ਤੁਹਾਡੀ ਡਿਵਾਈਸ 'ਤੇ ਸੌਂਪਿਆ VPN ਪਰੋਫ਼ਾਈਲ ਕੀ ਬਦਲ ਸਕਦਾ ਹੈ

ਆਪਣੇ ਕਲਾਇੰਟ ਨੂੰ VPN ਪਰੋਫ਼ਾਈਲ ਸੌਂਪਣਾ ਭਾਵ ਕਿਸੇ ਹੋਰ ਦੁਆਰਾ ਲਿਖੀ ਸੰਰਚਨਾ ਸੌਂਪਣਾ ਹੈ, ਜਿਸ ਨੂੰ ਉਹ ਪ੍ਰੋਗਰਾਮ ਫਿਰ ਤੁਹਾਡੀ ਮਸ਼ੀਨ 'ਤੇ ਚਲਾਉਂਦਾ ਹੈ। ਇਸ ਨੂੰ ਆਯਾਤ ਕਰਨ ਨਾਲ ਬਦਲ ਸਕਦਾ ਹੈ ਕਿ ਢਕਿਆ ਹੋਇਆ ਟ੍ਰੈਫ਼ਿਕ ਕਿੱਥੇ ਜਾਂਦਾ ਹੈ, ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਕਿਸ ਧਿਰ 'ਤੇ ਭਰੋਸਾ ਕਰਦੀ ਹੈ, ਅਤੇ ਕੁਝ ਫ਼ਾਰਮੈਟਾਂ ਵਿੱਚ ਕਿ ਟੁਨਲ ਉੱਠਣ ਵੇਲੇ ਕਿਹੜੇ ਸਥਾਨਕ ਪ੍ਰੋਗਰਾਮ ਚੱਲਦੇ ਹਨ। ਫ਼ਾਈਲ ਬੁੱਕਮਾਰਕ ਨਹੀਂ ਹੈ; ਇਹ ਘੋਸ਼ਣਾਤਮਕ ਫ਼ਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਛੋਟਾ ਪ੍ਰੋਗਰਾਮ ਹੈ।

ਇਸ ਨੂੰ ਉਸੇ ਸਰੋਤ ਤੋਂ ਆਈ ਸ਼ੈੱਲ ਸਕ੍ਰਿਪਟ ਵਾਂਗ ਪੜ੍ਹੋ।

ਇਸ ਨੂੰ ਕਲਾਇੰਟ ਸਮਝਦਾ ਹੈ, ਤੁਸੀਂ ਨਹੀਂ

ਫ਼ਾਈਲ ਦਾ ਹਰ ਖੇਤਰ ਕਿਸੇ ਖ਼ਾਸ ਕਲਾਇੰਟ ਲਈ ਨਿਰਦੇਸ਼ ਹੈ। ਅੰਤ ਬਿੰਦੂ ਅਤੇ ਪ੍ਰੋਟੋਕਾਲ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਟੁਨਲ ਕਿੱਥੇ ਜਾਂਦਾ ਹੈ, ਪ੍ਰਮਾਣੀਕਰਨ ਬਲਾਕ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜਾ ਭੇਤ ਮੰਗਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਰੂਟ ਨਿਰਦੇਸ਼ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਇਸ ਵਿੱਚ ਕੀ ਦਾਖ਼ਲ ਹੁੰਦਾ ਹੈ। ਸਰਟੀਫ਼ਿਕੇਟ ਜਾਂ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਫ਼ਾਈਲਾਂ ਵਜੋਂ ਹਵਾਲਾ ਦੇਣ ਦੀ ਥਾਂ ਬਲਾਕਾਂ ਵਜੋਂ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਇਸ ਲਈ ਇੱਕ ਟੈਕਸਟ ਫ਼ਾਈਲ ਕਦੇ-ਕਦੇ ਕਿਸੇ ਗੇਟਵੇ ਸਾਹਮਣੇ ਤੁਹਾਡਾ ਰੂਪ ਧਾਰਨ ਕਰਨ ਲਈ ਲੋੜੀਂਦਾ ਸਭ ਕੁਝ ਲੈ ਕੇ ਚੱਲਦੀ ਹੈ। ਇਹੀ ਗੁਣ ਆਮ ਫ਼ਾਈਲ ਸਾਂਝ ਨੂੰ ਇੰਨਾ ਖ਼ਤਰਨਾਕ ਬਣਾਉਂਦਾ ਹੈ।

OpenVPN ਪਰੋਫ਼ਾਈਲ ਸਕ੍ਰਿਪਟ ਹੁੱਕ, ਪਲੱਗਇਨ ਮਾਰਗ ਅਤੇ ਸੁਰੱਖਿਆ ਪੱਧਰ ਵੀ ਲੈ ਕੇ ਚੱਲ ਸਕਦੇ ਹਨ ਜੋ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਉਹ ਹੁੱਕ ਚੱਲ ਸਕਦੇ ਹਨ ਜਾਂ ਨਹੀਂ। ਇਹੀ ਸੰਜੋਗ ਅਣਜਾਣ ਪਰੋਫ਼ਾਈਲ ਨੂੰ ਡਬਲ-ਕਲਿੱਕ ਕਰਨ ਦੀ ਥਾਂ ਲਾਈਨ-ਦਰ-ਲਾਈਨ ਪੜ੍ਹਨ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। ਕਲਾਇੰਟ ਉਹੀ ਕਰੇਗਾ ਜੋ ਫ਼ਾਈਲ ਕਹਿੰਦੀ ਹੈ, ਅਤੇ ਉਹ ਤੁਹਾਡੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਕਰੇਗਾ।

ਰੂਟਿੰਗ ਬਦਲਾਅ ਇੱਕ ਕਨੈਕਸ਼ਨ ਤੋਂ ਬਾਅਦ ਦਿਸਦੇ ਹਨ

ਪੂਰਾ ਟੁਨਲ ਪਰੋਫ਼ਾਈਲ ਉਹ ਰੂਟ ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ ਜੋ ਸਭ ਕੁਝ ਗੇਟਵੇ ਰਾਹੀਂ ਭੇਜਦੇ ਹਨ, ਜਦਕਿ ਵੰਡਿਆ ਟੁਨਲ ਪਰੋਫ਼ਾਈਲ ਸਿਰਫ਼ ਚੁਣੇ ਹੋਏ ਪ੍ਰੀਫ਼ਿਕਸ ਭੇਜਦਾ ਹੈ। ਕੁਝ ਪਰੋਫ਼ਾਈਲ DNS ਸਰਵਰ ਵੀ ਧੱਕਦੇ ਹਨ, ਜੋ ਚੁੱਪਚਾਪ ਬਦਲ ਦਿੰਦਾ ਹੈ ਕਿ ਤੁਹਾਡੀਆਂ ਪੁੱਛਗਿੱਛ ਕੌਣ ਦੇਖਦਾ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਆਪਣੇ ਆਪ ਵਿੱਚ ਦੁਰਭਾਵਨਾਪੂਰਨ ਨਹੀਂ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਫ਼ਾਈਲ ਦੇ ਨਾਮ ਤੋਂ ਸਪੱਸ਼ਟ ਨਹੀਂ।

ਪਹਿਲੇ ਕਨੈਕਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਰੂਟਿੰਗ ਟੇਬਲ ਦੀ ਤੁਲਨਾ ਕਰੋ ਅਤੇ ਇੱਕ ਨਜ਼ਰ ਵਿੱਚ ਮਕਸਦ ਦਿਸੇਗਾ। ਇੱਕ ਅੰਦਰੂਨੀ ਐਪ ਤੱਕ ਪਹੁੰਚ ਵਜੋਂ ਸ਼ੋਹਰਤ ਕੀਤਾ ਪਰ ਵਧੇਰੇ ਚੌੜਾ ਡਿਫ਼ਾਲਟ ਰੂਟ ਸਥਾਪਿਤ ਕਰਨ ਵਾਲਾ ਪਰੋਫ਼ਾਈਲ ਆਪਣੇ ਲੇਖਕ ਬਾਰੇ ਕੁਝ ਦੱਸਦਾ ਹੈ।

ਅਸਲ ਭਾਰ ਭਰੋਸੇ ਦੀ ਸਮੱਗਰੀ ਅਤੇ ਹੁੱਕ ਹੀ ਚੁੱਕਦੇ ਹਨ

ਇੱਕ ਪਰੋਫ਼ਾਈਲ VPN ਕਲਾਇੰਟ ਨੂੰ ਭਰੋਸੇ ਦੀ ਜਾਣਕਾਰੀ ਦੇ ਸਕਦਾ ਹੈ, ਅਤੇ ਪਲੇਟਫ਼ਾਰਮ ਸੰਰਚਨਾ ਪੈਕੇਜ ਹੋਰ ਅੱਗੇ ਜਾ ਕੇ ਸਿਸਟਮ ਸਟੋਰ ਵਿੱਚ ਸਰਟੀਫ਼ਿਕੇਟ ਜਾਂ ਰੂਟ ਸਥਾਪਿਤ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਵੱਖਰੇ ਦਾਇਰੇ ਹਨ ਵੱਖਰੇ ਨਤੀਜਿਆਂ ਨਾਲ। ਕਲਾਇੰਟ-ਦਾਇਰੇ ਦਾ ਮਾਮਲਾ ਇੱਕ ਐਪ ਦੀ ਜਾਂਚ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ; ਸਿਸਟਮ-ਵਿਆਪੀ ਮਾਮਲਾ ਉਹਨਾਂ ਸਭ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ ਜੋ ਪਲੇਟਫ਼ਾਰਮ ਦਾ ਭਰੋਸਾ ਸਟੋਰ ਵਰਤਦੇ ਹਨ।

ਸਕ੍ਰਿਪਟ ਹੁੱਕ ਅਤੇ ਪਲੱਗਇਨ ਦੂਜਾ ਅੱਧ ਹਨ। ਕਨੈਕਟ ਹੋਣ ਵੇਲੇ ਕਮਾਂਡ ਚਲਾਉਣ ਵਾਲਾ ਨਿਰਦੇਸ਼, ਜਾਂ ਕਲਾਇੰਟ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਪਲੱਗਇਨ, ਤੁਹਾਡੀਆਂ ਇਜਾਜ਼ਤਾਂ ਰੱਖਦਾ ਹੈ ਅਤੇ ਕਲਾਇੰਟ ਦੇ ਅਲੱਗਾਅ ਵਿੱਚੋਂ ਕੁਝ ਨਹੀਂ। ਜੇ ਤੁਸੀਂ ਨਾ ਮੰਗਿਆ ਪਰੋਫ਼ਾਈਲ ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਰੱਖਦਾ ਹੈ, ਤਾਂ ਇਹ ਭੇਜਣ ਵਾਲੇ ਲਈ ਸਵਾਲ ਹੈ।

ਦੋਵਾਂ ਵਰਗਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਆਪਣੇ ਆਪ ਦੁਸ਼ਮਣਾਨਾ ਨਹੀਂ। ਕਾਰਪੋਰੇਟ ਤੈਨਾਤੀਆਂ ਦੋਵੇਂ ਵਰਤਦੀਆਂ ਹਨ। ਗੱਲ ਇਹ ਹੈ ਕਿ ਹਰ ਇੱਕ ਨੂੰ ਅਜਿਹੀ ਵਿਆਖਿਆ ਚਾਹੀਦੀ ਹੈ ਜਿਸ ਨੂੰ ਤੁਸੀਂ ਜਾਂਚ ਸਕੋ।

ਸਰੋਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਫਿਰ ਭੇਤ ਦਾਖ਼ਲ ਕਰੋ

ਫ਼ਾਈਲ ਕਿਸ ਨੇ ਜਾਰੀ ਕੀਤੀ ਇਹ ਉਸ ਮਾਧਿਅਮ ਰਾਹੀਂ ਤੈਅ ਕਰੋ ਜਿਸ 'ਤੇ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਭਰੋਸਾ ਕਰਦੇ ਹੋ, ਇਸ ਨੂੰ ਪਹੁੰਚਾਉਣ ਵਾਲੇ ਸੁਨੇਹੇ ਰਾਹੀਂ ਨਹੀਂ। ਅੰਤ ਬਿੰਦੂ ਅਤੇ ਸਰਟੀਫ਼ਿਕੇਟ ਦੇ ਵੇਰਵੇ ਆਪਰੇਟਰ ਦੇ ਪ੍ਰਕਾਸ਼ਿਤ ਦਸਤਾਵੇਜ਼ਾਂ ਨਾਲ ਮਿਲਾਓ। ਜੇ ਪਰੋਫ਼ਾਈਲ ਬਿਨਾਂ ਮੰਗੇ ਆਇਆ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਦਿੱਤੀ ਕਾਪੀ ਸੁਧਾਰਨ ਦੀ ਥਾਂ ਆਪਰੇਟਰ ਤੋਂ ਸਿੱਧਾ ਨਵਾਂ ਲਓ। ਆਪਰੇਟਰ ਕਿਹੜਾ ਕਲਾਇੰਟ ਸੰਸਕਰਣ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਪੁੱਛੋ, ਕਿਉਂਕਿ ਉਹੀ ਫ਼ਾਈਲ ਕੋਈ ਹੋਰ ਕਲਾਇੰਟ ਵੱਖਰੇ ਤਰੀਕੇ ਨਾਲ ਸਮਝ ਸਕਦਾ ਹੈ।

grep -nE '^(remote|proto|auth-user-pass|redirect-gateway|route|route-nopull)' office.ovpn
grep -nE '^(up|down|plugin|script-security|setenv)' office.ovpn
openssl x509 -in embedded-ca.crt -noout -subject -issuer -dates

ਇਹ ਦੇਖਣ ਲਈ ਕਿ ਚੱਲਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਕਦੇ ਵੀ ਅਸਪੱਸ਼ਟ ਖੇਤਰ ਵਿੱਚ ਪਾਸਵਰਡ ਨਾ ਰੱਖੋ, ਅਤੇ ਸਿਰਫ਼ ਆਯਾਤ ਪੂਰਾ ਕਰਨ ਲਈ ਕਦੇ ਵੀ ਅਣਜਾਣ ਅਧਿਕਾਰ ਬੇਨਤੀ ਸਵੀਕਾਰ ਨਾ ਕਰੋ। ਸਫਲ ਕਨੈਕਸ਼ਨ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਅੰਤ ਬਿੰਦੂ ਨੇ ਜਵਾਬ ਦਿੱਤਾ, ਇਸ ਤੋਂ ਵੱਧ ਨਹੀਂ।

ਡਾਊਨਲੋਡ ਨਹੀਂ, ਆਯਾਤ ਕੀਤੀ ਕਾਪੀ ਹਟਾਓ

ਕਲਾਇੰਟ ਪਰੋਫ਼ਾਈਲ ਨੂੰ ਆਪਣੇ ਸਟੋਰ ਵਿੱਚ ਕਾਪੀ ਕਰਦੇ ਹਨ, ਇਸ ਲਈ ਡਾਊਨਲੋਡ ਕੀਤੀ ਫ਼ਾਈਲ ਮਿਟਾਉਣ ਨਾਲ ਆਯਾਤ ਕੀਤਾ ਕਨੈਕਸ਼ਨ ਸਰਗਰਮ ਰਹਿੰਦਾ ਹੈ। ਇਸ ਨੂੰ ਕਲਾਇੰਟ ਦੇ ਆਪਣੇ ਇੰਟਰਫ਼ੇਸ ਰਾਹੀਂ ਹਟਾਓ, ਅਤੇ ਜਾਂਚੋ ਕਿ ਆਯਾਤ ਦੌਰਾਨ ਜੋੜਿਆ ਕੋਈ ਵੀ ਸਰਟੀਫ਼ਿਕੇਟ ਵੀ ਚਲਾ ਗਿਆ ਹੈ। ਫਿਰ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਇਸ ਨੇ ਸਥਾਪਿਤ ਕੀਤੇ ਰੂਟ ਵੀ ਚਲੇ ਗਏ ਹਨ।

ਜੇ ਸਰਟੀਫ਼ਿਕੇਟ ਸਿਸਟਮ ਦਾਇਰੇ ਵਿੱਚ ਸਥਾਪਿਤ ਹੋਇਆ ਸੀ, ਤਾਂ ਪਰੋਫ਼ਾਈਲ ਹਟਾਉਣਾ ਕਾਫ਼ੀ ਨਹੀਂ। ਉਹ ਸਫ਼ਾਈ ਪਲੇਟਫ਼ਾਰਮ ਦੇ ਭਰੋਸਾ ਪ੍ਰਬੰਧਨ ਦੀ ਹੈ, ਅਤੇ ਅਗਲਾ ਰੀਬੂਟ ਸੰਭਾਲੇਗਾ ਇਹ ਆਸ ਕਰਨ ਦੀ ਥਾਂ ਇਸ ਨੂੰ ਜਾਣ-ਬੁੱਝ ਕੇ ਕਰਨਾ ਬਿਹਤਰ ਹੈ।