നിങ്ങളുടെ VPN പ്രൊഫൈലിൽ സെറ്റിംഗുകൾ മാത്രമല്ല, ഒരു സ്വകാര്യ കീയും ഉണ്ട്

ഒരു ഫോറം ത്രെഡിൽ VPN പ്രൊഫൈൽ ഒട്ടിക്കുന്ന എല്ലാവരും ഒരേ വിശ്വാസത്തിൽ നിന്നാണ് തുടങ്ങുന്നത്. ഫയലിൽ ഒരു സെർവർ വിലാസവും കുറച്ച് ഓപ്ഷനുകളും മാത്രമേ ഉള്ളൂ, അതിനാൽ അത് പങ്കിടുന്നത് ഒരു ഫോൺ നമ്പർ പങ്കിടുന്നതുപോലെ തോന്നുന്നു. പിന്നീട് ആരോ അത് വായിച്ച് നാലാം വരിയിൽ എൻക്രിപ്റ്റ് ചെയ്യാത്ത സ്വകാര്യ കീ കണ്ടെത്തുന്നു.

പ്രൊഫൈൽ ടണലിനെക്കുറിച്ചുള്ള ഡോക്യുമെന്റേഷൻ അല്ല. അത് ടണലിന്റെ ഐഡന്റിറ്റിയാണ്, എഴുതിയത്.

ഫയലിലെ വസ്തുക്കൾക്ക് ഒരേ രഹസ്യനിലയല്ല

ഒരു പൊതു CA സർട്ടിഫിക്കറ്റ് യാത്ര ചെയ്യാൻ ഉദ്ദേശിച്ചതാണ്. ഒരു ക്ലയന്റിന്റെ സ്വകാര്യ കീ അല്ല. രണ്ടും ഒരേ ഫയലിൽ വരുമ്പോൾ, ഹാനികരമല്ലാത്തത് മുഴുവൻ അറ്റാച്ച്മെന്റിനെയും സുരക്ഷിതമെന്ന് തോന്നിപ്പിക്കുന്നു. അതാണ് കെണി.

OpenVPN ഇത് രൂപകൽപ്പനകൊണ്ട് കൂടുതൽ വഷളാക്കുന്നു. സർട്ടിഫിക്കറ്റുകൾ, കീകൾ, ഐഡന്റിറ്റി വെരിഫിക്കേഷൻ വസ്തുക്കൾ എന്നിവ നേരിട്ട് ഉൾച്ചേർക്കാൻ അത് അനുവദിക്കുന്നു. അത് വിന്യാസത്തിന് സൗകര്യവും പങ്കിടലിന് ദുരന്തവുമാണ്. വായിക്കാവുന്ന സർട്ടിഫിക്കറ്റ് ബ്ലോക്കിൽ തുടങ്ങുന്ന ഫയൽ സ്വകാര്യ പകുതിയിലേക്ക് തുടരുന്നു.

WireGuard ഇതിൽ കൂടുതൽ വ്യക്തമാണ്. ഇന്റർഫേസ് വിഭാഗം സ്വകാര്യ കീ വഹിക്കുന്നു, ഓരോ പിയറിനും മുകളിൽ മുൻകൂട്ടി പങ്കിട്ട കീയും വഹിക്കാം. ഏത് വരികളാണ് പ്രധാനം എന്നതിൽ ഒരു ആശയക്കുഴപ്പവുമില്ല. മിക്കവാറും എല്ലാ വരികളും പ്രധാനമാണ്.

സ്ക്രീൻഷോട്ട് അതേ ചോർച്ചയാണ്, മറ്റൊരു ഫോർമാറ്റിൽ

ഒരു കോൺഫിഗറേഷൻ QR കോഡായി എൻകോഡ് ചെയ്യുന്നത് അതിനെ പ്രിവ്യൂ ആക്കുന്നില്ല. കോഡ് അതേ ബൈറ്റുകൾ വഹിക്കുന്നു, മുറിയിലെ ഏത് ഫോൺ ക്യാമറയ്ക്കും അത് ഡീകോഡ് ചെയ്യാം. ക്ലയന്റിന്റെ കോൺഫിഗറേഷൻ വിൻഡോയുടെ സ്ക്രീൻഷോട്ടിനും ഇത് ബാധകമാണ്, അവിടെ കോണിൽ കീ വായിക്കാം.

ഐഡന്റിറ്റി വെരിഫിക്കേഷൻ ഫയലുകളും പരാമർശിച്ച കീ പാതകളും ഒരേ ഓഡിറ്റിൽ പെടുന്നു. പുറം ഫയലിലേക്ക് ചൂണ്ടുന്ന പ്രൊഫൈൽ സ്വയം സുരക്ഷിതമല്ല, കാരണം പാത വായനയ്ക്ക് എത്താവുന്നിടത്തേക്ക് പോയേക്കാം. ഒരു ഓത്ത് ഫയലിലെ ടോക്കൺ പാസ്വേഡ് പോലെ ഉപയോഗപ്രദമാണ്, പക്ഷേ അത് പാസ്വേഡ് പോലെ തോന്നുന്നത് അപൂർവമാണ്.

കീ അല്ല, പിശകിന്റെ വാചകം അയയ്ക്കുക

രോഗനിർണയത്തിന് പിശകിന്റെ വാചകം, ക്ലയന്റ് പതിപ്പ്, പരീക്ഷിച്ച ഓപ്ഷനുകളുടെ പേരുകൾ എന്നിവ വേണം. കീ വേണ്ട. ഈ മൂന്ന് കാര്യങ്ങളും ചേർത്ത് ചോദ്യം എഴുതുക, ഫയൽ നിങ്ങളുടെ മെഷീൻ വിടുന്നതിന് മുൻപ് ഓരോ രഹസ്യവും അനാവശ്യമായ ഓരോ നെറ്റ്വർക്ക് ഐഡന്റിഫയറും മാറ്റുക.

OpenVPN-ന്റെ ഇൻലൈൻ ഫയലുകളെക്കുറിച്ചുള്ള മാനുവൽ വിഭാഗം ആ വസ്തുക്കൾ എവിടെയാണെന്നതിന്റെ ഉപയോഗപ്രദമായ ഭൂപടമാണ്. ഒരു പ്രൊഫൈലിന് എത്രയെണ്ണം വയ്ക്കാം എന്നും അത് ഓർമ്മിപ്പിക്കുന്നു.

# which lines in this profile look like secrets?
grep -n -E 'PrivateKey|PresharedKey|password|auth-user-pass|BEGIN .*PRIVATE KEY' wg0.conf

# OpenVPN: show the structure without printing key material
awk '/BEGIN/{print NR": "$0} /^[a-z-]+ /{print NR": "$1}' office.ovpn

പിന്നീട് എഡിറ്റിനെക്കുറിച്ചുള്ള നിങ്ങളുടെ ഓർമ്മയെ വിശ്വസിക്കുന്നതിനുപകരം അന്തിമ അറ്റാച്ച്മെന്റ് വായിക്കുക. കീകൾ പിന്നീടുള്ള ബ്ലോക്കുകളിലും, എഡിറ്റ് ചെയ്യാത്ത കമന്റിലും, ഘടനാപരമെന്ന് നിങ്ങൾ തീരുമാനിച്ച വരിയിലും ഒളിഞ്ഞിരിക്കുന്നു.

വെളിപ്പെടുത്തലിന് ശേഷം, റൊട്ടേഷൻ മാത്രമാണ് പരിഹാരം

പോസ്റ്റ് ഇല്ലാതാക്കുന്നത് ഒന്നും റദ്ദാക്കുന്നില്ല. ഫയൽ ലഭിച്ചയാളുടെ പക്കൽ ഇപ്പോഴും പ്രവർത്തിക്കുന്ന ക്രെഡൻഷ്യൽ ഉണ്ട്, അതിനാൽ ഇഷ്യൂ ചെയ്തയാൾ അത് സേവനത്തിന്റെ സ്വന്തം പ്രക്രിയയിലൂടെ റദ്ദാക്കുകയോ മാറ്റുകയോ വേണം. ലോക്കൽ പകർപ്പ് നീക്കുന്നത് അപ്പുറത്ത് ഒന്നും മാറ്റുന്നില്ല.

പ്രവർത്തിക്കുന്ന പ്രൊഫൈലുകൾ സുരക്ഷിതമായ ഒരു രീതിയിൽ സൂക്ഷിക്കുക, കാലഹരണപ്പെട്ട ഇംപോർട്ട് ചെയ്ത എൻട്രികൾ ഡൗൺലോഡ് ഫോൾഡറിൽ മൂന്ന് പകർപ്പുകൾ വിടുന്നതിനുപകരം ബോധപൂർവം നീക്കുക. നിങ്ങൾ ഇനി ഉപയോഗിക്കാത്ത പ്രൊഫൈൽ റദ്ദാക്കുന്നതുവരെ ഇപ്പോഴും ഒരു ക്രെഡൻഷ്യലാണ്.

വളർത്താൻ യോഗ്യമായ ശീലം ചെറുതാണ്. ഏതെങ്കിലും പ്രൊഫൈൽ മെഷീൻ വിടുന്നതിന് മുൻപ്, വിലാസത്തിന് പുറമേ അതിൽ മറ്റെന്തുണ്ടെന്ന് ചോദിക്കുക, ഓർമ്മയിൽ നിന്നല്ല, ഫയൽ വായിച്ച് ഉത്തരം നൽകുക.