OpenVPN ಪ್ರೊಫೈಲ್ ನಲ್ಲಿ ಮೂರು ಪ್ರಮಾಣಪತ್ರ ಬ್ಲಾಕ್ ಗಳಿವೆ: ಯಾವುದು ರಹಸ್ಯ?

ಒಂದು ಸಾಲು ಬದಲಿಸಲು ನೀವು .ovpn ಫೈಲ್ ತೆರೆಯುತ್ತೀರಿ ಮತ್ತು ಎಲ್ಲವೂ ಒಳಗೆ ಹೋಗುವ ವಿವರಗಳಂತೆ ಕಾಣುವ ಮೂರು base64 ಬ್ಲಾಕ್ ಗಳನ್ನು ಕಾಣುತ್ತೀರಿ. ಒಂದನ್ನು ಪ್ರಕಟಿಸುವುದು ಸುರಕ್ಷಿತ, ಇನ್ನೊಂದು ಪಾಸ್ ವರ್ಡ್ ನಷ್ಟೇ ಸೂಕ್ಷ್ಮ, ಮತ್ತು ಮೂರನೆಯದು ಸಾರ್ವಜನಿಕ ಕೀ ಆಗಿದ್ದು ಅದರ ಜೋಡಿಯಿಂದ ಬೇರೆ ಏನಾದರೂ ಸಹಿ ಆಗದಿದ್ದರೆ ಏನೂ ಅರ್ಥವಿಲ್ಲ. ಬ್ಲಾಕ್ ಗಳು ಪರಸ್ಪರ ಬದಲಾಯಿಸಬಹುದಾದಂತೆ ಕಾಣುವುದರಿಂದ ಜನರು ಇಡೀ ಫೈಲ್ ಅನ್ನು ಬೆಂಬಲ ಥ್ರೆಡ್ ನಲ್ಲಿ ಅಂಟಿಸುತ್ತಾರೆ, ಹಾಗೆಯೇ ಕ್ಲೈಂಟ್ ಕೀ ಸಾರ್ವಜನಿಕ ಆರ್ಕೈವ್ ನಲ್ಲಿ ಉಳಿಯುತ್ತದೆ. ಯಾವ ಬ್ಲಾಕ್ ಏನು ಮಾಡುತ್ತದೆ ಎಂಬುದನ್ನು ಬೇರ್ಪಡಿಸುವುದು ಈ ಪ್ರೊಫೈಲ್ ಗಳ ಸುತ್ತಲಿನ ಬಹುಪಾಲು ಗೊಂದಲವನ್ನು ವಿವರಿಸುತ್ತದೆ ಮತ್ತು ಯಾವ ವೈಫಲ್ಯಗಳನ್ನು ನೀವೇ ಸರಿಪಡಿಸಬೇಕು ಎಂಬುದನ್ನೂ ಹೇಳುತ್ತದೆ.

ಒಂದು ಫೈಲ್, ಮೂರು ಬ್ಲಾಕ್, ಬೇರೆ ಬೇರೆ ಕೆಲಸ

ಸಾಮಾನ್ಯ ಪ್ರೊಫೈಲ್ BEGIN ಮತ್ತು END ಗುರುತುಗಳ ನಡುವೆ ca ಬ್ಲಾಕ್, cert ಬ್ಲಾಕ್ ಮತ್ತು key ಬ್ಲಾಕ್ ಅನ್ನು ಸೇರಿಸುತ್ತದೆ, ಅಥವಾ ಅದೇ ಮೂರನ್ನು ಪ್ರತ್ಯೇಕ ಫೈಲ್ ಗಳಾಗಿ ಸೂಚಿಸುತ್ತದೆ. ಕೆಲವು ಪ್ರೊಫೈಲ್ ಗಳು tls-auth ಅಥವಾ tls-crypt ಕೀ ಗಾಗಿ ನಾಲ್ಕನೇ ಬ್ಲಾಕ್ ಸೇರಿಸುತ್ತವೆ, ಅದು ಪ್ರಮಾಣಪತ್ರವಲ್ಲ, ಹಂಚಿಕೆಯ ರಹಸ್ಯ. ಕ್ಲೈಂಟ್ ಪ್ರತಿ ಬ್ಲಾಕ್ ಅನ್ನು ಅದನ್ನು ಹೆಸರಿಸುವ ಸೂಚನೆಗೆ ಅನುಸಾರವಾಗಿ ಓದುತ್ತದೆ, ಆದ್ದರಿಂದ ಲೇಬಲ್ ಗಳು ಅವು ಕಾಣುವ ಕ್ರಮಕ್ಕಿಂತ ಹೆಚ್ಚು ಮುಖ್ಯ.

ಒಳಗೆ ನಿಜವಾಗಿ ನೋಡುವವರೆಗೆ ಜೋಡಿಸಿದ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಸೂಕ್ಷ್ಮ ಎಂದು ಪರಿಗಣಿಸಿ. ಸಾರ್ವಜನಿಕ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಖಾಸಗಿ ಕೀ ಒಂದೇ ಫೈಲ್ ನಲ್ಲಿ ಕೆಲವು ಸಾಲುಗಳ ಅಂತರದಲ್ಲಿ ಇರಬಹುದು, ಮತ್ತು ಶೀರ್ಷಿಕೆ ಒಳಗೊಂಡಿರುವ ಸ್ಕ್ರೀನ್ ಶಾಟ್ ಎರಡನ್ನೂ ಒಳಗೊಳ್ಳಬಹುದು. ಕಾಣುವ base64 ಅನ್ನು ಕೈಯಿಂದ ಮುಚ್ಚುವುದೂ ನಂಬಲರ್ಹವಲ್ಲ, ಏಕೆಂದರೆ ಭಾಗಶಃ ಬ್ಲಾಕ್ ಕೂಡ ನಿಮ್ಮ ನಿಯೋಜನೆಯನ್ನು ಹೆಸರಿಸುವ ಪ್ರಮಾಣಪತ್ರದ ಮೆಟಾಡೇಟಾ ಸೋರಿಸುತ್ತದೆ. ಮೂರು ಸೂಚನೆಗಳನ್ನು ಅವುಗಳ ಮೌಲ್ಯಗಳಿಲ್ಲದೆ ನಕಲಿಸುವುದು ಸಾಮಾನ್ಯವಾಗಿ ಉಪಯುಕ್ತ ಪ್ರಶ್ನೆ ಕೇಳಲು ಸಾಕು.

ಬ್ಲಾಕ್ ಗಳ ಸುತ್ತಲಿನ ಸೂಚನೆಗಳು ಅವು ಹೇಗೆ ಬಳಸಲ್ಪಡುತ್ತವೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ. ca ಬದಲಿಸಿದರೆ ಕ್ಲೈಂಟ್ ಬೇರೆ ಪ್ರಾಧಿಕಾರವನ್ನು ನಂಬುತ್ತದೆ; key ಬದಲಿಸದೆ cert ಬದಲಿಸಿದರೆ ನಂಬಿಕೆಗೆ ಯಾವ ಸಂಬಂಧವೂ ಇಲ್ಲದ ಹೊಂದಿಕೆಯಾಗದ ಕಾರಣ ಹ್ಯಾಂಡ್ ಶೇಕ್ ವಿಫಲವಾಗುತ್ತದೆ.

CA ಬ್ಲಾಕ್ ಸಾರ್ವಜನಿಕ, CA ಕೀ ಎಂದಿಗೂ ಅಲ್ಲ

ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರವು ಸಾರ್ವಜನಿಕ ಕೀ ಅನ್ನು ಗುರುತಿಗೆ ಬಂಧಿಸುವ ಪ್ರಮಾಣಪತ್ರಗಳಿಗೆ ಸಹಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಅದರ ಸ್ವಂತ ಪ್ರಮಾಣಪತ್ರವೇ ಸರಪಳಿ ನಂಬಲರ್ಹವೇ ಎಂದು ಕ್ಲೈಂಟ್ ನಿರ್ಧರಿಸುವ ಆಧಾರ. ಆ ಪ್ರಮಾಣಪತ್ರ ವಿನ್ಯಾಸದಿಂದಲೇ ಸಾರ್ವಜನಿಕ: ಅದನ್ನು ಪ್ರತಿ ಪ್ರೊಫೈಲ್ ಒಳಗೆ ಕಳುಹಿಸುವುದು ಸಾಮಾನ್ಯ, ಮತ್ತು ಆದ್ದರಿಂದಲೇ ಸ್ವಯಂ ಸಹಿ ನಿಯೋಜನೆ ವಾಣಿಜ್ಯ ಪ್ರಾಧಿಕಾರವಿಲ್ಲದೆ ಕೆಲಸ ಮಾಡಬಲ್ಲದು.

ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್ ನಲ್ಲಿ ಎಂದಿಗೂ ಕಾಣಬಾರದ್ದು ಪ್ರಾಧಿಕಾರದ ಖಾಸಗಿ ಸಹಿ ಕೀ. ಯಾವುದನ್ನೂ ಪರಿಶೀಲಿಸಲು ಕ್ಲೈಂಟ್ ಗೆ ಅದರ ಅಗತ್ಯವಿಲ್ಲ, ಮತ್ತು ಅದರ ಇರುವಿಕೆ ಎಂದರೆ ಪ್ರೊಫೈಲ್ ಹೊಂದಿರುವ ಯಾರಾದರೂ ಇಡೀ ನಿಯೋಜನೆಗೆ ಹೊಸ ಗುರುತುಗಳನ್ನು ಸೃಷ್ಟಿಸಬಹುದು.

ಪ್ರಾಧಿಕಾರವನ್ನು ನಂಬುವುದೂ ಕೇಳಲು ತೋರುವುದಕ್ಕಿಂತ ಸಂಕುಚಿತ. CA ಸಹಿ ಮಾಡಿದ ಯಾವುದೇ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಒಪ್ಪಿಕೊಳ್ಳುವ ಕ್ಲೈಂಟ್ ಅದೇ CA ನಲ್ಲಿ ಬೇರೆ ಸೇವೆಗೆ ನೀಡಿದ ಪ್ರಮಾಣಪತ್ರವನ್ನೂ ಒಪ್ಪಿಕೊಳ್ಳುತ್ತದೆ. ನಿರೀಕ್ಷಿತ ಸರ್ವರ್ ಪಾತ್ರ ಅಥವಾ ಹೆಸರನ್ನು ಪಿನ್ ಮಾಡುವ ಆಯ್ಕೆಗಳು ಆ ಕೊರತೆಯನ್ನು ಮುಚ್ಚುತ್ತವೆ, ಮತ್ತು TLS ಆಯ್ಕೆಗಳ ಉಲ್ಲೇಖ ಅದನ್ನು ಮಾಡುವ ಪರಿಶೀಲನಾ ಸೂಚನೆಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ.

ಸರ್ವರ್ ಮತ್ತು ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರಗಳು ವಿರುದ್ಧ ದಿಕ್ಕಿಗೆ ಸೂಚಿಸುತ್ತವೆ

ಸರ್ವರ್ ನ ಪ್ರಮಾಣಪತ್ರವೇ ಕ್ಲೈಂಟ್ ಸರಿಯಾದ ಅಂತ್ಯ ಬಿಂದುವನ್ನು ತಲುಪಿದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಲು ಪರಿಶೀಲಿಸುವುದು. ನಿಮ್ಮ ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರ ವಿರುದ್ಧ ದಿಕ್ಕಿನಲ್ಲಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ: ಈ ಸಾಧನ ಅಥವಾ ಬಳಕೆದಾರ ತಾನು ನೋಂದಾಯಿಸಿದವರೇ ಎಂದು ನಿರ್ಧರಿಸಲು ಸರ್ವರ್ ಅದನ್ನು ಬಳಸುತ್ತದೆ. ಅದೇ ಸ್ವರೂಪ, ವಿರುದ್ಧ ನಂಬಿಕೆ ದಿಕ್ಕು.

ವಿಳಾಸ ಗುರುತಲ್ಲ. ಸರಿಯಾದ IP ತಲುಪುವುದು ಯಾರು ಉತ್ತರಿಸಿದರು ಎಂಬುದನ್ನು ಏನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಹೋಸ್ಟ್ ಹೆಸರು ಅಥವಾ ಪ್ರಮಾಣಪತ್ರದ ಹೆಸರಿನ ಪರಿಶೀಲನೆ ಇನ್ನೂ ಪ್ರೊಫೈಲ್ ಗೆ ಸೇರಿದೆ. ಖಾತೆ ಪಾಸ್ ವರ್ಡ್ ಕೂಡ ಅಗತ್ಯವಾದ ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸದ್ದಿಲ್ಲದೆ ಬದಲಿಸುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಎರಡನ್ನೂ ಬೇರೆ ಬೇರೆ ಹಂತಗಳಲ್ಲಿ ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ನಿಯೋಜನೆ ಎರಡನ್ನೂ ಬೇಡಬಹುದು.

ಕ್ಲೈಂಟ್ ನ ಖಾಸಗಿ ಕೀ ಖಾಸಗಿಯಾಗಿ ಉಳಿಯಬೇಕಾದ ಭಾಗ. ಅದು ಬಹಿರಂಗವಾಗಿರಬಹುದು ಎಂಬ ಸಾಧ್ಯತೆ ಇದ್ದರೆ, ನಿಮ್ಮ ಲ್ಯಾಪ್ ಟಾಪ್ ನಿಂದ ಫೈಲ್ ಅನ್ನು ಅಳಿಸುವುದು ಸರ್ವರ್ ನಲ್ಲಿ ಏನನ್ನೂ ಬದಲಿಸುವುದಿಲ್ಲ, ಸಂಬಂಧಿತ ಪ್ರಮಾಣಪತ್ರವನ್ನು ನಿರ್ವಾಹಕರು ರದ್ದು ಮಾಡುವವರೆಗೆ ಸರ್ವರ್ ಅದನ್ನು ಸ್ವೀಕರಿಸುತ್ತಲೇ ಇರುತ್ತದೆ. ಆ ಗುರುತನ್ನು ಬದಲಿಸಲು ಅಥವಾ ರದ್ದು ಮಾಡಲು ನಿರ್ವಾಹಕರನ್ನು ಕೇಳುವುದೇ ನಿಮ್ಮೊಂದಿಗೆ ಪ್ರಯಾಣಿಸುವ ಏಕೈಕ ಪರಿಹಾರ.

ಒಂದೇ ರೀತಿ ಕಾಣುವ ಎರಡು ಪ್ರಾಂಪ್ಟ್ ಗಳು, ಅವು ಒಂದಲ್ಲ

ಗೂಢಲಿಪೀಕರಿಸಿದ ರೂಪದಲ್ಲಿ ಸಂಗ್ರಹಿಸಿದ ಕೀ ಕ್ಲೈಂಟ್ ಬಳಸುವ ಮೊದಲು ಪಾಸ್ ಫ್ರೇಸ್ ಕೇಳುತ್ತದೆ. VPN ಸೇವೆ ಪ್ರತ್ಯೇಕವಾಗಿ ಖಾತೆ ಪಾಸ್ ವರ್ಡ್ ಕೇಳಬಹುದು, ಮತ್ತು ಎರಡೂ ಪ್ರಾಂಪ್ಟ್ ಗಳು ಬಹುತೇಕ ಒಂದೇ ಮಾತುಗಳಲ್ಲಿ ಕೆಲವು ಸೆಕೆಂಡುಗಳ ಅಂತರದಲ್ಲಿ ಬರಬಹುದು. ಪಾಸ್ ಫ್ರೇಸ್ ನಿಮ್ಮ ಡಿಸ್ಕ್ ನಲ್ಲಿನ ಫೈಲ್ ಅನ್ನು ರಕ್ಷಿಸುತ್ತದೆ; ಪಾಸ್ ವರ್ಡ್ ಸರ್ವರ್ ಗೆ ಖಾತೆಯನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಎರಡನ್ನೂ ಗೊಂದಲಿಸಿಕೊಳ್ಳುವುದು ಜನರನ್ನು ಸಹಾಯ ಮಾಡಲಾಗದ ಪಾಸ್ ವರ್ಡ್ ಮರುಹೊಂದಿಕೆಗಳಿಗೆ ಕಳುಹಿಸುತ್ತದೆ.

ಏನನ್ನೂ ಮರುಹೊಂದಿಸುವ ಮೊದಲು ಪ್ರಾಂಪ್ಟ್ ಓದಿ. ಖಾತೆ ಪಾಸ್ ವರ್ಡ್ ಮರುಹೊಂದಿಕೆ ಮರೆತ ಕೀ ಪಾಸ್ ಫ್ರೇಸ್, ರದ್ದಾದ ಅಥವಾ ಅವಧಿ ಮುಗಿದ ಪ್ರಮಾಣಪತ್ರಕ್ಕೆ ಏನೂ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ವೈಫಲ್ಯ ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನೆಯದ್ದಾಗಿದ್ದರೆ ಪಾಸ್ ವರ್ಡ್ ಮರುಹೊಂದಿಸುವುದು ಎರಡು ನಿಮಿಷದ ಪರಿಹಾರವನ್ನು ಬೆಂಬಲ ಪ್ರಕರಣವಾಗಿ ಬದಲಿಸುತ್ತದೆ. ದೂರು ಮಾನ್ಯತಾ ದಿನಾಂಕಗಳನ್ನು ಹೇಳಿದರೆ, ಮೊದಲು ಸಾಧನದ ಗಡಿಯಾರವನ್ನು, ನಂತರ ಹೆಸರಿಸಿದ ಪ್ರಮಾಣಪತ್ರದ ಸ್ವಂತ ಅವಧಿಯನ್ನು ಪರಿಶೀಲಿಸಿ.

ಪ್ರಮಾಣಪತ್ರ ನಿಜವಾಗಿ ಅವಧಿ ಮುಗಿದಿದ್ದರೆ, ಬದಲಿ ಅದನ್ನು ನೀಡಿದವರಿಂದಲೇ ಬರಬೇಕು. ಬೇರೆಯವರಿಗೆ ಸೇರಿದ ಕೀ ನವೀಕರಣದ ದಾರಿಯಲ್ಲ, ಸಹೋದ್ಯೋಗಿಯಿಂದ ಕೆಲಸ ಮಾಡುವ ಪ್ರೊಫೈಲ್ ಎರವಲು ಪಡೆಯುವುದೂ ಅಲ್ಲ.

ಸ್ವಚ್ಛ ಹ್ಯಾಂಡ್ ಶೇಕ್ ಏನನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ, ಏನನ್ನು ಇಲ್ಲ

ಪೂರ್ಣಗೊಂಡ TLS ಹ್ಯಾಂಡ್ ಶೇಕ್ ತಲುಪುವುದು ಎಂದರೆ ಸಂರಚಿಸಿದ ಗುರುತಿನ ಸಂಬಂಧ ಉಳಿದಿದೆ: ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರ ನಿಮ್ಮ CA ಗೆ ಸರಪಳಿಯಾಯಿತು ಮತ್ತು ನಿಮ್ಮ ಪ್ರಮಾಣಪತ್ರ ಸ್ವೀಕೃತವಾಯಿತು. ಇದು ನಿರ್ವಾಹಕರ ಲಾಗಿಂಗ್ ನೀತಿಯ ಬಗ್ಗೆ ಏನೂ ಹೇಳುವುದಿಲ್ಲ, ಮತ್ತು ಸುರಂಗ ಏರಿದ ಮೇಲೆ ನಿಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ಗಳು ಕೆಲಸ ಮಾಡುತ್ತವೆಯೇ ಎಂಬುದನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.

ರೂಟ್ ಮತ್ತು DNS ಸಂಪರ್ಕದ ನಂತರದ ಹಂತಗಳು, ಆದ್ದರಿಂದ ಯಶಸ್ವಿ ಲಾಗಿನ್ ನಂತರ ತಲುಪಲಾಗದ ಇಂಟ್ರಾನೆಟ್ ಹೋಸ್ಟ್ ಪ್ರಮಾಣಪತ್ರದ ಸಮಸ್ಯೆಯಲ್ಲ, ಸಂಪರ್ಕದ ಸಮಸ್ಯೆ. ಒಳಗೆ ಹೋಗುವ ವಿವರಗಳನ್ನು ಬದಲಿಸುವ ಬದಲು ಆ ಪದರದಲ್ಲಿ ಕೆಲಸ ಮಾಡಿ, ಮತ್ತು ಪ್ರೊಫೈಲ್ ಅನ್ನು ಯಾರಿಗಾದರೂ ಕೊಡುವಾಗ ಅದರ ಮೂಲ, ಅದರ ಖಾಸಗಿ ಸಾಮಗ್ರಿ ಮತ್ತು ಅದರ ಗುರುತಿನ ಪರಿಶೀಲನೆಗಳನ್ನು ಒಟ್ಟಿಗೆ ಇರಿಸಿ.