VPN სერტიფიკატის გაფრთხილებას ნდობად არ აქცევს
გაფრთხილება იდენტობას ეხება, არა დაშიფვრას. გაარკვიეთ რომელი კავშირი ჩავარდა, შეამოწმეთ საათი და არასდროს დააყენოთ ფესვი მხოლოდ იმისთვის, რომ დიალოგი გაქრეს.
აქ ორი რამ შედარებულია და ისინი ერთი ტიპის არ არის: მარშრუტის დაშიფვრა და მის ბოლოში მდებარე სერვერის იდენტობა. VPN-ს შეუძლია პირველი გააძლიეროს და მეორე სრულიად უპასუხოდ დატოვოს. ამიტომ სახელის შეუსაბამობის ან ვადაგასული სერტიფიკატის შესახებ გაფრთხილება უვნებელი არ ხდება, როცა გვირაბი მუშაობს. საკეტი და გაფრთხილება სხვადასხვა თვისებაზე საუბრობენ.
გვირაბი პასუხობს, ვინ გადააქვს ტრაფიკი; სერტიფიკატი პასუხობს, ვინ იღებს მას.
გაფრთხილება იდენტობაზეა, არა ტრანსპორტზე
ბრაუზერი აცხადებს, რომ მეორე მხარის სერტიფიკატი არ დადასტურდა იმ წესების მიხედვით, რომელთა გამოყენებისთვისაც ის იყო კონფიგურირებული. ეს წესები მოიცავს სახელს, ჯაჭვს, ვალიდობის თარიღებს და მიმდინარე დროს. VPN არცერთ მათგანს არ ცვლის. არასწორი სახელის მქონე სერვერამდე მარშრუტის დაშიფვრა ქმნის დაშიფრულ კავშირს არასწორ სერვერთან, რაც გაუმჯობესება არ არის.
მოწყობილობების არასწორი საათები ამას უფრო ხშირად იწვევს, ვიდრე ხალხი მოელის, განსაკუთრებით მას შემდეგ, რაც ბატარეა დაჯდა ან დროის სარტყლის ცვლილება ცუდად წავიდა. სანამ ქსელზე რაიმეს დაასკვნით, შეამოწმეთ საათი.
რომელი კავშირი ჩავარდა სინამდვილეში?
პორტალის გვერდი, დანიშნულების საიტი და VPN გეითვეი თითოეული თავის იდენტობის შემოწმებას ასრულებს და შეცდომა მხოლოდ ერთ მათგანს ასახელებს. ჩაწერეთ რეალური ჰოსტის სახელი და ზუსტი შეტყობინება იმის ნაცვლად, რომ ყველა სერტიფიკატი ერთ ობიექტად მოიხსენიოთ. შეზღუდულ Wi-Fi-ში პორტალი ჩვეულებრივ ჩარევს ახდენს და საკუთარ სერტიფიკატს წარმოადგენს, ამიტომ არსებობს ოპერაციული სისტემის ჩვეულებრივი შესვლის პროცესი. ნაცნობი ქსელის სახელი ამათგან არაფერს წყვეტს.
გამოიყენეთ ადგილის დოკუმენტირებული პროცედურა იმის ნაცვლად, რომ შესვლის გვერდზე მისასვლელად უკავშირო იდენტობა მიიღოთ.
ფესვის დაყენება სხვა გადაწყვეტილებაა
როცა ორგანიზაციას ნამდვილად სჭირდება ნდობის კონფიგურაცია, ის მას მართული პროფილების ან გადამოწმებადი მხარდაჭერის პროცედურის მეშვეობით ავრცელებს. შემთხვევითი გვერდი, რომელიც ფესვის სერტიფიკატის დაყენებას გთხოვთ, აღწერს ჩარევას და არა გამოსწორებას. მისი მიღება საშუალებას აძლევს ინსტალატორს წაიკითხოს ყველაფერი, რასაც ბრაუზერი აგზავნის ყველა საიტზე, რომელიც ენდობა ამ ფესვს. ეს არ არის ეკვივალენტური ქმედებები და მეორის გაუქმება რთულია.
VPN გეითვეისთვის გამოიყენეთ ოპერატორის დადასტურებული პროფილი ან მის მიერ გამოცემული შემცვლელი იდენტობა. გაფრთხილების ჩასახშობად შემოწმების მოშორებამ შეიძლება შექმნას კავშირი იმ საბოლოო წერტილთან, რომელიც არ გქონდათ გულისხმიერი.
გვირაბი მხოლოდ ერთ მარშრუტს იცავს
სწორად დადგმული გვირაბი იცავს იმ მარშრუტს, რომლისთვისაც ის აშენდა. ის არ ადასტურებს თქვენ მიერ გახსნილ ყველა გვერდს და არ აბრუნებს უკვე კომპრომიტირებული კავშირით გაგზავნილ ინფორმაციას. ეს ბრაუზერის ვალიდაციისა და ადრე მომხდარის თვისებებია. გვირაბი დერეფანია, არა ხასიათის ცნობა მის ბოლოში მყოფი ყველასთვის.
თუ საიტის სერტიფიკატი არასწორია, სასარგებლო კითხვაა, მიხვედით თუ არა განზრახულ საიტზე. გვირაბი ამას არ პასუხობს და ვერც უპასუხებს.
ჩაწერეთ ჰოსტის სახელი, შეცდომა და ჩართული გამხსნელი ან პორტალი. ეს ჩანაწერი ცუდ სერტიფიკატს ცუდი მარშრუტისგან გამოყოფს.