VPN бумасын тек кілт емес, дұрыс алушыға жіберіңіз

Серіктес ашық кілтті жіберіп, шифрланған буманы сұрайды. Шифрлау жұмыс істейді және ол толық қорғалған тіркелгі деректерін оған ие болмауы керек адамға жеткізуі мүмкін. Құпиялық пен алушының жеке басы — әртүрлі механизмдер жауап беретін екі бөлек сұрақ. Бума машинаңыздан шықпас бұрын екеуіне де жауап беріңіз.

Екі бөлек сұрақ: құпиялық және алушы

Шифрлау файлды кім оқи алатынына жауап береді, кілт көзделген адамдікі деп болжамдап. Қолтаңба оны кім жасағанына жауап береді және құпиялық туралы ештеңе айтпайды, өйткені қол қойылған файл да оқылатын болып қалады. Саусақ ізі кілтті анықтайды, ал ол саусақ ізін адамға немесе рөлге байланыстыратын тек тәуелсіз тексеру. Осылардың бірін екіншісі деп қабылдау — ұқыпты көрінетін тапсырудағы әдеттегі сәтсіздік.

Файлдың өмірлік циклі де бар: мерзімі бітетін сілтеме кейінгі жүктеуді шектейді, бірақ қазірдің өзінде жүктелген тіркелгі деректерін кері қайтармайды.

Саусақ ізін арнадан тыс тексеріңіз

Күтілетін саусақ ізін сізден шифрлауды сұраған хабарламаға тәуелді емес арнадан алыңыз. Сосын оны жергілікті кілт сақтауышындағымен салыстырыңыз.

gpg --fingerprint [email protected]
gpg --list-keys --with-fingerprint [email protected]

Саусақ ізі жолдары — салыстырылатын мән, ал екінші пәрмен сол бірегейліктерді толық саусақ іздерімен екінші қарауға көрсетеді. Толық жолды қоңырау, қол қойылған тізімдеме немесе басқарылатын тіркеу жазбасы арқылы растаңыз; таныс көрсетілетін ат ештеңе дәлелдемейді. Егер кілт жеткізуді сұраған сол хабарламамен келсе, оның саусақ ізі тәуелсіз дәлел емес. Кілтті тек сол тексеруден кейін импорттап, атқа емес, расталған саусақ ізіне шифрлаңыз.

Құрылғыға қажет материалды ғана жеткізіңіз

Тасымалдауды таңдамас бұрын буманың тізімдемесін жасаңыз. Жалпыға ашық шлюз параметрлері мен ашық сенім куәлігі — конфигурация, клиенттің жеке кілті — құпия, ал шығарушының қолтаңба кілті мүлде басқа актив. Тіркелу моделі рұқсат ететін жерде жеке кілтті құрылғыда ұстап, тіркелуді аяқтайтын нәрсені ғана жеткізіңіз. VPN клиентіне серверді тексеру үшін CA қолтаңба кілті қажет емес, және серіктестер арасындағы бір ортақ тірі кілт жеке күшін жоюды мүмкін емес етеді.

Алушы алмастыруды анықтауы керек болса, артефактіге де қол қойыңыз және нұсқаулықта екі операцияны бөлек ұстаңыз. Көпфайлды буманы бір мұрағатта ұстаңыз, сонда алушы конфигурацияның жартысын орнатып, содан кейін шлюз бірегейлікті қабылдамайды деп хабарлай алмайды.

Жеткізуден кейін өмірлік циклді жабыңыз

Алушыны, құрылғыны, конфигурация ревизиясын және күшін жою жолын жазып алыңыз, бірақ жеке мәнді ешқашан жазбаңыз. Көзделген адамның тіркеле алатынын және басқа бірегейліктің қабылданбайтынын растаңыз. Егер бума қате қолдарға түссе, қабылданған құпияны оның шығарушысы арқылы ауыстырыңыз немесе күшін жойыңыз, өйткені тіркемені жою қазірдің өзінде жүктелген ештеңені жарамсыз етпейді. Құпиясөзі сол әңгімеден өтетін құпиясөзбен қорғалған мұрағат та тәуелсіз тексеру емес.

Тапсыру дұрыс бірегейлік дұрыс құрылғыда белсенді болғанда аяқталады, шифрланған файл сәтті жүктелгенде емес.