SSH բանալին պատճենվե՞լ է, թե գործակալը փոխանցվել է: Երկու տարբեր ռիսկեր
Ստորագրությունը բանալու ֆայլ չէ, և պատվիրակված գործակալը բացահայտում չէ: Առանձնացրեք արձանագրության փաստը վերջնակետի վստահության հարցից, ապա պատասխանեք:
VPN-ի միջոցով SSH բանալի օգտագործող մուտքը չի նշանակում, որ մասնավոր բանալին հանձնվել է ցանցի օպերատորին, և այդ հանգստացումը ավելի նեղ է, քան մարդիկ լսում են։ Հանրային բանալու նույնականացումը ուղարկում է հանրային բանալի և ստորագրություն, որը հաճախորդը ստեղծում է տեղում։ Գործակալի փոխանցումը այլ դասավորություն է՝ այլ ազդեցությամբ, և այն կարող է օգտագործելի նույնականացման հնարավորություն թողնել ձեր չվերահսկվող մեքենայի վրա։ Ձեր պարտք պատասխանը կախված է նրանից, թե այդ երկուսից որն է իրականում տեղի ունեցել։
Ինչ է ուղարկում հանրային բանալու նույնականացումը
Ստանդարտ հանրային բանալու եղանակում հաճախորդը առաջարկում է հանրային բանալի, սերվերը որոշում է՝ ընդունում է այդ բանալին, և հաճախորդը ստորագրում է մարտահրավեր մասնավոր բանալիով, որը մնում է իր ֆայլում կամ իր գործակալում։ Ցանցով անցնում են հանրային բանալին և դրանից ստացված ստորագրությունը։ Այդ փոխանակման մեջ ոչինչ չի պահանջում, որ սերվերը, թունելը կամ ուղու վրա գտնվող որևէ մեկը պահի մասնավոր նյութը։
Նույնականացման բնութագիրը սահմանում է այդ ապացույցը, և մասնավոր բանալին հարցման մեջ դաշտ չէ։
Սա հայտարարություն է արձանագրության մասին, ոչ թե բնավորության հավաստագիր յուրաքանչյուր ներգրավված վերջնակետի համար։ Հոսթի ինքնության ստուգումը դեռ պետք է անխախտ մնա, որովհետև սերվերը, որ չի կարող ապացուցել, թե ով է, կարող է ստորագրություններ հավաքել ձեր չնախատեսված նպատակի համար։ Վարձակալված VM-ը, ժառանգված բաստիոնը և անծանոթ ընդլայնում վազող նոթբուքը երեք առանձին վստահության հարցեր են։ Առանձնացրեք դրանք գաղտնագրման հարցից, որն իսկապես լուծված է։
Ինչ է պատվիրակում գործակալի փոխանցումը
Գործակալի փոխանցումը ալիք է բացում հեռավոր հոսթից հետ դեպի ձեր մեքենայի գործակալը, որպեսզի այդ հոսթի գործընթացները կարողանան գործակալից ստորագրել խնդրել՝ երբեք չպահելով մասնավոր բանալին։ Բանալին մնում է այնտեղ, որտեղ կա, իսկ հնարավորությունը՝ ոչ։ Այն ամենը, ինչ կարող է հասնել այդ փոխանցված սոկետին հեռավոր հոսթում, սեսիայի կյանքի ընթացքում, կարող է նույնականացման գործողություններ պահանջել որպես բեռնված ինքնություններից մեկը։ Սա պատվիրակված լիազորություն է, այդ պատճառով փոխանցումը ավելի նեղ քաղաքականության է արժանի, քան հանրային բանալի հանձնելը։
Պատճենված բանալու ֆայլը բացահայտում է։ Փոխանցված գործակալը թույլտվություն է, և երկուսը տարբեր պատասխաններ են պահանջում։
Միացրեք փոխանցումը անվանված կարիքի և անվանված հոսթերի համար, և ստուգեք, թե հաճախորդն իրականում ինչ է անում, ոչ թե ինչ է կարծես ասում կոնֆիգուրացիան։ Կարևոր են արդյունավետ կարգավորումները, որովհետև հոսթի բլոկը լուռ վերափոխում է գլոբալ լռելյայնը։ Նույն տրամաբանությունը վերաբերում է սերվերի կողմին, որը կարող է ամբողջությամբ մերժել փոխանցումը, երբ տեղակայումը երբեք դրա կարիքը չունի։
Կարդացեք ապացույցները նախքան պատասխան ընտրելը
Եթե ենթադրվում է, որ մասնավոր բանալու ֆայլը կամ համարժեք ստորագրման ինքնությունը բացահայտվել է, պատասխանը փոխարինում և չեղարկում է ձեր կազմակերպության ընթացակարգով, գումարած դրա ընդունման հեռացումը բոլոր այն ծառայություններից, որոնք վստահել են դրան։ Մեկ տեղական պատճենի ջնջումը չի անվավերացնում այն պատճենները, որոնք դուք չեք տեսնում։
Եթե անհանգստությունը ժամանակավոր գործակալի հասանելիությունն է, պատասխանն ավելի նեղ է․ դադարեցրեք ավելորդ պատվիրակումը, վերանայեք ներգրավված սեսիաներն ու ինքնությունները, և թողեք միջադեպի սեփականատերը որոշի՝ փոխարինումը հիմնավորված է։ Այստեղ ապացույցները կարևոր են, որովհետև չնկատված արտահանումը չի ապացուցում, որ նույնականացում չի չարաշահվել, և ուղու փոփոխությունը միայնակ գողացված բանալու ախտորոշում չէ։ Գրեք, թե որ բաղադրիչին էին վստահում, միացված էր արդյոք փոխանցումը, և ինչ է իրականում դիտվել։ Ապա ընտրեք այդ գրառմանը համապատասխան պատասխանը՝ հասանելի ամենադրամատիկի փոխարեն։
ssh-add -l
ssh -G host.example | grep -i forwardagentԳործարկեք դրանք փոփոխությունից առաջ և հետո, որպեսզի համեմատությունը իմաստ ունենա։ Ավելի վաղ հաստատված սեսիան պահում է իրեն տրված պատվիրակումը, անկախ նրանից, թե կարգավորումները հիմա ինչ են ասում։
Երկու վերահսկողություն, որոնք փոխարինելի չեն
Մասնավոր նյութի պաշտպանությունը, այն սահմանափակելը, թե ով կարող է խնդրել դրա ստորագրությունը, և մյուս կողմի ինքնության ստուգումը երեք կապված վերահսկողություն են, և ոչ մեկը չի փոխարինում մյուսին։ Այն թիմը, որ հեռացնում է փոխանցումը՝ չստուգելով հոսթի բանալիները, շտկել է խնդրի կեսը։ Այն թիմը, որ պտտում է բանալին, քանի որ ուղին փոխվել է, ոչինչ չի շտկել։
Վտանգված վերջնակետը չորրորդ հարցն է, որովհետև ձեր սեփական մեքենայի արտոնյալ ծրագրաշարը կարող է շատ ավելին անել, քան փաթեթներ դիտարկել։
Տեսակավորեք միջադեպը այդ կատեգորիաներում նախքան որևէ բանի դիպչելը, և յուրաքանչյուրին տվեք պատասխանատու։ Պահեք կարճ գրառում այն մասին, թե ինչին էին վստահում, ինչ պատվիրակվեց և ինչ ստուգվեց, որովհետև այդ գրառումն է, որ հաջորդ վերանայումը դարձնում է էժան՝ ևս մեկ բանավեճի փոխարեն։ Եթե որևէ կատեգորիա անհայտ է, գրեք անհայտ՝ բարենպաստ դեպքը ենթադրելու փոխարեն։ Տարբերությունը գործնական է, ոչ ակադեմիական․ այն որոշում է՝ փոխարինու՞մ եք հավատարմագիր, չեղարկու՞մ եք սեսիա, թե պարզապես դադարեցնում փոխանցումը։