Hvað VPN-snið sem er afhent getur breytt á tækinu þínu

Að afhenda biðlaranum þínum VPN-snið er að afhenda honum stillingar sem einhver annar skrifaði, sem forritið keyrir síðan á vélinni þinni. Innflutningur þess getur breytt því hvert þakin umferð fer, hvaða mótaðila tækið þitt treystir og í sumum sniðum hvaða staðbundnu forrit ræsast þegar göngin koma upp. Skráin er ekki bókamerki; hún er lítið forrit í skýrandi sniði.

Lestu hana eins og þú myndir lesa skeljarskrift frá sama uppruna.

Biðlarinn túlkar hana, ekki þú

Sérhvert svið í skránni er leiðbeining til tiltekins biðlara. Endapunkturinn og samskiptareglurnar ráða því hvert göngin fara, auðkenningablokkin ræður því hvaða leyndarmál er krafist og leiðbeiningar um slóðir ráða því hvað fer inn í þau. Skírteini eða einkalykill geta verið innfelld sem blokkir í stað þess að vísað sé í þau sem skrár, og þess vegna ber ein textaskrá stundum allt sem þarf til að þykjast vera þú gagnvart gátt. Þessi eiginleiki er það sem gerir tilefnislausa skráadeilingu svo hættulega.

OpenVPN-snið geta líka borið skriftkróka, slóðir viðbragða og öryggisstig sem ræður því hvort þessir krókar mega keyra. Þessi blanda er það sem gerir ókunnugt snið verðugt að lesa línu fyrir línu í stað þess að tvíklikka á það. Biðlarinn gerir nákvæmlega það sem skráin segir, og hann gerir það með þínum réttindum.

Breytingar á leiðum sjást eftir eina tengingu

Fullgöngusnið setur upp leiðir sem senda allt í gegnum gáttina, en klofna göngusniðið sendir aðeins valin forskeyti. Sum snið ýta líka DNS-þjóni, sem breytir hljóðlega hver sér fyrirspurnir þínar. Ekkert af þessu er illgjarnlegt út af fyrir sig, og ekkert af þessu er augljóst af skráarnafninu.

Berðu saman leiðatöfluna fyrir og eftir fyrstu tengingu og þú sérð ætlunina í einu augnabliki. Snið sem er auglýst sem aðgangur að einu innra forriti en setur upp víðtækari sjálfgefna leið segir þér eitthvað um höfundinn.

Traustefnið og krókarnir bera raunverulegu þyngdina

Snið getur veitt VPN-biðlaranum traustupplýsingar, og stillingapakki stýrikerfis getur gengið lengra og sett skírteini eða rót í kerfisgeymslu. Þetta eru ólík svið með ólíkum afleiðingum. Tilfellið sem varðar biðlarann hefur áhrif á sannprófun eins forrits; tilfellið sem varðar kerfið hefur áhrif á allt sem notar traustgeymslu stýrikerfisins.

Skriftkrókar og viðbætur eru hinn helmingurinn. Leiðbeining sem keyrir skipun þegar tengist, eða viðbót sem hlaðin er inn í ferli biðlarans, hefur þín réttindi og ekkert af einangrun biðlarans. Ef snið sem þú baðst ekki um inniheldur slíka, er það spurning til þess sem sendi það.

Hvorugur flokkurinn er sjálfkrafa fjandsamlegur. Fyrirtækjauppsetningar nota báða. Punkturinn er að hver um sig krefst skýringar sem þú getur sannreynt.

Sannreyndu uppruna, sláðu síðan inn leyndarmálið

Staðfestu hver gaf skrána út í gegnum rás sem þú treystir þegar, ekki í gegnum skilaboðin sem fluttu hana. Berðu saman upplýsingar um endapunkt og skírteini við birt skjöl rekstraraðilans. Ef snið barst óumbeðið skaltu fá nýtt beint frá rekstraraðilanum í stað þess að laga afritið sem þér var afhent. Spurðu hvaða biðlaratölu rekstraraðilinn styður, því sama skrá getur verið túlkuð öðruvísi af öðrum biðlara.

grep -nE '^(remote|proto|auth-user-pass|redirect-gateway|route|route-nopull)' office.ovpn
grep -nE '^(up|down|plugin|script-security|setenv)' office.ovpn
openssl x509 -in embedded-ca.crt -noout -subject -issuer -dates

Setja aldrei lykilorð í óútskýrt svið til að sjá hvort það virki, og samþykktu aldrei ókunnuga réttindabeiðni bara til að ljúka innflutningi. Vel heppnuð tenging sannar að endapunkturinn svaraði, ekkert meira.

Fjarlægðu innflutta afritið, ekki niðurhalið

Biðlarar afrita snið í eigin geymslu, svo að eyða niðurhalaðri skrá lætur innflutta tenginguna vera virka. Fjarlægðu hana í gegnum viðmót biðlarans sjálfs, og athugaðu hvort skírteini sem bætt var við í innflutningnum sé líka farið. Staðfestu síðan að leiðirnar sem það setti upp séu líka farnar.

Ef skírteini var sett upp á kerfisvísu er ekki nóg að fjarlægja sniðið. Þessi hreinsun tilheyrir trauststjórnun stýrikerfisins, og það er þess virði að gera hana af ásettu ráði í stað þess að vona að næsta endurræsing sjái um hana.