Սեփական VPN վկայականը լրացուցիչ գաղտնագրման շերտ չէ
Վկայականը փոխում է ինքնությունը և վստահությունը, ոչ գաղտնագրման շերտերի քանակը։ Որոշեք՝ հարցնելով, թե ինչն որտեղ է ավարտվում։
VPN-ի վերջնակետում սեփական վկայական տեղադրելը թվում է, թե պաշտպանություն ենք ավելացնում, որովհետև վկայականներն ու գաղտնագրումը ամենուր միասին են հանդիպում։ Գործնականում այն փոխում է երկու բան՝ թե վերջնակետն ինչ ինքնություն է ներկայացնում, և թե նրա զույգը որ թողարկողին է պատրաստ վստահել։ Նրանցից ոչ մեկը ձեր տվյալները երկրորդ անգամ չի փաթաթում։ Եթե իրական պահանջը երկրորդ պաշտպանված ալիքն է, ձեզ պետք է երկրորդ ալիք՝ իր իսկ վերջնակետներով, ոչ թե ևս մեկ վկայական։
Երեք առանձին աշխատանք TLS 1.3 ձեռքսեղման մեջ
RFC 8446 առանձնացնում է դրանք, և հենց այդ առանձնացումն է ամբողջ պատասխանը։ Certificate հաղորդագրությունը կրում է վերջնակետի վկայականների շղթանը։ CertificateVerify-ը ապացուցում է համապատասխան մասնական բանալու տիրապետությունը և կապում ձեռքսեղման սղագրությունը։ Գրառումների շերտը պաշտպանում է երթևեկությունը բանակցված երթևեկության բանալիներով։
Փոխարինեք վկայականը, և առաջին երկու կետերը կփոխվեն։ Գրառումների պաշտպանությունը երկու անգամ չի աշխատում և չի ուժեղանում նրանցով, որ թողարկողն այժմ մասնավոր է։
Ինչ է իրոք գնում մասնավոր CA-ն
Այն գնում է վերահսկվող ինքնության համակարգ՝ դուք եք որոշում, թե ում թողարկվի, դուք եք որոշում, թե որ թողարկողներին են ընդունում զույգերը, և կարող եք չեղարկել ձեր ձեր ժամանակացույ։ Սա իսկապես օգտակար է, երբ դուք էի կառավարում երկու ծայրերը։
Այն նաև պարտավորություններ է բերում։ Վստահությունը պետք է բաշխվի գիտակցորեն, զույգի ստուգումը պետրք է մնա միացված, և ինչ-որ մեկ պետք է տիրապետի համահավարագրերի կյանքի ցիկլը։ Մասնավոր CA-ն այս երեքից ոչ մեկի շուրջ կարճ ճանապար չէ։
Երբ է երկրորդ ալիքը ճիշտ պատասխանը
Ենթադրենք հավելվածը ստուգված HTTPS է բացում իր սեփական ծառայությանը, մինչդեր նրա փաթեթները նաև անցնում են VPN-ով։ Նման ձևորոշումն ունի երկու սահման հնարավոր տարբեր վերջնակետներով, և հենց այդպես է տեսքում երկրորդ պաշտպանված ալիքը։
Տարբերությունը կարևոր է դարպասի մոտ։ Եթե հավելվածի TLS սեսիան ավարտվում է VPN դարպասում, այլ ոչ թե հավելվածում, ապա այն պաշտպանությունը, որ կարծում էիք թունելից այն կողմ ունեք, այնտեղ չկա։ Գրառեք, թե ով է ավարտում յուրաքանչյուրք ալիքը, նախքան այդ հատկությունը պնդելու։
Հարցրեք՝ ինչ է փոխում տեղադրումը
Վկայական տեղադրելու հարցումը կարող է նշանակել երեք տարբեր բան։ Այն կարող է փոխել համակլիենտի սեփական ինքնությունը, հավելվածին հատուկ վստահության խարիսխը, կամ հարթարակի մարդակի շերտում ամեն ինչի նկատմամբ վստահությունը։ Դրանք համարժեք չեն, և միայն վերջինն է ազդում անկապ ծրագրային վրա։
Հարցրեք, թե երեքից որն է նկատի առված, ապա հարցրեք, թե ինչ պետք է այն նվաչի։ Եթե պատասխանը ավելի գաղտնագրում է, առաջարկն ուղղված է սխալ մեխանիզմի։
Գրեք սահմանները
Յուրաքանչյուրք ալիքի համար գրանցեք վերջնակետները, այն ինքնությունը, որ ստուգում է յուրաքանչյուրք կողմ, և այն, ինչ կարող է տեսնել մեջտեղի օպերատորը։ Ապա գրանցեք ձախողության վարքը՝ ինչ է լինում, երբ ստուգումը ձախողվում է, և ինչ, երբ ալիքը մերժվում է։
Մեկ էջի վրա երկու տող սովորաբար լուծում է վիճը, որը վկայականի պտույտը ինբայուն չի կարող լուծել։
Որոշեք երեք հարցով
Խնդիրը այն է, թե վերջնակետը ինքն ամբողջում է որպես որ անուն, թե այն, ինչ է լինում տվյալների հետ։ Պետք 睹 պաշտպանությունը շարունակվի VPN դարպասից այն կողմ՝ մինչև կոնկրետ հավելվածի։ Եվ կարող եք անվանել այն երկու վերջնակետները, որոնք կավարտեն երկրորդ ալիքը։
Եթե առաջին հարցն իրականն է, ուղղեք ինքնությունը և վստահությունը։ Եթե երկրորդն է կամ երրորդը, ձևորուշեք երկրորդ ալիքը և վկայականը թողեք իր տեղում։