Таны VPN нууц үг зөвхөн түүнийг баталгаажуулагчийн нууцлагдсан хэмжээгээр нууцлагдана

Аливаа VPN нэвтрэлтийн талаар дөрвөн асуултыг авч үзээрэй: нууц үгийг дамжуулах үед юу хамгаалдаг, аль бүрэлдэхүүн хэсэг үүнийг хүлээн авдаг, тэр хэсэг үүнтэй юу хийдэг, дараа нь юу хадгалагддаг. Асуулт бүрийн хариулт нь өөр өөр хяналт бөгөөд нэгэнд өгсөн бат бөх хариулт бусад тухай юу ч хэлэхгүй. Алдаа нь туннелийн шифрлэлтийг дөрвийг бүгдийг хамардаг мэт үзэх явдал юм. Энэ нь зөвхөн эхнийхийг хамардаг.

Сессийг шифрлэсэн эсэхийг биш, хэн сессийг дуусгадагийг асуугаарай.

Хэнд шифрлэгдсэн бэ, яг хэлэхэд?

TLS нууц үгийг клиент болон холболтыг дуусгагч хоёрын хооронд хамгаалдаг. Хэрэв тэр төгсгөлийн цэг нь VPN гарц бол гарцын баталгаажуулалтын код нээлттэй текст дэх нууц үгийг харж, баталгаажуулаад, түүнийг эсвэл түүнээс үүссэн утгыг цааш дамжуулдаг. Энэ бол зориудын загвар, алдагдал биш. Замд байгаа сүлжээний ажиглагч ямар ч хэрэгтэй зүйл мэдэхгүй, баталгаажуулалт хийж буй бүрэлдэхүүн хэсэг өөрт хэрэгтэй бүгдийг мэддэг.

OpenVPN нийгэмлэг үүнийг тодорхой баримтжуулдаг: auth-user-pass-verify нь ирүүлсэн итгэмжлэлийг баталгаажуулалтын скрипт эсвэл залгааст шилжүүлдэг. Энэ нь бүрэлдэхүүн хэсгүүдийн хоорондын санаатай шилжүүлэг бөгөөд нэрлэсэн тал болгон итгэлцлийн загварт хамаарна.

Баталгаажуулагч нууц үгийг хардаг

Бүрэлдэхүүн хэсэг баталгаажуулах нууц үгийг хүлээн авсны дараа нууц нь дотроо үлдэх эсэхийг түүний нэвтрэх хяналт, лог бүртгэл, кодын чанар шийддэг. Итгэмжлэлийг логт бичдэг скрипт эсвэл түүнийг кэшэд хадгалдаг залгаас нь протоколын үүсгэснээс хамаагүй их илрэл үүсгэдэг. Нэвтрэх эрх нь туннелээс биш, архитектур, үүргээс хамаардаг тул баталгаажуулагчийг удирддаг үйлчилгээний эзэмшигч үнэлгээнд хамаарна.

Янз бүрийн арга өөр өөр материалыг илчилдэг. Гэрчилгээгээр баталгаажуулах нь хувийн түлхүүрийг илгээхгүйгээр нотолдог бөгөөд холбооны урсгал нууц үгийг таних үйлчилгээ үзүүлэгчид үлдээж, VPN-д хязгаарлагдмал мэдэгдэл олгож чадна. Эдгээр загварууд тойргийг нарийсгадаг; тэдгээрийн аль нь ч бүх итгэмжлэгдсэн талыг арилгахгүй.

Хадгалагдсан хэшүүд өөр үе шатыг хамгаалдаг

NIST-ийн заавар нь хамгаалагдсан дамжуулалтыг баталгаажуулагчийн тэсвэртэй хадгалалтаас тусгаарладаг. Давс болон өртөгтэй хэшлэлийн схем нь хадгалагдсан баталгаажуулагчийн аюулыг шийддэг, энэ нь өгөгдлийн сан алдагдвал дараа нь тохиолдох зүйл юм. Тэд харьцуулахын тулд оролтыг заавал хүлээн авах ажиллах үеийн бүрэлдэхүүн хэсэгт юу ч хийдэггүй. Зааврыг ажиллах үеийн нууцлалыг амлаж байгаа мэт унших нь ангиллын алдаа юм.

Тиймээс сайн хэшлэсэн нууц үгийн сан ба ил гарсан баталгаажуулалтын скрипт нэг бүтээгдэхүүнд зөрчилгүй хамт оршиж чадна.

Тойргийг нарийсгадаг аргыг сонгох

Хэрэв гарц хэзээ ч дахин ашиглах боломжтой нууц үгийг хүлээн авахгүй байх шаардлагатай бол үүнийг үнэхээр баталгаажуулдаг аргыг сонгоорой; өгөгдлийн шифрийг солих нь тэр шинж чанарыг үүсгэхгүй. VPN серверийн гэрчилгээг баталгаажуулах нь та аль түншэд хүрснийг хэлдэг; тэр түнш дараа нь итгэмжлэлтэй хэрхэн харьцах талаар юу ч хэлэхгүй. Серверийн баталгаажуулалтыг хадгалж, үйлчилгээ бүрт өөр өөр итгэмжлэл ашиглаж, байгууллагын дэмждэг таних урсгалыг дагаарай.

Нууц үгийг хүлээн авдаг тал, түүнийг баталгаажуулдаг тал, түүнийг хадгалах хэлбэрийг тэмдэглээрэй. Тэр гурван хариулт холболтын профайлын дэргэд байх ёстой, учир нь тэд аливаа тодорхой туннелээс илүү удаан амьдардаг.

Хэрэгтэй асуулт нь нууц үг шифрлэгдсэн эсэх биш, харин хэнээс нуугдаж байгаа, аль бүрэлдэхүүн хэсэг үүнийг хүлээн авдаг, дараа нь ямар хэлбэр үлддэг вэ гэдэг юм.