ستاسو د VPN پروفایل یو شخصي کیلي هم لري، نه یوازې تنظیمات

هر څوک چې په فورم تار کې د VPN پروفایل لګوي، له همدې باور څخه پیل کوي۔ فایل یوازې د سرور پته او څو انتخابونه لري، نو شریکول یې د تلیفون شمیرې شریکولو په څیر احساس کېږي۔ بیا یو څوک یې لولي او په څلورمه کرښه کې یو نه کوډ شوی شخصي کیلي مومي۔

پروفایل د تونل په اړه اسناد نه دي۔ دا د تونل هویت دی، لیکل شوی۔

په فایل کې شیان د پټوالي یوه کچه نه لري

یو عامه CA سند د سفر لپاره دی۔ د کلاینت شخصي کیلي نه ده۔ کله چې دواړه په یو فایل کې ښکاره شي، بې زیانه یې ټول ضمیمه خوندي ښکاري۔ همدا ډام دی۔

OpenVPN دا په ډیزاین سره لا خرابوي۔ دا اجازه ورکوي چې سندونه، کیلي او تصدیق توکي مستقیم دننه شي۔ دا د ځای پرځای کولو لپاره اسانه او د شریکولو لپاره ناورین دی۔ هغه فایل چې د لوستلو وړ سند بلاک سره پیل کېږي، تر شخصي نیمایي پورې دوام کوي۔

WireGuard په دې اړه ډیر روښانه دی۔ د انٹرفیس برخه شخصي کیلي لري، او هر peer کولای شي د مخکې شریک شوې کیلي هم ولري۔ په دې کې هیڅ ابهام نشته چې کومې کرښې مهمې دي۔ تقریبا هره کرښه مهمه ده۔

سکرین شاټ په بل بڼه کې هماغه لیک دی

د ترتیباتو کوډ کول د QR کوډ په توګه دا مخکتنه نه جوړوي۔ کوډ هماغه بایټونه لري، او په خونه کې هر تلیفون کامیره یې کوډ کولای شي۔ همدا د کلاینت د ترتیباتو کړکۍ سکرین شاټ لپاره هم ریښتیا ده، چېرې چې کیلي په کونج کې لوستل کېږي۔

د تصدیق فایلونه او اشاره شوې کیلي لارې د هماغه پلټنې برخه دي۔ هغه پروفایل چې بهرني فایل ته اشاره کوي په اتوماتيک ډول خوندي نه دی، ځکه لاره ښایي داسې ځای ته ورسېږي چې لوستونکی ورته رسیږي۔ په تصدیق فایل کې ټوکن د پټنوم په څیر کارمند دی، او نادرا داسې ښکاري۔

کیلي نه، د غلطۍ متن ولېږئ

تشخیص ته د غلطۍ متن، د کلاینت نسخه او د هڅه شوو انتخابونو نومونه اړین دي۔ کیلي ته اړتیا نه لري۔ پوښتنه د دې درې شیانو سره ولیکئ، او مخکې لدې چې فایل ستاسو ماشین پریږدي، هره پټه او هر غیر ضروري شبکه ایز پیژندونکی بدل کړئ۔

د OpenVPN د دننه شویو فایلونو په اړه د لارښود برخه د دې شیانو د ځای ګټوره نقشه ده۔ دا هم یادوي چې یو پروفایل څومره شیان ساتلی شي۔

# which lines in this profile look like secrets?
grep -n -E 'PrivateKey|PresharedKey|password|auth-user-pass|BEGIN .*PRIVATE KEY' wg0.conf

# OpenVPN: show the structure without printing key material
awk '/BEGIN/{print NR": "$0} /^[a-z-]+ /{print NR": "$1}' office.ovpn

بیا وروستي ضمیمه ولولئ، پرځای دې چې د سمون په اړه خپل یاد ته باور وکړئ۔ کیلي په وروستیو بلاکونو کې، په ناسمول شوي تبصره کې او په هغه کرښه کې پټیږي چې تاسو ساختماني وګڼله۔

له افشا وروسته، څرخول یوازینی سمون دی

د پوسټ ړنګول هیڅ نه لغوه کوي۔ چا چې فایل ترلاسه کړی، هغه لا هم کاري اعتبار لري، ځکه ناشر باید دا د خدمت د خپل بهیر له لارې لغوه یا بدله کړي۔ د محلي کاپي لرې کول په لرې پای کې هیڅ نه بدلوي۔

کاري پروفایلونه په خوندي طریقه وساتئ، او زاړه وارد شوي انټريګانې د ډاونلوډ فولډر کې درې کاپي پریښودو پرځای په قصد لرې کړئ۔ هغه پروفایل چې تاسو یې نور نه کاروئ تر لغوه کیدو پورې لا هم اعتبار دی۔

هغه عادت چې د جوړولو ارزښت لري کوچنی دی۔ مخکې لدې چې هر پروفایل ماشین پریږدي، وپوښتئ چې له پتې پرته نور څه پکې دي، او د یادولو پرځای د فایل لوستلو سره ځواب ورکړئ۔