ولې OpenVPN تر ټوکن سره سره لا هم د شخصي کیلي فایل غواړي

تاسو ټوکن ورننباسئ، د برابرونکي خپله وسیله یې ویني، خو VPN کلاینټ لا هم د شخصي کیلي فایل غواړي. دا غوښتنه د دې ثبوت نه دی چې ټوکن نه ملاتړ کېږي. معمولاً دې معنا چې پروفایل کلاینټ ته هېڅکله نه دي ویلي چې ټوکن وکاروي، نو بیرته هغو سند او کیلي ننوتلو ته وګرځېد چې په ډیفالټ ډول یې تمه لري.

د دې بیرته ګرځېدو د بندېدو دمخه باید دوې جلا ارزښتونه سم وي: هغه برابرونکی چې ټوکن څرګندوي، او د هغه دننه د سند هویت. دا د بېلابېلو انتخابونو له لارې ورکول کېږي او د یو بل سره ګډول یې اسانه دي.

کلاینټ فایل غواړي ځکه چې پروفایل همداسې وایي

ډیفالټ پروفایل د سند فایل او د شخصي کیلي فایل، یا یوازې یو PKCS#12 بنډل تمه لري. کله چې دا ننوتل نه وي، کلاینټ د بارولو لپاره څه نه لري او لکه د نه موجود فایل په څېر چلند کوي، نو ځکه نښه د نه موجود میکانېزم نه، بلکې د ماتې لارې په توګه لوستل کېږي. PKCS#11 لاره دا ننوتل بشپړوي نه، بلکې ځای ناستي کېږي، نو هغه پروفایل چې لا هم کیلي فایل نوموي به فایل کارولو ته دوام ورکړي. د فایل ننوتل په قصد سره لرې کړئ او ټوکن ته اجازه ورکړئ چې دواړه نیمې برخې برابره کړي.

د برابرونکي انتخاب د مینځپانګې سافټویر کتابتون نوموي، نه وسیله او نه سند. دا چې ایا بسته شوی کلاینټ کولی شي هغه کتابتون بار کړي، په دې پورې اړه لري چې څنګه جوړ شوی، په شمول د اختیاري p11-kit ملاتړ چې ځینې جوړونې یې فعالوي او نورې یې پرېږدي. عمومي لارښود نشي کولی ووایي چې ستاسو په بسته کې کوم ترتیب دی.

سریال شوې هویت بېل ارزښت دی

د سند هویت یوه اوږده سریال شوې تړون ده چې د کشف بهیر یې تولیدوي، او دا نه د کتابتون لار ده، نه د ټوکن PIN او نه د VPN حساب نوم. دا ډېری وخت هغه توري لري چې نقل قول ته اړتیا لري، او بې نقل قوله ارزښت کېدای شي پرته له روښانه تېروتنې پرې شي یا غلط ولوستل شي. د ټوکن د څرګندونو لیست کولو لپاره د کلاینټ خپل هویت کشف انتخاب وکاروئ، بیا غوښتل شوې ننوتنه په سمه توګه کاپي کړئ. په لیست کې لومړی شی غوره کول هغه لار ده چې وسیله په پای کې غلط سند وړاندې کوي.

د کشف پایله د پخوانۍ پوښتنې ځواب هم ورکوي: ایا ټوکن د هغه برابرونکي له لارې په بشپړه توګه ښکاري. که هېڅ نه لیست کوي، ستونزه د VPN کلاینټ له پاسې ده او د مینځپانګې سافټویر پورې اړه لري.

نښلېدونکی بهیر باید ټوکن ته ورسېږي

هغه ټوکن عملیات چې ستاسو په ډیسکټاپ غونډه کې کار کوي، د سیستم خدمت په اړه هېڅ نه ثابتوي. خدمت کېدای شي د بل کارونکي په توګه، په بېل mount نوم فضا کې، د هغه ماډیول لارې سره چې د برابرونکي کتابتون پرېږدي، یا د وسیلې نوډ د پرانیستلو اجازې پرته چلېږي. وټاکئ چې کوم بهیر په رښتیا اړیکه ساتي او له همدې شرایطو ازموینه وکړئ.

د PIN سمبالښت خپله پرېکړه غواړي. مرجع پلي کول د PIN حافظه او ساتل شوې تصدیق لار وړاندې کوي، او دواړه د دې لپاره دي چې عملیات کوونکی د نوي کاري بهیر د جوړولو پرځای یو وټاکي. پرته له نظارت غوښتنه په شریک پروفایل کې ساده متن PIN ته مه اړوئ، ځکه دا د اسانتیا په بدل کې د ټوکن ساتنه بدله کوي. چېرې ټوکن د کیلي صادرات منع کوي، لاسلیک په وسیله کې کېږي او PIN یوازینی ځایي راز دی. له هغه سره هغه پاملرنه وکړئ چې دا یې غواړي.

هغه څه چې ټوکن یې ځای ناستی نه کېږي

ټوکن کلاینټ د ځای پرځای شوې تګلارې لاندې تصدیقوي، او د سرور په اړه د کلاینټ څېړنې نه ځای ناستي کېږي. په بریالیتوب سره ټاکل شوی سند د ناڅاپي دروازې سند منلو اجازه نه ده، او دواړه تصدیقونه مخالف لوري ساتي.

ثبت لا هم باید د صادرونکي سره وشي، او دروازه لا هم باید هویت ته اجازه ورکړي.

د منلو لپاره، پړاوونه جلا کړئ: برابرونکی بارېږي، غوښتل شوی سند موندل کېږي، شخصي کیلي د ځایي اجازې سره کارول کېږي، VPN تصدیقوي، او د سرچینې عملیات بریالي کېږي. په لومړي ناکام پړاو کې ودرېږئ، نه دا چې د پټنومونو تر منځ وګرځئ او کریپټو سټک بیا نصب کړئ.

نسخې، د ماډیولونو مالکیت، ټاکل شوی عام پیژندونکی او پاک شوي تېروتنې ثبت کړئ، او PINونه او د اعتبار اسنادو بنډلونه له دې ثبت څخه بهر وساتئ.