Fayil ɗin OpenVPN yana da tubalan takardar shaida guda uku: wanne ne sirri?

Kuna buɗe fayil ɗin .ovpn don canza layi ɗaya sai ku sami tubalan base64 guda uku waɗanda duk suna kama da bayanan shiga. Ɗaya yana da aminci a wallafa, ɗaya yana da azanci kamar kalmar sirri, ɗaya kuma maɓallin jama'a ne wanda ba ya nufin komai sai an sanya hannu da wani abu da maɓallin da ya dace da shi. Mutane suna liƙa dukan fayil ɗin cikin zaren tallafi saboda tubalan suna kama da ana iya musanya su, kuma haka maɓallin abokin ciniki ke ƙarewa a ajiyar jama'a. Fitar da wanne tubali ke yin me yana bayyana mafi yawan ruɗani game da waɗannan fayiloli, kuma yana gaya muku waɗanne gazawa ne naku don gyara.

Fayil ɗaya, tubala uku, ayyuka daban-daban

Fayil na yau da kullum yana saka tubalin ca, tubalin cert da tubalin key tsakanin alamun BEGIN da END, ko kuma yana nuni ga waɗannan uku a matsayin fayiloli daban. Wasu fayiloli suna ƙara tubali na huɗu don maɓallin tls-auth ko tls-crypt, wanda sirri ne na gama gari ba takardar shaida ba. Abokin ciniki yana karanta kowane tubali bisa umarnin da ya ambace shi, don haka sunaye sun fi muhimmanci fiye da tsarin da suka bayyana.

Ɗauki fayil ɗin da aka haɗa a matsayin mai azanci har sai kun duba cikinsa da gaske. Takardar shaida ta jama'a da maɓallin sirri na iya zama layi kaɗan tsakaninsu a cikin fayil ɗaya, kuma hoton allon da ya haɗa da kan na iya haɗa duka biyu. Rufe base64 da ake gani da hannu kuma ba abin dogaro ba ne, domin tubali maras cikawa har yanzu yana fitar da bayanan takardar shaidar da ke ambaton turawar ku. Kwafin umarni uku ba tare da ƙimarsu ba yakan isa don yin tambaya mai amfani.

Umarnin da ke kewaye da tubalan suna ƙayyade yadda ake amfani da su. Canza ca kuma abokin ciniki ya amince da wata hukuma; canza cert ba tare da canza key ba kuma musafaha ya kasa da rashin daidaito wanda ba shi da alaƙa da amincewa.

Tubalin CA na jama'a ne, maɓallin CA ba haka ba ne ko kaɗan

Hukumar takardar shaida tana sanya hannu kan takardu waɗanda ke ɗaure maɓallin jama'a da asali, kuma takardarta ita ce ginshiƙin da abokin ciniki ke amfani da shi wajen yanke shawarar ko sarkar abin dogaro ce. Wannan takardar jama'a ce bisa tsari: aika ta cikin kowane fayil al'ada ce, kuma wannan shine dalilin da yasa turawar da aka sanya wa hannu da kanta zata iya aiki ba tare da hukuma ta kasuwanci ba.

Abin da bai kamata ya taɓa bayyana a fayil ɗin abokin ciniki ba shine maɓallin sanya hannu na sirri na hukuma. Abokin ciniki ba ya buƙatarsa don tabbatar da komai, kuma kasancewarsa yana nufin duk wanda ke da fayil ɗin zai iya ƙirƙirar sabbin asali ga dukan turawar.

Amincewa da hukuma kuma ya fi ƙunci fiye da yadda ake ji. Abokin ciniki da ke karɓar kowace takardar da CA ya sanya wa hannu zai har yanzu karɓi takardar da aka bayar don wata hidima a kan wannan CA. Zaɓuɓɓukan da ke ƙulla rawar ko sunan uwar garken da ake tsammani suna rufe wannan gibin, kuma Bayanan zaɓuɓɓukan TLS yana lissafa umarnin tabbatarwa da ke yin haka.

Takardun uwar garke da na abokin ciniki suna nuni ga saɓanin juna

Takardar uwar garke ita ce abin da abokin ciniki ke dubawa don tabbatar da ya isa ƙarshen da ya dace. Takardar abokin cinikinku tana tafiya akasin haka: uwar garke yana amfani da ita don yanke shawarar cewa wannan na'urar ko mai amfani ɗaya ne da ya yi rajista. Tsari ɗaya, alkiblar amincewa akasin haka.

Adireshi ba asali ba ne. Isar da IP ɗin da ya dace ba ya tabbatar da komai game da wanda ya amsa, shi ya sa duba sunan masauki ko sunan takardar shaida har yanzu na cikin fayil ɗin. Kalmar sirrin asusu kuma ba ta maye gurbin takardar shaidar abokin ciniki da ake buƙata a hankali, domin ana duba duka biyu a matakai daban kuma turawa na iya buƙatar duka biyu.

Maɓallin sirri na abokin ciniki shi ne sashin da ya kamata ya kasance na sirri. Idan ana iya ya bayyana, goge fayil ɗin daga kwamfutar tafi-da-gidanka ba ya canza komai a uwar garke, wanda zai ci gaba da karɓar takardar da ta dace har sai mai gudanarwa ya soke ta. Neman mai gudanarwa ya maye gurbin ko ya soke wannan asalin shine kawai gyara da ke tafiya tare da ku.

Buƙatu biyu da suka yi kama kuma ba ɗaya ba ne

Maɓallin da aka adana a sigar ɓoyayye yana neman jimlar sirri kafin abokin ciniki ya iya amfani da shi. Sabis ɗin VPN na iya neman kalmar sirrin asusu dabam, kuma buƙatun biyu na iya bayyana tsakanin su daƙiƙa kaɗan da kusan irin wannan kalmomi. Jimlar sirri tana kare fayil a faifanku; kalmar sirri tana tabbatar da asusu ga uwar garke. Riɗa su yana tura mutane zuwa sake saitin kalmar sirri wanda ba zai iya taimakawa.

Karanta buƙatar kafin sake saita komai. Sake saitin kalmar sirrin asusu ba ya yin komai ga jimlar sirrin maɓalli da aka manta, takardar da aka soke ko wadda ta ƙare, kuma sake saita kalmar sirri lokacin da gazawar ita ce tabbatar da takardar shaida yana mai da gyaran minti biyu ya zama shari'ar tallafi. Idan ƙarar ta ambaci kwanakin inganci, fara duba agogon na'urar sannan duba tagar takardar da aka ambata.

Lokacin da takardar ta ƙare da gaske, maye gurbin dole ya fito daga wanda ya bayar da ita. Maɓallin da na wani ne ba hanyar sabuntawa ba ce, haka kuma aron fayil mai aiki daga abokin aiki ba.

Abin da musafaha mai tsabta ke tabbatarwa da abin da ba ya tabbatarwa

Isar da cikakken musafahar TLS yana nufin dangantakar asalin da aka saita ta riƙe: takardar uwar garke ta haɗu da CA ɗinku kuma an karɓi takardarku. Ba ya faɗin komai game da manufar rikodin mai gudanarwa, kuma ba ya faɗin ko aikace-aikacenku za su yi aiki bayan an ɗaga ramin.

Hanyoyi da DNS matakai ne na ƙarshe na haɗin, don haka masaukin intranet da ba a iya samu bayan shiga mai nasara matsala ce ta haɗi ba takardar shaida ba. Yi aiki a wannan layin maimakon musanya bayanan shiga, kuma riƙe asalin fayil ɗin, kayan sirrinsa da duba asalinsa tare lokacin da kuke ba wani.