ती प्रकाशित OpenVPN किल्ली CA आहे, पीअर किल्ली आहे की tls-auth?

कोणीतरी कळवतो की VPN किल्ली सार्वजनिक आहे, आणि हे वाक्य तीन पूर्णपणे वेगळ्या परिस्थिती लपवते। ती प्रत्येक क्लायंटकडे असावी अशी CA प्रमाणपत्र असू शकते, एका मशीनमधून कधीही बाहेर पडू नये अशी खाजगी ओळख किल्ली असू शकते, किंवा दोन्ही टोकांनी ठेवावा असा सामायिक नियंत्रण-चॅनेल गुप्त कोड असू शकतो। दुरुस्ती, तातडी आणि नुकसानीचा व्याप्ती प्रत्येक बाबतीत वेगळी असते, म्हणून पहिले काम वर्गीकरण आहे, कृती नाही। श्रेणी चुकली तर पुढचे प्रत्येक पाऊल वाया जाणारे श्रम आहे।

फाइल नावापासून नाही, सूचनेपासून सुरुवात करा

सक्रिय संरचना वाचा आणि कोणती सूचना संबंधित सामग्रीकडे निर्देश करते ते शोधा। OpenVPN चे TLS पर्याय विश्वासार्ह प्रमाणपत्र सामग्रीसाठी ca, स्थानिक पीअरच्या प्रमाणपत्रासाठी cert आणि त्याशी संबंधित खाजगी किल्लीसाठी key वापरतात।

फाइल नावे काहीही सिद्ध करत नाहीत। key.pem नावाच्या फाइलमध्ये प्रमाणपत्र असू शकते, आणि प्रोफाइलमधील अंतर्भूत ब्लॉकमध्ये डिस्कवरील वेगळ्या फाइलसारखीच तीच वस्तू असू शकते। नावावर विश्वास ठेवण्याऐवजी फाइल उघडा आणि तिचे हेडर पहा। ही एकच तपासणी अहवालातील बहुतांश अस्पष्टता दूर करते।

प्रोफाइल PKCS#12 बंडल असल्यास, त्यात प्रत्यक्षात काय आहे हे पाहण्यासाठी नियंत्रित ठिकाणी ते उघडा। एका बंडलमध्ये प्रमाणपत्र, त्याची साखळी आणि खाजगी किल्ली असू शकते, म्हणजे बंडलची गळती म्हणजे तिन्हींची गळती।

कोणीही फाइल बदलण्यापूर्वी वर्गीकरण लिहून ठेवा: वस्तू, सूचना, कोणते पीअर ती ठेवतात आणि कोण ती वाचू शकतो। उर्वरित संपूर्ण उत्तर याच वाक्यावर अवलंबून आहे।

CA प्रमाणपत्र सामायिक करण्यासाठी बनवलेले आहे

सार्वजनिक CA प्रमाणपत्र विश्वासाची सामग्री आहे। सर्व्हर पडताळण्यासाठी क्लायंटना ते लागते, आणि ते वाटणे ही सामान्य स्थिती आहे, घटना नाही। ते प्रकाशित केल्याने CA ची खाजगी स्वाक्षरी किल्ली प्रकाशित होत नाही, आणि हल्लेखोराला नवीन ओळखी तयार करण्याची संधी देणारी वस्तू तीच आहे।

हा फरक तिकिटात स्पष्ट लिहिण्यासारखा आहे, कारण दोन्ही नेहमी एकत्र मिसळली जातात। उत्तर द्यायचा प्रश्न हा आहे की गळलेली फाइल प्रमाणपत्र आहे की स्वाक्षरी किल्ली, आणि फाइलच्या आशयावर एक नजर ते ठरवते। प्रमाणपत्रात सार्वजनिक किल्ली आणि स्वाक्षरी असते; स्वाक्षरी किल्ली त्यात अजिबात दिसत नाही।

वाटपास अजूनही काळजी हवी। मंजूर प्रोफाइल वितरण मार्गाने प्रमाणपत्र मिळावे, पेस्ट साइटवरून नाही, आणि अविश्वासार्ह मार्गाने येणारे प्रमाणपत्र वाटेत बदलले जाऊ शकते।

पीअर किल्ली आणि tls-auth गुप्त कोड एक नाहीत

पीअरची खाजगी किल्ली ओळखीची सामग्री आहे। ती कॉपी झाल्यावर सर्व्हरला इच्छित उपकरण कॉपी असलेल्या कोणापासूनही वेगळे ओळखता येत नाही, कारण दाखवला जाणारा गुणधर्म म्हणजे अनन्य ताबा होता। अनुमती चालू ठेवणे आणि बदली हे VPN मालकाचे निर्णय आहेत, फाइल सापडलेल्याचे नाहीत।

tls-auth गुप्त कोड तिसरी गोष्ट आहे। तो नियंत्रण-चॅनेल पॅकेटभोवती HMAC प्रमाणीकरण जोडतो जेणेकरून चुकीच्या पद्धतीने प्रमाणित पॅकेट TLS देवाणघेवाणीपूर्वीच टाकून दिले जातात, आणि तो पीअरची खाजगी किल्ली नाही किंवा अनुप्रयोग डेटा एन्क्रिप्ट करणारी किल्लीही नाही।

तो सामायिक गुप्त कोड सार्वजनिक असेल तर त्याने दिलेला अडथळा तो असलेल्या प्रत्येकासाठी गेला। त्यामुळे प्रत्येक धारक त्याच्या मागील प्रमाणपत्र आणि वापरकर्ता तपासण्या उत्तीर्ण होतो असे निष्पन्न होत नाही, म्हणूनच वर्गीकरण अलार्म पातळीपेक्षा महत्त्वाचे आहे। कोणता अडथळा पडला आणि कोणते शिल्लक आहेत ते सांगा।

गळलेल्या भूमिकेची दुरुस्ती करा, शेजारच्याची नाही

फाइलचे नाव बदलून किंवा डाउनलोड दुवा लपवून सामायिक गुप्त कोड पुन्हा खाजगी करता येत नाही। बदली म्हणजे नवे मूल्य तयार करून समन्वित बदलात प्रत्येक पीअरपर्यंत पोहोचवणे, आणि फक्त एक बाजू बदलल्याने जुने मूल्य असलेल्या सर्वांची व्यवस्था तुटते।

पीअरची ओळख उघड झाली असेल तर त्या ओळखीसाठी ऑपरेटरची रद्दीकरण आणि पुनर्नोंदणी प्रक्रिया वापरा। असंबंधित खात्याचा पासवर्ड बदलल्याने कॉपी केलेले प्रमाणपत्र अवैध होत नाही, आणि tls-auth फाइल बदलल्यानेही नाही।

यापैकी कोणत्याही गोष्टीवर अवलंबून राहण्यापूर्वी तैनात सर्व्हर प्रत्यक्षात काय लागू करतो ते तपासा। जी रद्दीकरण यादी ताजी होत नाही, किंवा जी भूमिका तपासणी बिघाडादरम्यान बंद केली होती, ती उत्तर पूर्णपणे बदलते। रेपॉझिटरीतील प्रत नाही, चालू संरचना वाचा।

पूर्वीच्या रहदारीचे तिच्या स्वतःच्या अटींवर मूल्यांकन करा

उघड झालेली फाइल स्वतःच सांगत नाही की आधी पकडलेली सत्रे डिक्रिप्ट करता येतील का। ते किल्ली स्थापन पद्धत, उघड झालेली सामग्री आणि कोणत्या नोंदी आहेत यावर अवलंबून आहे, आणि ‘सर्व रहदारी गेली’ व ‘काहीच झाले नाही’—दोन्ही त्या तथ्यांशिवाय अंदाज आहेत।

ओळखपत्र कोणत्या श्रेणीत आहे हे विचारताना त्याची आणखी एक प्रत पोस्ट करू नका। त्याऐवजी मंजूर सहाय्य मार्गाने सूचनांची नावे आणि गुप्त नसलेला मेटाडेटा सामायिक करा।

उपयुक्त निष्कर्ष वस्तू, तिची भूमिका, गमावलेले संरक्षण आणि आवश्यक समन्वित कृती यांचा उल्लेख करतो। यापेक्षा लहान काहीही शीर्षक आहे, मूल्यांकन नाही।