VPN ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਦਾਅਵੇ: ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਕੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ
ਸਿਫ਼ਰ ਦਾ ਨਾਮ ਪ੍ਰਮਾਣਿਕਤਾ, ਮੈਟਾਡੇਟਾ ਜਾਂ ਸੰਭਾਲ ਦੀ ਮਿਆਦ ਨਹੀਂ ਦੱਸਦਾ। ਸੰਖਿਆਵਾਂ ਦੀ ਤੁਲਨਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਵੇਖੋ ਕਿ ਦਾਅਵਾ ਕਿਹੜੇ ਕਨੈਕਸ਼ਨ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ।
ਐਲਗੋਰਿਦਮ ਦੇ ਨਾਮ ਕੋਲ਼ ਦਿੱਤੀ ਵੱਡੀ ਸੰਖਿਆ ਨੂੰ ਵੇਖੋ ਅਤੇ ਪੁੱਛੋ ਕਿ ਇਹ ਅਸਲ ਵਿੱਚ ਕੀ ਮਾਪਦੀ ਹੈ। ਇਹ ਨਹੀਂ ਦੱਸਦੀ ਕਿ ਕਿਹੜਾ ਕਨੈਕਸ਼ਨ ਸੁਰੱਖਿਅਤ ਹੈ, ਕਿਹੜਾ ਪ੍ਰੋਟੋਕੋਲ ਉਹ ਸੁਰੱਖਿਆ ਦਿੰਦਾ ਹੈ, ਜਾਂ ਤੁਹਾਡਾ ਕਲਾਇੰਟ ਕਿਹੜੀਆਂ ਸੈਟਿੰਗਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਜੋ ਪੰਨਾ ਆਪਣੇ ਦਾਅਵੇ ਨੂੰ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਇੱਕ ਨਾਲ ਵੀ ਨਹੀਂ ਜੋੜ ਸਕਦਾ, ਉਹ ਵਿਗਿਆਪਨ ਹੈ, ਦਸਤਾਵੇਜ਼ ਨਹੀਂ। ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਜਾਂਚਾਂ ਤੁਹਾਨੂੰ ਮਿਲੇ ਕਿਸੇ ਵੀ ਸਾਰ ਦੇ ਲਈ ਪੜ੍ਹਨ ਦਾ ਕ੍ਰਮ ਹਨ, ਅਤੇ ਜੋ ਪਹਿਲਾ ਦਾਅਵਾ ਤੁਸੀਂ ਕਿਸੇ ਖਾਸ ਕਨੈਕਸ਼ਨ ਨਾਲ ਨਹੀਂ ਜੋੜ ਸਕਦੇ, ਉਹੀ ਰੁਕਣ ਦੀ ਥਾਂ ਹੈ।
ਨਿਰਧਾਰਿਤ ਕਰੋ ਕਿ ਦਾਅਵਾ ਕਿਹੜੇ ਕਨੈਕਸ਼ਨ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ
ਇੱਕ ਉਤਪਾਦ ਪੰਨਾ ਇੱਕੋ ਪੈਰੇ ਵਿੱਚ ਟਨਲ ਐਨਕ੍ਰਿਪਸ਼ਨ, ਖਾਤਾ ਪੋਰਟਲ ਤੱਕ HTTPS ਅਤੇ ਸੰਭਾਲੇ ਡੇਟਾ ਦੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਬਾਰੇ ਚਰਚਾ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਵੱਖਰੇ ਰਾਹ ਅਤੇ ਵੱਖਰੇ ਸੰਭਾਲਣ ਸਿਸਟਮ ਹਨ, ਇਸ ਲਈ ਇੱਕ ਦਾ ਗੁਣ ਦੂਜਿਆਂ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ। ਮੁਕਾਬਲੇਬਾਜ਼ ਨਾਲ ਤੁਲਨਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਵਾਕ ਇਹਨਾਂ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕਿਸ ਬਾਰੇ ਹੈ। ਉਹੀ ਸ਼ਬਦ, ਐਨਕ੍ਰਿਪਸ਼ਨ, ਤਿੰਨਾਂ ਸੰਦਰਭਾਂ ਵਿੱਚ ਆਉਂਦਾ ਹੈ ਅਤੇ ਹਰ ਵਾਰ ਕੁਝ ਵੱਖਰਾ ਅਰਥ ਰੱਖਦਾ ਹੈ।
ਟਨਲ ਲਈ, ਦਸਤਾਵੇਜ਼ੀ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਸਮਰਥਿਤ ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ ਦਾ ਦਸਤਾਵੇਜ਼ੀ ਸਮੂਹ ਲੱਭੋ। ਇਹ ਤਿੰਨ ਲੇਬਲ ਇੱਕ ਦੂਜੇ ਦੀ ਥਾਂ ਨਹੀਂ ਲੈ ਸਕਦੇ: ਡਿਫਾਲਟ ਸਮੂਹ ਤੁਹਾਡੇ ਚੁਣੇ ਬਿਨਾਂ ਆਉਂਦਾ ਹੈ, ਵਿਕਲਪਿਕ ਮੋਡ ਸਿਰਫ਼ ਤਦ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਪ੍ਰੋਫਾਈਲ ਉਸ ਨੂੰ ਚੁਣਦਾ ਹੈ, ਅਤੇ ਗੱਲਬਾਤ ਤੋਂ ਨਿਕਲਿਆ ਨਤੀਜਾ ਉਹ ਹੁੰਦਾ ਹੈ ਜਿਸ ’ਤੇ ਦੋਵੇਂ ਧਿਰਾਂ ਕਨੈਕਟ ਹੁੰਦਿਆਂ ਸਹਿਮਤ ਹੋਈਆਂ। ਜੋ ਸਪਲਾਇਰ ਇਹਨਾਂ ਨੂੰ ਧੁੰਦਲਾ ਕਰਦਾ ਹੈ, ਉਸ ਨੇ ਦਿਸਣ ਤੋਂ ਘੱਟ ਦੱਸਿਆ ਹੈ।
ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਉਹ ਸਮੂਹ ਜਾਂਚੋ ਜਿਸ ਦੀ ਇਹ ਆਗਿਆ ਦਿੰਦਾ ਹੈ
ਤੁਲਨਾ ਗ੍ਰਾਫਿਕ ਨਾਲ ਨਹੀਂ, ਕਲਾਇੰਟ ਪ੍ਰੋਫਾਈਲ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ। ਪ੍ਰੋਫਾਈਲ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਨਾਮ ਦੱਸਦਾ ਹੈ, ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੇ ਸਮੂਹ ਬਿਲਕੁਲ ਸੰਭਵ ਹਨ, ਜਿਵੇਂ ਦੋ ਆਮ ਮਾਮਲੇ ਦਿਖਾਉਂਦੇ ਹਨ।
| Property | IKEv2/IPsec profile | WireGuard profile |
|---|---|---|
| Cipher suite | Proposal list of encryption, integrity, PRF and DH group | Fixed ChaCha20-Poly1305 with Curve25519 |
| Negotiation | The gateway narrows the proposal at connect time | No suite negotiation at all |
| Peer authentication | Certificates or a preshared secret | A public key per peer |
IKEv2 ਦੇ ਪ੍ਰਸਤਾਵਾਂ ਦੀ ਸੂਚੀ ਇੱਕ ਮੀਨੂ ਹੈ ਜਿਸ ਵਿੱਚੋਂ ਗੇਟਵੇ ਚੁਣਦਾ ਹੈ, ਇਸ ਲਈ ਇੱਕੋ ਜਿਹੀਆਂ ਕਲਾਇੰਟ ਸੈਟਿੰਗਾਂ ਵਾਲੇ ਦੋ ਗੇਟਵੇ ਵਿਚਕਾਰ ਤੁਹਾਨੂੰ ਮਿਲਣ ਵਾਲਾ ਸਮੂਹ ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਹੈ। WireGuard ਵਿੱਚ ਅਜਿਹਾ ਮੀਨੂ ਨਹੀਂ, ਜੋ ਇਸ ਦੇ ਦਾਅਵੇ ਨੂੰ ਜਾਂਚਣਾ ਸੌਖਾ ਅਤੇ ਦੱਸਣਾ ਤੰਗ ਕਰਦਾ ਹੈ। ਦੋਵੇਂ ਬੰਦੋਬਸਤ ਆਪਣੇ ਆਪ ਵਿੱਚ ਮਜ਼ਬੂਤ ਨਹੀਂ; ਗੱਲ ਇਹ ਹੈ ਕਿ ਦਸਤਾਵੇਜ਼ ਨੂੰ ਦੱਸਣਾ ਪਵੇਗਾ ਕਿ ਕਿਸ ਦਾ ਮਤਲਬ ਹੈ।
ਸਿਰਫ਼ ਸਿਫ਼ਰ ਦਾ ਨਾਮ ਪ੍ਰਮਾਣਿਕਤਾ ਵੀ ਛੱਡ ਦਿੰਦਾ ਹੈ, ਕੁੰਜੀ ਦੀ ਸਥਾਪਨਾ, ਮੈਟਾਡੇਟਾ ਦਾ ਖੁਲਾਸਾ ਅਤੇ ਸੰਭਾਲ ਦੀ ਮਿਆਦ। ਆਧੁਨਿਕ ਬਣਤਰਾਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਅਖੰਡਤਾ ਨੂੰ ਇੱਕੋ ਸਮੂਹ ਵਿੱਚ ਜੋੜਦੀਆਂ ਹਨ, ਜਦੋਂ ਕਿ ਪੁਰਾਣੀਆਂ ਉਹਨਾਂ ਨੂੰ ਵੱਖ ਰੱਖਦੀਆਂ ਹਨ, ਇਸ ਲਈ ਇੱਕ ਐਲਗੋਰਿਦਮ ਦਾ ਨਾਮ ਦੱਸਣ ਨਾਲ ਲੁਕ ਸਕਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਗੁਣ ਮਿਲਦਾ ਹੈ। ਜਦੋਂ ਪੰਨਾ ਇਹ ਨਾ ਦੱਸੇ ਤਾਂ ਗੱਲਬਾਤ ਦੀ ਨੀਤੀ ਲਿਖਤੀ ਰੂਪ ਵਿੱਚ ਮੰਗੋ।
ਸਾਥੀ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਅਪਡੇਟ ਦੀ ਸਥਿਤੀ ਜਾਂਚੋ
ਮਾਰਕੀਟਿੰਗ ਪਾਠ ਇਸ ਨੂੰ ਛੱਡ ਦੇਵੇ ਤਾਂ ਵੀ ਸਾਥੀ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾਅਵੇ ਦਾ ਹਿੱਸਾ ਹੈ। ਅਣ-ਪ੍ਰਮਾਣਿਤ ਪ੍ਰਾਪਤਕਰਤਾ ਤੱਕ ਮਜ਼ਬੂਤ ਐਨਕ੍ਰਿਪਸ਼ਨ ਉਹ ਨਤੀਜਾ ਨਹੀਂ ਜੋ ਕਿਸੇ ਨੇ ਚਾਹਿਆ ਸੀ, ਅਤੇ ਜੋ ਟਨਲ ਤੁਹਾਨੂੰ ਨਹੀਂ ਦੱਸ ਸਕਦਾ ਕਿ ਕਿਸ ਨੇ ਜਵਾਬ ਦਿੱਤਾ, ਉਹ ਦਿਸਣ ਤੋਂ ਘੱਟ ਸੁਰੱਖਿਆ ਦਿੰਦਾ ਹੈ। ਵੇਖੋ ਕਿ ਕਲਾਇੰਟ ਸਰਵਰ ਨੂੰ ਕਿਵੇਂ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ: ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਲੜੀ, ਪਿੰਨ ਕੀਤੀ ਕੁੰਜੀ ਜਾਂ ਪਹਿਲਾਂ ਸਾਂਝਾ ਕੀਤਾ ਭੇਤ। ਇਹ ਵੱਖਰੇ ਫੇਲ੍ਹ ਹੋਣ ਦੇ ਢੰਗਾਂ ਵਾਲੇ ਵੱਖਰੇ ਭਰੋਸੇ ਮਾਡਲ ਹਨ।
ਫਿਰ ਅਮਲ ਅਤੇ ਇਸ ਦੀ ਅਪਡੇਟ ਸਥਿਤੀ ਜਾਂਚੋ, ਕਿਉਂਕਿ ਪੈਚ ਨਾ ਕੀਤੇ ਕਲਾਇੰਟ ਵਿੱਚ ਦਸਤਾਵੇਜ਼ੀ ਸਿਫ਼ਰ ਉਸ ਸੰਸਕਰਣ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਸ਼ਾਇਦ ਨਹੀਂ ਚਲਾ ਰਹੇ। ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਲੇਖਕਾਂ ਦੀਆਂ ਪ੍ਰਕਾਸ਼ਿਤ ਸੀਮਾਵਾਂ ਵੀ ਇਸੇ ਕਾਰਨ ਪੜ੍ਹਨ ਯੋਗ ਹਨ। ਜੋ ਕਲਾਇੰਟ ਇੱਕ ਸਾਲ ਤੋਂ ਅਪਡੇਟ ਨਹੀਂ ਹੋਇਆ, ਉਹ ਤੁਹਾਡੇ ਸਾਹਮਣੇ ਦੇ ਪੰਨੇ ਤੋਂ ਵੱਖਰਾ ਦਾਅਵਾ ਕਰ ਰਿਹਾ ਹੈ।
ਜਾਂਚੋ ਕਿ ਟਨਲ ਕਿੱਥੇ ਖਤਮ ਹੁੰਦੀ ਹੈ
ਕਲਾਇੰਟ ਤੋਂ ਸਰਵਰ ਤੱਕ ਟਨਲ VPN ਸਰਵਰ ’ਤੇ ਖਤਮ ਹੁੰਦੀ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਐਨਕ੍ਰਿਪਸ਼ਨ, ਜਿਵੇਂ ਕਿ ਇਸ ਦੇ ਪਿੱਛੇ ਦੀ ਸੇਵਾ ਤੱਕ HTTPS, ਰਾਹ ’ਤੇ ਹੋਰ ਅੱਗੇ ਟ੍ਰੈਫਿਕ ਦੀ ਰੱਖਿਆ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਸਰਵਰ ਤੋਂ ਬਾਅਦ ਉਹੀ ਬਚੀ ਹੋਈ ਇੱਕੋ-ਇੱਕ ਸੁਰੱਖਿਆ ਹੋ ਸਕਦੀ ਹੈ। ਆਪਰੇਟਰ ਦੀ ਅੰਤਿਮ ਬਿੰਦੂਆਂ ਬਾਰੇ ਵਿਆਖਿਆ ਪੜ੍ਹੋ ਅਤੇ ਤੈਅ ਕਰੋ ਕਿ ਦਾਅਵਾ ਇਹਨਾਂ ਪਰਤਾਂ ਵਿੱਚੋਂ ਕਿਸ ’ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ।
ਲੌਗਿੰਗ ਨੀਤੀ ਅਤੇ ਖਾਤਾ ਟ੍ਰੈਕਿੰਗ ਐਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਾਹਰ ਹਨ। ਆਪਰੇਟਰ ਸਮਾਂ, ਪਤੇ ਅਤੇ ਮਾਤਰਾ ਦੇਖਦਿਆਂ ਐਨਕ੍ਰਿਪਟਿਡ ਸਮੱਗਰੀ ਢੋ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਪੇਲੋਡ ਦੀ ਗੋਪਨੀਯਤਾ ਬਾਰੇ ਦਾਅਵਾ ਇਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਕੀ ਰਿਕਾਰਡ ਹੁੰਦਾ ਹੈ। ਸੰਭਾਲ ਨੂੰ ਕਿਸੇ ਵੱਖਰੇ ਸਵਾਲ ਵਜੋਂ ਵੇਖੋ ਜਿਸ ਦੇ ਆਪਣੇ ਸਬੂਤ ਹਨ।
ਦਸਤਾਵੇਜ਼ ਜੋ ਨਹੀਂ ਕਹਿੰਦਾ ਉਹ ਲਿਖੋ
ਜਦੋਂ ਕੋਈ ਗੁਣ ਨਹੀਂ ਹੁੰਦਾ, ਤਾਂ ਸੌਫਟਵੇਅਰ ਦੇ ਨਾਮ ਜਾਂ ਰੁਤਬੇ ਤੋਂ ਅੰਦਾਜ਼ਾ ਨਾ ਲਗਾ ਕੇ ਲਿਖੋ ਕਿ ਇਹ ਨਹੀਂ ਹੈ। ਆਡਿਟ ਸਿਰਫ਼ ਉਹਨਾਂ ਗੁਣਾਂ ਅਤੇ ਹਿੱਸਿਆਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ ਜੋ ਉਸ ਨੇ ਸੱਚਮੁੱਚ ਜਾਂਚੇ, ਅਤੇ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਖਾਲੀ ਥਾਂ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੱਕ ਖੋਜ ਹੈ। ਜਦੋਂ ਤੱਕ ਯਾਦ ਹੈ ਕਿ ਕਿਹੜੇ ਪੰਨੇ ਨੇ ਇਹ ਪੈਦਾ ਕੀਤਾ, ਉਦੋਂ ਤੱਕ ਖਾਲੀ ਥਾਂ ਲਿਖ ਲਓ।
ਜਿਸ ਮਸ਼ੀਨ ’ਤੇ ਤੁਹਾਡਾ ਨਿਯੰਤਰਣ ਹੈ, ਉੱਥੇ ਕਲਾਇੰਟ ਦੇ ਸਥਿਤੀ ਪੰਨੇ ਜਾਂ ਗੇਟਵੇ ’ਤੇ ਸੁਰੱਖਿਆ-ਸਬੰਧਾਂ ਦੀ ਸੂਚੀ ਵਰਤ ਕੇ ਲਾਈਵ ਸੈਸ਼ਨ ਤੋਂ ਸਮੂਹ ਦੁਬਾਰਾ ਪੜ੍ਹੋ, ਅਤੇ ਉਹ ਮੁੱਲ ਕਲਾਇੰਟ ਸੰਸਕਰਣ ਦੇ ਕੋਲ ਲਿਖੋ। ਉਹ ਰਿਕਾਰਡ ਬਾਅਦ ਵਿੱਚ, ਜਦੋਂ ਅਪਡੇਟ ਗੱਲਬਾਤ ਵਾਲਾ ਨਤੀਜਾ ਬਦਲਦਾ ਹੈ, ਸਪਲਾਇਰ ਦੇ ਦਾਅਵੇ ਨੂੰ ਤੁਲਨਾਯੋਗ ਬਣਾ ਦਿੰਦਾ ਹੈ। ਜੇ ਕਲਾਇੰਟ ਅਤੇ ਦਸਤਾਵੇਜ਼ ਸਹਿਮਤ ਨਾ ਹੋਣ, ਤਾਂ ਗੱਲਬਾਤ ਵਾਲੇ ਨਤੀਜੇ ’ਤੇ ਭਰੋਸਾ ਰੱਖੋ ਅਤੇ ਚੁੱਪਚਾਪ ਮੇਲ ਕਰਨ ਦੀ ਥਾਂ ਅੰਤਰ ਦੱਸੋ।