X'jista' jbiddel profil VPN mogħti fuq il-mezz tiegħek

Meta tagħti profil VPN lill-klijent tiegħek, qed tagħtih konfigurazzjoni miktuba minn xi ħadd ieħor, li dak il-programm imbagħad iwettaq fuq il-magna tiegħek. L-importazzjoni tiegħu tista’ tbiddel fejn imur it-traffiku kopert, liema peer il-mezz tiegħek jafda u f’xi formati liema programmi lokali jinbdew meta l-mina titla’. Il-fajl mhuwiex bookmark; huwa programm żgħir f’format dikjarattiv.

Aqrah kif taqra script shell mill-istess sors.

Il-klijent jinterpretah, mhux int

Kull qasam fil-fajl huwa istruzzjoni lil klijent speċifiku. Il-punt aħħari u l-protokoll jiddeċiedu fejn tmur il-mina, il-blokka tal-awtentikazzjoni tiddeċiedi liema sigriet huwa mitlub, u d-direttivi tar-rotta jiddeċiedu x’jidħol fiha. Iċ-ċertifikati jew ċavetta privata jistgħu jiġu inkorporati bħala blokki minflok ma jiġu referenzjati bħala fajls, u għalhekk fajl wieħed tat-test xi drabi jġorr kull ma jkun meħtieġ biex xi ħadd jgħaddi bħalek quddiem gateway. Dik il-proprjetà hija dik li tagħmel il-qsim ta’ fajls każwali daqshekk perikoluż.

Il-profili OpenVPN jistgħu wkoll iġorru snieken tal-iskript, mogħdijiet tal-plugin u livell ta’ sigurtà li jistabbilixxi jekk dawk is-snieken jistgħux jaħdmu. Dik il-kombinazzjoni hija dik li tagħmel profil mhux familjari jistħoqqlu jinqara linja b’linja minflok tikklikkja darbtejn. Il-klijent jagħmel eżattament dak li jgħid il-fajl, u jagħmlu bil-privileġġi tiegħek.

Il-bidliet fir-rotta jidhru wara konnessjoni waħda

Profil tal-mina sħiħa jinstalla rotot li jibagħtu kollox mill-gateway, filwaqt li profil tal-mina maqsum jibgħat biss prefissi magħżula. Xi profili jimbottaw ukoll server DNS, li bil-kwiet ibiddel min jara l-mistoqsijiet tiegħek. Xejn minn dan mhuwa malizzjuż fih innifsu, u xejn minn dan mhuwiex ovvju mill-isem tal-fajl.

Qabbel it-tabella tar-rotot qabel u wara l-ewwel konnessjoni u tara l-ħsieb b’ħarsa waħda. Profil imxandar bħala aċċess għal applikazzjoni interna waħda iżda li jinstalla rotta prestabbilita usa’ jgħidlek xi ħaġa dwar l-awtur tiegħu.

Il-materjal tal-fiduċja u s-snieken huma li jġorru l-piż veru

Profil jista’ jforni informazzjoni ta’ fiduċja lill-klijent VPN, u pakkett ta’ konfigurazzjoni tal-pjattaforma jista’ jmur aktar ’il quddiem u jinstalla ċertifikat jew għerq f’maħżen tas-sistema. Dawn huma ambjenti differenti b’konsegwenzi differenti. Il-każ fl-ambitu tal-klijent jaffettwa l-validazzjoni ta’ applikazzjoni waħda; il-każ fil-livell tas-sistema jaffettwa kollox li juża l-maħżen tal-fiduċja tal-pjattaforma.

Is-snieken tal-iskript u l-plugins huma n-nofs l-ieħor. Direttiva li taħdem kmand mal-konnessjoni, jew plugin mgħobbi fil-proċess tal-klijent, għandha l-permessi tiegħek u xejn mill-iżolament tal-klijent. Jekk profil li ma tlabtx fih waħda minn dawn, dik hija domanda għal min bagħtu.

L-ebda waħda miż-żewġ kategoriji mhija awtomatikament ostili. L-iskjeramenti korporattivi jużaw it-tnejn. Il-punt hu li kull waħda teħtieġ spjegazzjoni li tista’ tivverifika.

Ivverifika l-oriġini, imbagħad daħħal is-sigriet

Stabbilixxi min ħareġ il-fajl permezz ta’ kanal li diġà tafda, mhux permezz tal-messaġġ li wasslu. Qabbel id-dettalji tal-punt aħħari u taċ-ċertifikat mad-dokumentazzjoni ppubblikata mill-operatur. Jekk profil wasal mingħajr ma tlabtu, iġbed wieħed ġdid direttament mingħand l-operatur minflok ma ssewwi l-kopja li ngħatatlek. Staqsi liema verżjoni tal-klijent jappoġġja l-operatur, għax l-istess fajl jista’ jiġi interpretat b’mod differenti minn klijent ieħor.

grep -nE '^(remote|proto|auth-user-pass|redirect-gateway|route|route-nopull)' office.ovpn
grep -nE '^(up|down|plugin|script-security|setenv)' office.ovpn
openssl x509 -in embedded-ca.crt -noout -subject -issuer -dates

Qatt tpoġġi password f’qasam mhux spjegat biex tara jekk taħdimx, u qatt taċċetta talba ta’ privileġġ mhux familjari biss biex tlesti importazzjoni. Konnessjoni b’suċċess turi li l-punt aħħari wieġeb, xejn aktar.

Neħħi l-kopja importata, mhux it-tniżżil

Il-klijenti jikkupjaw profil fil-maħżen tagħhom stess, għalhekk it-tħassir tal-fajl imniżżel iħalli l-konnessjoni importata attiva. Neħħiha mill-interface tal-klijent stess, u iċċekkja li xi ċertifikat miżjud waqt l-importazzjoni telaq ukoll. Imbagħad ikkonferma li r-rotot li installa telqu wkoll.

Jekk ċertifikat ġie installat fil-livell tas-sistema, it-tneħħija tal-profil mhijiex biżżejjed. Dak it-tindif jappartjeni għall-ġestjoni tal-fiduċja tal-pjattaforma, u jistħoqqlu jsir b’mod deliberat minflok ma tittama li r-restart li jmiss jieħu ħsiebu.