan gaskiyar ba.

Kada ka wallafa wani kwafin tabbaci yayin da kake tambayar wane rukuni yake. A maimakon haka raba sunayen umarni da bayanan da ba sirri ba ta hanyar tallafi da aka amince da ita.

Ƙarshe mai amfani yana ambaton abin, aikinsa, kariyar da ta ɓace da matakin da aka daidaita da ake buƙata. Duk abin da ya fi guntu kanun labari ne ba kimantawa ba.