Хүлээлгэн өгсөн VPN профайл таны төхөөрөмжид юу өөрчилж чадах вэ

Клиентдээ VPN профайл хүлээлгэн өгөх нь өөр хэн нэгний бичсэн тохиргоог өгөх бөгөөд тэр програм үүнийг дараа нь таны машин дээр ажиллуулна. Үүнийг импортлох нь хамрагдсан урсгал хаашаа явдаг, таны төхөөрөмж аль талд итгэдэг, зарим форматад туннель босох үед ямар локал програмууд ажилладаг зэргийг өөрчилж болно. Файл бол хавчуурга биш; энэ нь тунхагласан форматад бичигдсэн жижиг програм юм.

Үүнийг ижил эх сурвалжаас авсан бүрхүүлийн скрипт унших шигээ уншина уу.

Үүнийг клиент тайлбарладаг, та биш

Файл дахь талбар бүр тодорхой клиентэд өгөх заавар юм. Төгсгөлийн цэг болон протокол туннель хаашаа явахыг шийднэ, баталгаажуулалтын блок ямар нууц шаардахыг шийднэ, маршрутын заавар дотор нь юу орохыг шийднэ. Гэрчилгээ эсвэл хувийн түлхүүрийг файл хэлбэрээр лавлахын оронд блок хэлбэрээр суулгасан байж болох тул нэг текстийн файл заримдаа гарцын өмнө өөрийг чинь өөрөөр дүрслэхэд шаардлагатай бүгдийг агуулдаг. Яг энэ шинж чанар нь файлыг энгийнээр хуваалцахыг ийм аюултай болгодог.

OpenVPN профайлууд скриптийн дэгээ, залгаасын зам, мөн эдгээр дэгээ ажиллах зөвшөөрөлтэй эсэхийг тодорхойлох аюулгүй байдлын түвшинг агуулж болно. Яг энэ хослол нь танил бус профайлыг хоёр удаа дараxын оронд мөр мөрөөр нь уншихад үнэ цэнэтэй болгодог. Клиент файлд бичсэн зүйлийг яг таг хийх бөгөөд үүнийг таны эрхээр хийнэ.

Маршрутын өөрчлөлт нэг холболтын дараа харагдана

Бүрэн туннелийн профайл бүх зүйлийг гарцаар дамжуулан илгээх маршрутыг суулгадаг бол хуваагдсан туннелийн профайл зөвхөн сонгосон префиксүүдийг илгээдэг. Зарим профайл DNS серверийг ч түлхдэг бөгөөд энэ нь таны асуулгыг хэн хардагийг чимээгүйхэн өөрчилдөг. Эдгээрийн аль нь ч өөрөө хорлонтой биш бөгөөд аль нь ч файлын нэрнээс тодорхойгүй.

Эхний холболтын өмнө болон дараа маршрутын хүснэгтийг харьцуулбал санаа зорилгыг нэг харцаар харна. Нэг дотоод апп-д нэвтрэх гэж сурталчилсан боловч илүү өргөн анхдагч маршрут суулгаж байгаа профайл зохиогчийнхоо талаар ямар нэг зүйл хэлж байна.

Жинхэнэ ачааг итгэлийн материал болон дэгээнүүд үүрдэг

Профайл VPN клиентэд итгэлийн мэдээлэл өгч чадах бөгөөд платформын тохиргооны багц улам цааш явж системийн санд гэрчилгээ эсвэл үндэс суулгаж чадна. Эдгээр нь өөр хүрээ, өөр үр дагавартай. Клиентийн хүрээн дэх тохиолдол нэг аппын баталгаажуулалтад нөлөөлдөг; системийн түвшний тохиолдол платформын итгэлийн санг ашигладаг бүхэнд нөлөөлдөг.

Скриптийн дэгээ болон залгаасууд нь нөгөө хагас юм. Холбогдох үед команд ажиллуулах заавар, эсвэл клиентийн процесс руу ачсан залгаас нь таны эрхтэй бөгөөд клиентийн тусгаарлалтаас юу ч үгүй. Хэрэв таны хүсээгүй профайлд ийм зүйл байвал энэ нь илгээсэн хүнд тавих асуулт юм.

Хоёр ангиллын аль нь ч автоматаар дайсагнасан биш. Корпорацийн байршуулалт хоёуланг нь ашигладаг. Гол нь тус бүр таны шалгаж болох тайлбарыг шаарддаг.

Гарал үүслийг шалгаад, дараа нь нууцыг оруулна уу

Файлыг хэн гаргасныг та аль хэдийн итгэдэг сувгаар тогтоо, үүнийг хүргэсэн мессежээр биш. Төгсгөлийн цэг болон гэрчилгээний мэдээллийг операторын нийтэлсэн баримт бичигтэй харьцуул. Хэрэв профайл хүсээгүй ирсэн бол танд өгсөн хуулбарыг засахын оронд оператороос шууд шинийг ав. Оператор клиентийн аль хувилбарыг дэмждэг талаар асуу, учир нь ижил файлыг өөр клиент өөрөөр тайлбарлаж болно.

grep -nE '^(remote|proto|auth-user-pass|redirect-gateway|route|route-nopull)' office.ovpn
grep -nE '^(up|down|plugin|script-security|setenv)' office.ovpn
openssl x509 -in embedded-ca.crt -noout -subject -issuer -dates

Ажиллаж байгаа эсэхийг харахын тулд тайлбарлаагүй талбарт нууц үг хэзээ ч бүү хий, мөн импортыг дуусгахын тулд л танил бус эрхийн хүсэлтийг хэзээ ч бүү хүлээж ав. Амжилттай холболт нь төгсгөлийн цэг хариулсныг нотолно, үүнээс өөр юу ч биш.

Татаж авсаныг биш, импортолсон хуулбарыг устга

Клиентүүд профайлыг өөрийн санд хуулдаг тул татаж авсан файлыг устгах нь импортолсон холболтыг идэвхтэй үлдээдэг. Үүнийг клиентийн өөрийн интерфэйсээр устгаж, импортын үед нэмсэн гэрчилгээ ч байхгүй болсныг шалга. Дараа нь суулгасан маршрутууд ч байхгүй болсныг бататга.

Гэрчилгээ системийн түвшинд суусан бол профайлыг устгах нь хангалтгүй. Тэр цэвэрлэгээ платформын итгэлийн удирдлагад хамаарах бөгөөд дараагийн дахин ачааллалт шийднэ гэж найдахын оронд зориуд хийх нь зүйтэй.