VPN порталын суулгагч: багц, профайл эсвэл дахин бүтээх үү?

VPN порталын татах товч яг нэг файл буцаадаг бөгөөд тэр файл нь хоёр маш өөр зүйл байж болно: хажууд нь тохиргооны профайл дагалдан явдаг нийлүүлэгчийн бэлэн суулгагч, эсвэл байгууллага өөрөө эмхэтгэсэн бүтээл. Хуудас хоёр тохиолдолд ижил харагдана, тиймээс товч танд аль нь байгааг хэлж чадахгүй. Түүний ард гурван асуулт байна — гүйцэтгэх файлыг хэн нийтэлсэн, суулгалт ямар тохиргоо бичдэг, дараагийн клиент хувилбар ирэхэд хэн засдаг. Эхнийх нь олдворын мета өгөгдлөөс, хоёр дахь нь багцын агуулгаас, гурав дахь нь зөвхөн нэвтрүүлэлтийг эзэмшдэг багаас хариулна.

Хөтчийн цоож дамжуулалтыг хамарна, олдворыг биш.

Татах төгсгөлийн цэг үнэндээ юу буцаадаг

Ихэнх портал татах хүсэлтийг жижиг зохицуулагчид өгдөг бөгөөд тэр нь хадгалсан файлыг урсгах эсвэл файлыг шууд угсрах, дараа нь хариулт гарахаас өмнө файлын нэр, агуулгын төрлийг тогтоодог. Ирж буй зүйл нь контейнер: MSI, PKG, DEB эсвэл RPM, эсвэл тэдгээрийн аль нэгийг тойрсон өөрөө заддаг бүрхүүл. Дотор нь клиентийн хоёртын файл байх бөгөөд файлын нэрэнд байгаа юу ч тэр хоёртын файл нийлүүлэгчээс ирсэн эсэх, эсвэл дотоод бүтээх шугамаас ирсэн эсэхийг найдвартай хэлж чадахгүй. client-setup.exe гэдэг нэртэй файл нэрлэх шийдвэрийг бүртгэдэг, гарал үүслийн баримтыг биш.

Татаж авсан байтуудыг нийлүүлэгчийн нийтэлсэн хяналтын нийлбэртэй харьцуулна уу. Зөрүү нь буруу санааг нотлохгүй; файл нийлүүлэгчийн бүтээл биш гэдгийг нотолдог бөгөөд энэ л ажиллах үнэ цэнэтэй ялгаа юм.

Профайл клиентэд хаана ордог

Урьдчилан бөглөсөн тохиргоонууд ихэвчлэн тусдаа файлаар явдаг бөгөөд суулгагч үүнийг хэрэглэгч тус бүр эсвэл машин тус бүрийн замд хуулдаг: Windows дээр JSON эсвэл XML профайл, macOS дээр тохиргооны профайл, Linux дээр /etc доорх нэг хэсэг. Тэр файл дахь утгууд — гарцын хост нэрс, итгэлийн зангуу, заримдаа бүртгэлийн материал — анхны эхлүүлэлтэд клиентийн өгөгдмөл утга болдог. Тиймээс нэг таталт кодтой хамт нууцыг ч зөөж чадна.

Шинэчлэлтийн зам профайлтай юу хийдгийг асуугаарай. Багцлалтаас хамаарч энэ нь клиентийн шинэчлэлтийг даван туулж, түүгээр дарж бичигдэх, эсвэл шинэ хувилбарт схемийн баталгаажуулалтад унаж болно.

Гарын үсгийн хэлхээ юуг нотлохгүй вэ

Кодын гарын үсэг нь нийтлэгчийн хэн болохыг файлын хэштэй холбодог бөгөөд Windows дээр Authenticode-ийн цагийн тэмдэг нь гарын үсгийг түүнийг үүсгэсэн гэрчилгээнээс илүү удаан амьдрах боломж олгодог. Хүчинтэй үр дүн нь хоёр асуултад хариулдаг: энэ байтуудад аль нийтлэгч гарын үсэг зурсан, дараа нь өөрчлөгдсөн эсэх. Энэ нь суулгагчийн үйлчилгээ, бүртгэлийн бичлэг, дагалдах драйверуудыг жагсаахгүй бөгөөд тухайн нийтлэгчид энд итгэх эсэхийг шийдэхгүй. Microsoft-ын Authenticode баримт бичиг механизмыг тайлбарлаж, энэ нарийн хүрээний талаар тодорхой өгүүлдэг.

Порталын нэвтрүүлэлт гурав дахь асуултад хариулдаг: сесс зориулсан серверт хүрсэн эсэх. Гурван өөр шалгалт, гурван өөр алдааны горим.

Хэн нэгэн ажиллуулахаас өмнө олдворыг шалгана уу

Файлыг тусгаарлагдсан машин дээр тавиад, ямар нэг зүйл гүйцэтгэхээс өмнө мета өгөгдлийг нь уншина уу. Эдгээр команд нь гурван үндсэн платформ дээр нийтлэгчийн асуултад хариулдаг.

# Windows PowerShell
Get-AuthenticodeSignature .\client-setup.exe | Format-List Status, SignerCertificate, TimeStamperCertificate

# macOS
pkgutil --check-signature ./Client.pkg
codesign -dv --verbose=4 /Applications/Client.app

# Debian/Ubuntu
dpkg-deb -I ./client_amd64.deb
sha256sum ./client_amd64.deb

Зөвхөн статусын үг биш, гарын үсэг зурсан хүний субъектийг уншина уу. Дотоод гэрчилгээний байгууллага дотоод бүтээлд гарын үсэг зурах нь хүлээгдэж буй зүйл; нийлүүлэгчийн хувилбар гэж мэдэгддэг багц дээр мөнөөх гэрчилгээ хүлээгдэхгүй.

Зөвхөн профайл бүхий багцын хувьд архивыг нээж, суулгасан хост нэр, түлхүүр бүрийг тооцох ёстой өгөгдөл гэж үзнэ үү. Хэрэв профайл дахин ашиглаж болох зүйл агуулж байвал порталаар түгээх нь түүнийг нэвтрүүлэх хуваарьтай хамтын нууц болгоно.

Нэвтрүүлэхийн өмнө эзэмшлийг тогтоох

Сүүлчийн асуултын ард команд байхгүй. Нийлүүлэгч шинэ клиент илгээхэд олдворыг хэн шинэчилдэг, дотоод бүтээлийн гарын үсгийн түлхүүр хэнд байдаг, төгсгөлийн цэг шилжихэд профайлыг хэрхэн эргүүлдэг болохыг олж мэдээрэй. Тэдгээр нэрийг татах холбоосын хажууд бичээрэй.

Хэрэв тэр хариултыг хэн ч эзэмшдэггүй бол таталт нь засвар үйлчилгээний гэрээгүй түгээлтийн суваг бөгөөд энэ нь мэдээлэх үнэ цэнэтэй олдвор юм.