د OpenVPN پروفایل درې سند بلاکونه لري: کوم یو پټ دی؟

تاسو د یوې کرښې د بدلون لپاره .ovpn فایل خلاصوئ او د base64 درې بلاکونه وینئ چې ټول د ننوتلو معلوماتو په څېر ښکاري۔ یو یې خپرول خوندي دي، بل د پټنوم په څېر حساس دی، او درېیم یو عامه کیلي ده چې هېڅ مانا نه لري ترڅو چې بل څه د هغې جوړې سره لاسلیک نه شي۔ خلک ټول فایل د مرستې په تار کې نښلوي ځکه چې بلاکونه د تبادلې وړ ښکاري، او همداسې د پیرودونکي کیلي په عامه آرشیف کې پاتې کېږي۔ د دې جلا کول چې کوم بلاک څه کوي د دې پروفایلونو شاوخوا ډېره ګډوډي تشریح کوي، او دا هم وایي چې کوم نیمګړتیاوې باید تاسو پخپله سمې کړئ۔

یو فایل، درې بلاکونه، بېلابېل کارونه

عادي پروفایل د BEGIN او END نښو ترمنځ ca بلاک، cert بلاک او key بلاک ځای پرځای کوي، یا هماغه درېو ته د جلا فایلونو په توګه اشاره کوي۔ ځینې پروفایلونه د tls-auth یا tls-crypt کیلي لپاره څلورم بلاک زیاتوي، چې سند نه دی بلکې ګډ راز دی۔ پیرودونکی هره بلاک د هغه لارښوونې له مخې لولي چې نوم یې اخلي، نو نښانونه د هغوی د ښکارېدو له ترتیب څخه مهم دي۔

ترڅو چې واقعاً دننه ونه ګورئ، جوړ شوی پروفایل حساس وګڼئ۔ عامه سند او شخصي کیلي کولای شي په یوه فایل کې څو کرښې واټن ولري، او د سرلیک سکرینشاټ دواړه رانغاړلی شي۔ د ښکارېدونکي base64 په لاس پټول هم باوري نه دي، ځکه نیمګړی بلاک هم ستاسو د ځای پرځای کولو نوم اخیستونکي سند مېټاډاټا افشا کوي۔ درې لارښوونې پرته له خپلو ارزښتونو کاپي کول معمولاً د ګټورې پوښتنې لپاره بس دي۔

د بلاکونو شاوخوا لارښوونې ټاکي چې هغه څنګه کارول کېږي۔ ca بدل کړئ او پیرودونکی بل مرجع باوري بولي؛ key نه بدلولو سره cert بدل کړئ او لاس ورکول له باور سره هېڅ تړاو نه لرونکې ناسمونې سره ناکامېږي۔

CA بلاک عامه دی، CA کیلي هېڅکله

د سند مرجع هغه سندونه لاسلیک کوي چې عامه کیلي له هویت سره تړي، او د هغې خپل سند هغه لنګر دی چې پیرودونکی پرې پرېکړه کوي چې زنځیر باوري دی که نه۔ هغه سند په ډیزاین عامه دی: په هر پروفایل کې یې لېږل نورمال دي، او همدې له امله ځان لاسلیک شوی ځای پرځای کول پرته له سوداګریزې مرجع کار کولای شي۔

هغه څه چې هېڅکله باید د پیرودونکي په پروفایل کې ښکاره نشي د مرجع شخصي لاسلیک کیلي ده۔ پیرودونکي ته د هېڅ شي د تصدیق لپاره اړتیا نه لري، او شتون یې مانا دا ده چې هرڅوک چې پروفایل لري د ټول ځای پرځای کولو لپاره نوي هویتونه جوړولای شي۔

د مرجع باور کول هم له اورېدو تنګتر دي۔ هغه پیرودونکی چې د CA لاسلیک شوی هر سند مني، لا هم د هماغه CA پر بل خدمت صادر شوی سند مني۔ هغه انتخابونه چې د سرور تمه شوې رول یا نوم ټاکي دا تشه بندوي، او د TLS انتخابونو مرجع هغه تصدیق لارښوونې لیستوي چې دا کار کوي۔

د سرور او پیرودونکي سندونه مخالف لوري ته اشاره کوي

د سرور سند هغه دی چې پیرودونکی یې ګوري ترڅو ډاډ شي چې سم پای ټکي ته رسېدلی۔ ستاسو د پیرودونکي سند بل لوري ته ځي: سرور ترې کار اخلي ترڅو پرېکړه وکړي چې دا وسیله یا کاروونکی د هغه ثبت شوی دی۔ ورته بڼه، مخالف باور لوری۔

پته هویت نه دی۔ سم IP ته رسېدل د دې په اړه هېڅ نه ثابتوي چې څوک ځواب ورکړ، نو ځکه د کوربه نوم یا د سند نوم تصدیق لا هم پروفایل ته اړه لري۔ د حساب پټنوم هم په خاموشۍ اړین پیرودونکي سند نه بدلوي، ځکه دواړه په بېلو پړاوونو کې تصدیق کېږي او ځای پرځای کول دواړه غوښتلای شي۔

د پیرودونکي شخصي کیلي هغه برخه ده چې باید شخصي پاتې شي۔ که کېدای شي افشا شوې وي، د خپل لپټاپ څخه فایل ړنګول په سرور کې هېڅ نه بدلوي، چې اړوند سند به تر هغو مني چې چلونکی یې لغوه کړي۔ له چلونکي څخه د هغه هویت بدلول یا لغوه کول غوښتل یوازینی حل دی چې له تاسو سره سفر کوي۔

دوه غوښتنې چې یو شان ښکاري او نه دي

په کوډ شوې بڼه ساتل شوې کیلي پیرودونکي ته له کار اخیستو دمخه پاسفریز غواړي۔ VPN خدمت کولای شي په جلا توګه د حساب پټنوم وغواړي، او دواړه غوښتنې کولای شي په نږدې ورته کلمو کې څو ثانیې واټن سره راڅرګندې شي۔ پاسفریز ستاسو په ډیسک کې فایل ساتي؛ پټنوم سرور ته حساب ثابتوي۔ دواړه یوځای کول خلک هغو پټنوم بیا تنظیمونو ته لېږي چې هېڅکله مرسته نشي کولای۔

له هغه مخکې چې څه بیا تنظیم کړئ غوښتنه ولولئ۔ د حساب پټنوم بیا تنظیم د هېر شوي کیلي پاسفریز، لغوه شوي یا پای مودې ته رسېدلي سند لپاره هېڅ نه کوي، او کله چې نیمګړتیا د سند تصدیق وي، پټنوم بیا تنظیمول د دوو دقیقو حل یوه ملاتړي قضیه جوړوي۔ که شکایت د اعتبار نېټې یادې کړي، لومړی د وسلې ساعت او بیا د نامېدلي سند خپله موده وګورئ۔

کله چې سند واقعاً پای مودې ته رسېدلی وي، بدیل باید له هغه څخه راشي چې صادر کړی یې دی۔ د بل چا کیلي د نوي کېدو لار نه ده، او له همکار څخه د کار کوونکي پروفایل پور اخیستل هم نه دي۔

پاک لاس ورکول څه ثابتوي او څه نه

بشپړ TLS لاس ورکولو ته رسېدل مانا دا ده چې ټاکل شوې هویت اړیکه ټینګه پاتې شوه: د سرور سند ستاسو CA ته وزنځېرل شو او ستاسو سند ومنل شو۔ دا د چلونکي د ثبت تګلارې په اړه هېڅ نه وایي، او دا هم نه چې ستاسو اپلیکیشنونه به د تونل له پورته کېدو وروسته کار وکړي۔

لارې او DNS د اړیکې وروستي پړاوونه دي، نو له بریالي ننوتلو وروسته نه رسېدونکی انټرانیټ کوربه د سند نه بلکې د اړیکې ستونزه ده۔ د ننوتلو معلوماتو بدلولو پرځای پر هماغه پوړ کار وکړئ، او کله چې پروفایل چاته ورکوئ د هغه سرچینه، شخصي توکي او د هویت تصدیقونه یوځای وساتئ۔