രണ്ട് പിയറുകൾക്കിടയിലുള്ള OpenVPN ലിങ്കിന് സ്ഥിര കീയോ TLS-ഓ?

പരസ്പരം മാത്രം സംസാരിക്കുന്ന രണ്ട് മെഷീനുകൾക്ക് ആ ടോപ്പോളജി നിലനിർത്തിക്കൊണ്ടുതന്നെ ചർച്ച ചെയ്ത ട്രാഫിക് കീകൾ ലഭിക്കാം. നെറ്റ്വർക്കിന്റെ ആകൃതിയും സംരക്ഷണ മോഡും സ്വതന്ത്ര തിരഞ്ഞെടുപ്പുകളാണ്, ഇവ രണ്ടും കൂട്ടിക്കലർത്തുന്നതാണ് രണ്ട് ഡീമണുകളും പ്രവർത്തിക്കുമ്പോൾ ഫയൽ മാറ്റി സ്ഥിര രഹസ്യം കറക്കാൻ ആളുകളെ പ്രേരിപ്പിക്കുന്നത്. പ്രവർത്തിക്കുന്ന ജോഡിക്ക് കീഴിൽ കീ ഫയൽ മാറ്റുന്നത് ഒന്നും കറക്കുന്നില്ല. OpenVPN 2.6 കാലഹരണപ്പെട്ടതായി അടയാളപ്പെടുത്തുന്ന സ്ഥിര-കീ മോഡ് ടണലിന്റെ ആയുസ്സിലുടനീളം ഒരു കീ മാത്രം സൂക്ഷിക്കുന്നു, അതിനാൽ ഡിസ്കിലെ ഫയലും മെമ്മറിയിലെ കീയും രണ്ട് അറ്റങ്ങളും പുനരാരംഭിച്ചതിനുശേഷം മാത്രമേ വീണ്ടും ഒത്തുപോകൂ. സ്വയമേവയുള്ള പുതുക്കലാണ് ആവശ്യമെങ്കിൽ സംരക്ഷണ മോഡ് മാറേണ്ടതുണ്ട്.

സ്ഥിര-കീ മോഡിന് ചെയ്യാൻ കഴിയാത്തത്

രഹസ്യ മോഡിൽ, രണ്ട് പിയറുകളും ടണൽ നേരിട്ട് എൻക്രിപ്റ്റ് ചെയ്യുന്നതും പ്രാമാണീകരിക്കുന്നതുമായ മുൻകൂട്ടി പങ്കിട്ട ഒരു കീ പങ്കിടുന്നു. ഹാൻഡ്ഷേക്ക് ഇല്ല, അതിനാൽ പുതിയ കീ മെറ്റീരിയൽ നിർദ്ദേശിക്കാനോ, ഐഡന്റിറ്റി തെളിയിക്കാനോ, ഓപ്പറേറ്ററുടെ ഇടപെടലില്ലാതെ പൊരുത്തക്കേടിൽനിന്ന് കരകയറാനോ ഏതെങ്കിലും വശത്തിന് സംവിധാനമില്ല. രണ്ട് സ്വഭാവങ്ങളും വിട്ടുപോയ ഒരു ഓപ്ഷനിൽനിന്നല്ല, നിയന്ത്രണ ചാനലിന്റെ അഭാവത്തിൽനിന്നാണ് ഉണ്ടാകുന്നത്, ഈ മോഡിലേക്ക് അത്തരമൊന്ന് ചേർക്കുന്ന ഒരു കോൺഫിഗറേഷൻ ഫ്ലാഗും ഇല്ല.

പുതിയ ഒരു കീ ഉണ്ടാകുന്നതുവരെ കീ നിലനിൽക്കുന്നു എന്ന് OpenVPN 2.6 മാന്വൽ വ്യക്തമായി പറയുന്നു. ലബോറട്ടറി ലിങ്കിനോ രേഖപ്പെടുത്തിയ കറക്കൽ നടപടിക്രമമുള്ള സ്ഥിര ഉപകരണ ജോഡിക്കോ ഇത് സ്വീകാര്യമാണ്, ദീർഘകാല രഹസ്യം യഥാർത്ഥ അപകടമാകുന്നിടത്ത് ഇത് സ്വീകാര്യമല്ല. ഫയൽ മാറ്റുന്നത് പ്രവർത്തിക്കുന്ന ജോഡിക്ക് പുതിയ കീ സൃഷ്ടിക്കുന്നില്ല; യോജിക്കാത്ത രണ്ട് പിയറുകളെ സൃഷ്ടിക്കുന്നു. അതിനാൽ ഫയൽ മാറ്റിസ്ഥാപിക്കുന്നത് കറക്കൽ ചേർക്കാതെ തടസ്സം ചേർക്കുന്നു.

ഫയൽ കൈവശം വയ്ക്കുന്നതിനപ്പുറം പിയർ ഐഡന്റിറ്റി എന്ന ആശയവുമില്ല. കീയുള്ള ആരും പിയർ ആണ്, ടണലിൽ ഏത് വശം ഏതാണെന്ന് ഒന്നും രേഖപ്പെടുത്തുന്നില്ല, അതിനാൽ റദ്ദാക്കൽ എല്ലാം അല്ലെങ്കിൽ ഒന്നുമല്ല.

ലിങ്ക് പുനർരൂപകൽപ്പന ചെയ്യാതെ TLS-ലേക്ക് പോകുക

TLS മോഡ് ഒരു നിയന്ത്രണ ചാനൽ ചേർക്കുന്നു, അതോടൊപ്പം ഡാറ്റ ചാനലിന്റെ കീകൾ ചർച്ച ചെയ്യാനുള്ള കഴിവും. പോയിന്റ്-ടു-പോയിന്റ് വിന്യാസത്തിൽ ഒരു വശം സെർവറിന്റെ പങ്കും മറ്റേത് ക്ലയന്റിന്റെ പങ്കും ഏൽക്കുന്നു, എന്നാൽ ടോപ്പോളജി രണ്ട് പിയറുകൾക്കിടയിലുള്ള ലിങ്കായി തന്നെ തുടരുന്നു: ഓരോ വശവും മറ്റേതിന്റെ എൻഡ്പോയിന്റ് അറിയുന്നു, ഒരു പൂളോ ഒന്നിലധികം ഉപയോക്തൃ സേവനമോ പ്രത്യക്ഷപ്പെടുന്നില്ല. റോളുകൾ ഹാൻഡ്ഷേക്കിന്റെ വിശദാംശമാണ്, പുതിയ ആർക്കിടെക്ചറല്ല.

ഓരോ മെഷീനും അതിന്റേതായ ഐഡന്റിറ്റി നൽകുക. ഓരോ വശത്തിനും ഒരു സർട്ടിഫിക്കറ്റും സ്വകാര്യ കീയും, മറ്റേതിനെ സാധൂകരിക്കുന്ന വിശ്വാസ-ആങ്കറും, ആരെയാണ് പ്രതീക്ഷിക്കുന്നതെന്ന് പേരിടുന്ന പിയർ പരിശോധനാ നിയമവും ആവശ്യമാണ്. സമയം ലാഭിക്കാൻ ഒരു പിയറിന്റെ സ്വകാര്യ കീ മറ്റേതിൽ വീണ്ടും ഉപയോഗിക്കരുത്; അത് രണ്ട് ഐഡന്റിറ്റികളെ ഒന്നാക്കി മാറ്റുകയും ഏതെങ്കിലും വശം വെവ്വേറെ റദ്ദാക്കാനുള്ള കഴിവ് ഇല്ലാതാക്കുകയും ചെയ്യുന്നു. ഇത് ശരിയായി ചെയ്യാനുള്ള സ്ഥലം രജിസ്ട്രേഷനാണ്, കാരണം പിന്നീട് തിരുത്തുന്നത് സർട്ടിഫിക്കറ്റുകൾ വീണ്ടും പുറപ്പെടുവിക്കുന്നതിനെ അർത്ഥമാക്കുന്നു.

സംരക്ഷണം മാറുമ്പോൾ നെറ്റ്വർക്ക് കരാർ മാറ്റമില്ലാതെ സൂക്ഷിക്കുക. അതേ ടണൽ വിലാസങ്ങളും റൂട്ടുകളും അനുവദിച്ച സേവനങ്ങളും മുമ്പും ശേഷവും ബാധകമാകണം, അപ്പോൾ മൈഗ്രേഷനിടയിലെ പരാജയം മറഞ്ഞിരിക്കുന്ന റൂട്ടിംഗ് അത്ഭുതമല്ല, സംരക്ഷണ പ്രശ്നമാകും. മാറ്റത്തിന് മുമ്പ് വിലാസങ്ങളും റൂട്ടുകളും എഴുതിവയ്ക്കുക; പിന്നീട് അവ താരതമ്യം ചെയ്യുന്നത് ഓർമ്മയിൽനിന്ന് പുനർനിർമ്മിക്കുന്നതിനേക്കാൾ വേഗമാണ്.

ചില വിന്യാസങ്ങൾ ഡാറ്റ ചാനലിനൊപ്പം കറങ്ങാത്ത സ്വന്തം സ്ഥിര കീ ഉപയോഗിച്ച് നിയന്ത്രണ ചാനലും സംരക്ഷിക്കുന്നു. ആ കീ പേലോഡിനെയല്ല, ഹാൻഡ്ഷേക്കിനെ കാക്കുന്നു, അതിനാൽ അത് ചോരുന്നത് ട്രാഫിക്കല്ല, ചർച്ചകൾ വെളിപ്പെടുത്തുന്നു. ഡാറ്റ ചാനലിന്റെ വസ്തുവകകളിൽനിന്ന് വേർതിരിച്ച് സൂക്ഷിക്കുക, പേരിട്ട ഒരു വ്യക്തി ഉടമയായ മാറ്റിസ്ഥാപിക്കൽ തീയതി നൽകുക. അത് കറക്കാൻ ഏകോപിത വിൻഡോയിൽ രണ്ട് പിയറുകളും പുനരാരംഭിക്കേണ്ടതുണ്ട്, അതിനാൽ അത് ഓർമ്മയേക്കാൾ കലണ്ടർ എൻട്രിക്ക് അർഹമാണ്.

ആര് എന്ത് പുതുക്കുന്നു, എപ്പോൾ

TLS മോഡിൽ, പുതുക്കൽ ക്രമീകരിച്ച പരിധികളാൽ നയിക്കപ്പെടുന്നു: ഒരു സമയ ഇടവേള, ബൈറ്റ് എണ്ണം അല്ലെങ്കിൽ പാക്കറ്റ് എണ്ണം. രേഖപ്പെടുത്തിയ സമയ നിയന്ത്രണമാണ് മിക്ക വിന്യാസങ്ങളും ആശ്രയിക്കുന്നത്, രണ്ട് പിയറുകളിലെയും താഴ്ന്ന ഫലപ്രദ മൂല്യത്തിന് മാറ്റിസ്ഥാപിക്കൽ ആരംഭിക്കാം, അതിനാൽ ഒരു വശത്ത് മാത്രം അത് ഉയർത്തുന്നത് സംഭവത്തെ തടയില്ല. അളവ് അടിസ്ഥാനമാക്കിയ പരിധികൾ ഉള്ളത് തിരക്കുള്ള ലിങ്ക് ക്ലോക്കിനേക്കാൾ വളരെ മുമ്പേ കീ തീർക്കാം എന്നതിനാലാണ്. ഒരു പരിധിയും ആരോഗ്യ പരിശോധനയല്ല, ഒന്നും പുതുക്കൽ വിജയിച്ചു എന്ന് പറയുന്നുമില്ല.

അതുകൊണ്ടാണ് ഒരൊറ്റ കോൺഫിഗറേഷൻ ഫയലിൽനിന്ന് ആവർത്തിച്ചുള്ള പുനർചർച്ച രോഗനിർണ്ണയം ചെയ്യുന്നത് തെറ്റിദ്ധരിപ്പിക്കുന്നത്. രണ്ട് പിയറുകളിലെയും ക്രമീകരണങ്ങൾ വായിച്ചശേഷം, തകരാറ് അനുമാനിക്കുന്നതിനുപകരം ലോഗിലെ പരിവർത്തനം നോക്കുക. വൃത്തിയായി പൂർത്തിയാകുന്ന പുതുക്കൽ വിച്ഛേദമല്ല, നിയന്ത്രണ ചാനൽ ട്രാഫിക്കിന്റെ ഒരു ചെറിയ പൊട്ടിത്തെറിയാണ്.

വസ്തുക്കളെ നിങ്ങളുടെ മനസ്സിൽ വേർതിരിച്ച് സൂക്ഷിക്കുക. സർട്ടിഫിക്കറ്റ് ദീർഘകാല ഐഡന്റിറ്റി തെളിയിക്കുന്നു, നിങ്ങൾ നിയന്ത്രിക്കുന്ന ഷെഡ്യൂൾ അനുസരിച്ച് മാറ്റിസ്ഥാപിക്കുന്നു. ഡാറ്റ ചാനലിന്റെ കീ സ്വയമേവ പുതുക്കുന്നു, വിന്യാസത്തിന് ആവശ്യമെങ്കിൽ വേറിട്ട ഒരു പ്രാമാണീകരണ കൈമാറ്റം അക്കൗണ്ട് നയം പിന്തുടരുന്നു, പിന്നീടുള്ള കൈമാറ്റങ്ങൾക്ക് സ്വന്തം ക്രമീകരണങ്ങൾ ആവശ്യമായി വന്നേക്കാം.

ഇടവേള പൂജ്യമാക്കി പുതുക്കൽ പൂർണ്ണമായി അപ്രാപ്തമാക്കുന്നത് ബഹളമുള്ള ലോഗിനുള്ള പരിഹാരമല്ല. അത് ആരോഗ്യകരമായ ഒരു ജീവിതചക്ര സംഭവത്തെ സ്ഥിരമായ ഒരു കീയാക്കി മാറ്റുന്നു, ഇത് നിങ്ങൾ വിട്ടൊഴിയാൻ ശ്രമിച്ച സ്വഭാവത്തിലേക്ക് തിരികെ കൊണ്ടുവരുന്നു.

മാറ്റം സ്വീകരിക്കുക

പുതിയ കോൺഫിഗറേഷൻ ഇൻസ്റ്റാൾ ചെയ്ത റിലീസിന്റെ പിന്തുണയുള്ള ഉദാഹരണത്തിൽനിന്ന് നിർമ്മിക്കുക, മറ്റെവിടെനിന്നോ പാരമ്പര്യമായി ലഭിച്ച അൽഗോരിതങ്ങളും ഫയൽ പാതകളും ഉള്ള പഴയ ചെറിയ ഭാഗത്തിൽനിന്നല്ല. രണ്ട് പിയറുകളും ഒരുമിച്ച് മാറുന്ന വിധത്തിൽ സ്വിച്ച് ഏകോപിപ്പിക്കുക, ഒരു വശം ഉയരാൻ പരാജയപ്പെട്ടാൽ അംഗീകൃത പുനഃസ്ഥാപന പാത സൂക്ഷിക്കുക. റോൾബാക്ക് പരിശോധിക്കാൻ തടസ്സം കാത്തിരിക്കാതെ ബോധപൂർവം ലിങ്ക് താഴ്ത്തുക. പരിശീലിച്ച റോൾബാക്ക് വിവരിച്ചതിനെക്കാൾ മൂല്യമുള്ളതാണ്.

മൂന്ന് കാര്യങ്ങൾ പരിശോധിക്കുക: പ്രാരംഭ ഐഡന്റിറ്റി സ്ഥിരീകരണം വിജയിക്കുന്നു, ഉദ്ദേശിച്ച ആപ്ലിക്കേഷൻ പ്രവാഹം പ്രവർത്തിക്കുന്നു, നിയന്ത്രിത പുതുക്കൽ ട്രാഫിക് നഷ്ടപ്പെടുത്താതെ സംഭവിക്കുന്നു. തുടർന്ന് ലോഗിലെ പരിവർത്തനം അത് യഥാർത്ഥത്തിൽ എന്ത് തെളിയിക്കുന്നു എന്ന കണ്ണോടെ വായിക്കുക: പുതിയ കീ ഐഡന്റിഫയർ അർത്ഥമാക്കുന്നത് പിയറുകൾ മാറ്റിസ്ഥാപിക്കൽ പൂർത്തിയാക്കി എന്നാണ്, ടണൽ വീണ്ടും ബന്ധിപ്പിച്ചു എന്നല്ല. അതിനെ ഒരു ഘട്ടത്തിന്റെ തെളിവായി കാണുക, മൈഗ്രേഷൻ പൂർത്തിയായി പ്രഖ്യാപിക്കുന്നതിന് മുമ്പ് ട്രാഫിക് കൗണ്ടറുകൾ പരിശോധിക്കുക.

പൂജ്യം തടസ്സമെന്ന വാഗ്ദാനം മറയ്ക്കുന്നത് നിങ്ങൾ ഇതുവരെ കണ്ടിട്ടില്ലാത്ത പരാജയമാണ്. പരാജയപ്പെടുന്ന പുതുക്കൽ, കാലഹരണപ്പെടുന്ന സർട്ടിഫിക്കറ്റ്, അല്ലെങ്കിൽ പാതയിലെ തകരാർ എന്നിവ ഇപ്പോഴും ലിങ്കിനെ ബാധിക്കാം, വൃത്തിയുള്ള ഒരു പരീക്ഷണ ഓട്ടത്താൽ അവയൊന്നും ഒഴിവാക്കപ്പെടുന്നില്ല. രൂപകൽപ്പന ചെയ്യാൻ മൂല്യമുള്ള സ്വഭാവം കൂടുതൽ ഇടുങ്ങിയതും കൂടുതൽ ഉപയോഗപ്രദവുമാണ്: സാധാരണ കീ മാറ്റിസ്ഥാപിക്കൽ കൈകൊണ്ട് ഫയൽ മാറ്റുന്നത് അവസാനിക്കുന്നു.