یو اضافي د ریښې سند کوم تاییدوونکي اغیزمن کوي؟

تاسو یو د ریښې سند مومئ چې باید هلته نه وي، او لومړی پوښتنه دا ده چې د چا هویت کولی شي جعل کړي. ریښتینی ځواب پدې پورې اړه لري چې کوم سافټویر هغه زېرمه ګوري او ستاسو VPN خپله دروازه څنګه تاییدوي. براوزر، د بنډل مدیر او د ټینګې ګوته نښې سره VPN کلاینټ اړینه نه ده چې یو شان د باور پرېکړه شریکه کړي. د حد ټاکلو دمخه تاییدوونکي نقشه کړئ.

په سیسټم زېرمه کې ریښه نړیواله کیلي نه ده

د ریښې نصبول هغه سندونه چې په دې کیلي لاسلیک شوي د هغو پروګرامونو لپاره منل شوي کوي چې اغیزمنه زېرمه کاروي. دا هغوی په اتوماتيک ډول هر چېرې منل شوي نه کوي، ځکه چې ځینې اپلیکیشنونه خپل بنډل راوړي یا ټینګ شوی ارزښت ګوري. دا هم نه ثبوتوي چې چا په ماشین کې کوډ چل کړی؛ د باور بدلون له څو وړتیاوو یوه ده. سند د ټولې پېښې په توګه نه، بلکې د حد ټاکلو وړ موندنې په توګه وګڼئ.

زېرمه د سند په اندازه مهمه ده: د کاروونکي کچې بنډل او د سیسټم کچې لنګر بیلابیلو مصرف کوونکو ته رسیږي.

هر تاییدوونکی او د هغه د باور سرچینه نقشه کړئ

د اغیزمنو کاري بهیرونو لپاره هغه هر برخه ولیکئ چې سندونه تاییدوي: براوزر، د بنډل مدیر، د بریښنالیک کلاینټ، VPN. بیا هغه باور سرچینه ومومئ چې هر یو یې لولي.

ls /usr/local/share/ca-certificates
trust list | grep -i -E "vpn|corp"

د لارښود لیست په Debian سټایل سیسټمونو کې ځایي اضافه شوي لنګرونه ښیي، او د باور لیست ښیي چې سیسټم زېرمه اوس څه وړاندې کوي. هغه براوزر چې خپله زېرمه لري هلته به نه ښکاري، او Java یا Python اپلیکیشن کېدای شي بله بنډل وکاروي. ولیکئ چې کومې ننوتې تمه کیږي او کومې نه، د ښودل شوي نوم پرځای د ګوته نښې په کارولو سره. همدا لیست هغه څه دي چې د پېښې غبرګون کوونکي ته د هر څه له پاکولو دمخه اړین دي.

د VPN خپله د سیال تایید وګورئ

هغه VPN چې خصوصي CA یا روښانه ګوته نښه لري، دروازه د خپل ترتیباتو له مخې ارزوي. پرتله کړئ چې کلاینټ څه تمه لري او دروازه څه وړاندې کوي.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -showcerts </dev/null 2>/dev/null | openssl x509 -noout -fingerprint -sha256 -subject

پایله د هغه سند SHA-256 ګوته نښه او موضوع درکوي چې پای ټکی یې وړاندې کوي، او تاسو یې د ترتیب شوي ارزښت سره پرتله کولی شئ. OpenVPN کې د سیال ګوته نښې اختیار دی چې دا پرتله د تونل لپاره ترسره کوي پرته لدې چې سیسټم زېرمه لاسلیک کوونکی ومني. دا خپلواکي د تونل لپاره ګټوره ده او د براوزر په اړه هیڅ نه وایي. دا هم مرسته نه کوي که تمه شوې ګوته نښه له پیل څخه له شکمنې اړیکې څخه کاپي شوې وي.

د پېښې حد له سند هاخوا وټاکئ

د وسیلې مالک پروسه وکاروئ ترڅو غیر مجاز لنګرونه لیرې کړئ او هغه بدلونونه ولټوئ چې معمولا ورسره راځي: نوي خدمتونه، بدل شوي کلاینټونه، بدل شوي پروکسي تنظیمات. په مدیریت شوي ماشین کې، د نورو سافټویرونو د تکیه موادو له پاکولو دمخه قانوني ترتیبات تایید کړئ. د هر تاییدوونکي لپاره ولیکئ چې باور یې له کومه ځایه راځي، کوم هویت تمه لري او څنګه مو تایید کړل چې اوسنی ترتیب سم دی. له پاکولو وروسته فعال تونل یوه مشاهده ده، نه دا ثبوت چې پای ټکی پاک دی.

بیا هغه کاري بهیرونه بیا ازموئ چې زېرمه یې کاروله، ځکه چې د لنګر لیرې کول کېدای شي هغه داخلي خدمت مات کړي چې په قانوني ډول پرې تکیه و. بیا رغونه هغه وخت بشپړیږي چې تمه شوې باور اړیکې کار وکړي او ناځوانې نه.