Таны VPN профайл зөвхөн тохиргоо бус, хувийн түлхүүрийг ч агуулдаг

Серверийн хаягууд хувийн түлхүүр, суулгасан нууц болон токенуудын дэргэд байрладаг. Профайлыг дэмжлэгийн хэлэлцүүлэгт хуулахаас өмнө аль мөр нь таних тэмдэг болохыг мэдээрэй.

Форум хэлэлцүүлэгт VPN профайл хуулдаг хүн бүр ижил итгэлээс эхэлдэг. Файлд зөвхөн серверийн хаяг болон хэдэн сонголт байдаг тул түүнийг хуваалцах нь утасны дугаар хуваалцсантай адил санагддаг. Дараа нь хэн нэгэн түүнийг уншиж, дөрөв дэх мөрөнд шифрлэгдээгүй хувийн түлхүүрийг олдог.

Профайл бол туннелийн тухай баримт бичиг биш. Энэ бол туннелийн таних тэмдэг, бичигдсэн нь.

Файл дахь объектууд ижил нууцлалын түвшинтэй байдаггүй

Нийтийн CA гэрчилгээ нь аялахад зориулагдсан. Клиентийн хувийн түлхүүр тийм биш. Хоёулаа нэг файлд гарч ирэхэд хор хөнөөлгүй нь бүх хавсралтыг аюулгүй мэт харагдуулдаг. Энэ бол урхи.

OpenVPN үүнийг зохион бүтээлээрээ улам дордуулдаг. Гэрчилгээ, түлхүүр, баталгаажуулалтын материалыг шууд суулгахыг зөвшөөрдөг. Энэ нь байршуулахад тохиромжтой, хуваалцахад гамшигтай. Уншигдахуйц гэрчилгээний блокоор эхэлдэг файл хувийн хагас хүртэл үргэлжилдэг.

WireGuard энэ талаар илүү шууд. Интерфэйсийн хэсэг хувийн түлхүүр агуулдаг бөгөөд peer бүр дээр нь урьдчилан хуваалцсан түлхүүрийг ч агуулж болно. Аль мөр чухал вэ гэдэгт ямар ч хоёрдмол байдал байхгүй. Бараг бүх мөр чухал.

Дэлгэцийн зураг бол өөр формат дахь ижил алдагдал

Тохиргоог QR код болгон кодлох нь түүнийг урьдчилсан харагдац болгохгүй. Код нь ижил байтуудыг агуулдаг бөгөөд өрөөний аль ч утасны камер тайлж чадна. Клиентийн тохиргооны цонхны дэлгэцийн зурагт ч мөн адил, тэнд түлхүүр буланд уншигдана.

Баталгаажуулалтын файлууд болон дурдсан түлхүүрийн зам нь нэг аудитад хамаарна. Гадаад файл руу заасан профайл автоматаар илүү аюулгүй биш, учир нь зам нь уншигчийн хүрч болох газарт хүрч болно. Баталгаажуулалтын файл дахь токен нь нууц үг шиг ашигтай бөгөөд тэр нь нууц үг шиг харагддаг нь ховор.

Түлхүүр биш, алдааны текстийг илгээ

Оношилгоонд алдааны текст, клиентийн хувилбар, туршсан сонголтын нэрс хэрэгтэй. Түлхүүр хэрэггүй. Эдгээр гурван зүйлээр асуултаа бичээд, файл таны машиныг орхихоос өмнө нууц бүрийг, шаардлагагүй сүлжээний танихуудыг соль.

OpenVPN-ийн суулгасан файлуудын тухай гарын авлагын хэсэг нь тэдгээр объект хаана байгаагийн ашигтай газрын зураг. Нэг профайл хэдийг агуулж болохыг ч сануулдаг.

# which lines in this profile look like secrets?
grep -n -E 'PrivateKey|PresharedKey|password|auth-user-pass|BEGIN .*PRIVATE KEY' wg0.conf

# OpenVPN: show the structure without printing key material
awk '/BEGIN/{print NR": "$0} /^[a-z-]+ /{print NR": "$1}' office.ovpn

Дараа нь засварын тухай санах ойдоо итгэхийн оронд эцсийн хавсралтыг унш. Түлхүүрүүд дараагийн блокуудад, засварлаагүй тайлбарт, бүтэцтэй гэж шийдсэн мөрөнд нуугддаг.

Ил болсны дараа ротаци л цорын ганц засвар

Нийтлэлийг устгах нь юуг ч цуцалдахгүй. Файлыг хүлээн авсан хүн ажиллах бүртгэлийн мэдээлэлтэй хэвээр байгаа тул олгогч түүнийг үйлчилгээний өөрийн үйл явцаар цуцалж эсвэл солих ёстой. Локал хуулбарыг устгах нь алслагдсан талд юуг ч өөрчлөхгүй.

Ажиллах профайлуудыг хамгаалагдсан аргаар хадгалж, хуучирсан импортын бичлэгүүдийг татаж авах фолдерт гурав хуулахын оронд зориуд устга. Ашиглахаа больсон профайл ч цуцлагдах хүртэл бүртгэлийн мэдээлэл хэвээр байна.

Бүрдүүлэх нь зүйтэй зуршил жижиг. Аль ч профайл машиныг орхихоос өмнө хаягаас гадна дотор нь юу байгааг асууж, санаж биш, файлыг уншиж хариул.

Холбоотой нийтлэлүүд