په زاړه VPN پروفایل کې زاړه د کوډ کولو کرښې: د کاپي کولو دمخه ولولئ

دا پروفایل په 2016 کې لیکل شوی، او لا هم واردېږي او لا هم نښلېږي۔ د همدې له امله هیڅوک ورته نه ګوري۔ هغه کلاینټ چې یو وخت دا لارښوونې لولې ډېر پخوا تللی، او اوسنی بیلډ کېدای شي ځینې یې په بل ډول تفسیر کړي۔

د فایل ژغورل کېدل دا نه مانا چې ترتیبات اوسني دي۔ د دې دوو نظرونو جلا کول د کار ډېره برخه ده۔

ومومئ کوم کلاینټ پروفایل لیکلی

له خپرونکي او نسخې پیل وکړئ۔ د لارښوونې مانا هغه پلي کول ټاکي چې هغه لولي۔ هغه کرښه چې یو وخت الګوریتم ټاکه کېدای شي بدیله لیست، خبرداری یا سخت خطا شي۔ کومه خپرونه یې تفسیروي هماغه پایله ټاکي۔

OpenVPN تر ټولو روښانه بېلګه ده۔ نسخه 2.5 data-ciphers معرفي کړ او بدل یې کړ چې زاړه cipher لارښوونه څنګه په خبرو اترو کې برخه اخلي۔ یوازې cipher AES-128-CBC لرونکی پروفایل اوس له هغه څخه ډېر تنګ وړاندیز کوي چې لیکوال یې اراده درلوده۔

د هغه تنظیم لپاره د خپرېدو یادښتونه ولولئ چې اوس خبرداری ورکوي یا ناکامېږي۔ په لاګ کې خبرداری د اوسني بیلډ په اړه حقیقت دی، او له هر چا له یادونې څخه چې کرښه ولې اضافه شوه، درنې دی۔

وګورئ په رښتیا څه خبرې وشوې

بریالی واردات تحلیل ثابتوي، نه پالیسي۔ خبرې شوې پایله د اړیکې له پورته کېدو وروسته د کلاینټ په لاګ کې ښکاري۔ دا کېدای شي د ترتیباتو د فایل له دواړو سرونو توپیر ولري۔

# OpenVPN: what did this session agree on?
sudo journalctl -u openvpn-client@office --since '5 min ago' | grep -i 'cipher\|Data Channel'

# which directives does the profile actually carry?
grep -n -E 'cipher|auth|tls-|dh ' office.ovpn

منل شوی واردات چې په غلې اوارۍ لارښوونه پرېږدي، داسې پروفایل پاتې کوي چې یو ډول لوستل کېږي او بل ډول چلند کوي۔ همدا تشه تشریح کوي چې ولې د کلک په نښه شوی سند له خپل متن له ادعا څخه کمزوری څیز خبرې کوي۔ لاګ یوازینی ځای دی چې توپیر پکې ښکاري۔ د فایل باور کولو دمخه یې ولولئ۔

کرښه نه، ترتیب لوړ کړئ

د اپریټر ساتل شوی پروفایل واخلئ، د الګوریتم نومونه یوځای کولو پرځای تر هغه چې واردات شکایت کول بند کړي۔ د هڅې له مخې کرښې زیاتول د سمون لوري برعکس کوي۔ دا کلاینټ له نامعلوم سرور سره سمون خوري پرځای د دې چې روښانه کړي سرور څه ملاتړ کوي۔

سرور ته هم کېدای شي همغږی لوړوالی ته اړتیا وي۔ اوسنی کلاینټ نشي کولی هغه وړاندیز ته ملاتړ جوړ کړي چې بل اړخ یې هېڅکله نه وړاندې کوي۔ په کلاینټ اړخ کې هېڅ انتخاب نه د نااتوميټ شوي ګېټوې بدلولی شي۔

هغه څه چې نه باید قرباني شي تصدیق دی۔ د سندونو کنټرولونه لرې کول، د هوسټ نوم کنټرول بندول یا د تازه کولو بندول ترڅو زوړ پروفایل ژوندی پاتې شي، د مطابقت ستونزه د باور ستونزه جوړوي۔ دا معمولاً یو وخت یو کوچنی سمون وي۔

پایله تایید کړئ او استثنا ثبت کړئ

له بدلون وروسته، بیا خبرې شوې ټولګه وګورئ او هغه سرچینه وآزمویئ چې ټنل د هغې لپاره دی۔ هغه پروفایل چې ستاسو د ارادې سره سمې خبرې کوي او بیا هم خدمت ته نه رسېږي د لارښوونې یا هویت ستونزه لري۔ دا د کوډ کولو ستونزه نه لري۔

پخوانی پېژندل شوی ښه ترتیب په خوندي ځای کې وساتئ۔ پرتله یوازې هغه وخت ممکنه ده چې زوړ فایل لا شته وي۔

هره مطابقت استثنا د مالک او بیاکتنې نېټې سره ثبت کړئ۔ هغه لنډمهاله ترتیب چې مالک نه لري تلپاتې تګلاره کېږي۔ بل کس چې فایل لولي به فکر وکړي چې په قصد ټاکل شوی۔