යතුරු හෙළි නොකර OpenVPN පැතිකඩ දෙකක් සසඳන්න

පැතිකඩ දෙකක්, එකක් සම්බන්ධ වේ අනෙක සම්බන්ධ නොවේ, සහ හේතුව බැලීමට ඇති ඉක්මන් මාර්ගය diff ය. ගැටළුව නම් එම diff ම ඇතුළත ඇති පෞද්ගලික යතුර, ස්ථිතික යතුර සහ ගොනුව දරන ඕනෑම අක්තපත්‍ර කොටසක් මුද්‍රණය කරන අතර, මිනිසුන් එය දැනගැනීමට පෙර ප්‍රතිදානය කතාබස් එකකට අලවති. ඔබ සසඳන්නේ කුමක්ද යන්න තීරණය කිරීම විධානය ධාවනය කිරීමට පෙර එයි. ආරක්ෂිත පිටපත් මත ව්‍යුහය සහ භූමිකා සසඳා, වෙනත් කෙනෙකුට එය බැලීමට අවශ්‍ය විට වෙනම සංස්කරණය කළ ගොනුවක් සාදන්න.

.ovpn ගොනුව සැබවින්ම දරන්නේ කුමක්ද

එක් .ovpn ගොනුවක් අමතර ඇතුළත කොටස් සහිත වින්‍යාසයකි. එයට CA සහතිකයක්, සේවාදායක සහතිකයක්, පෞද්ගලික යතුරක්, tls-auth හෝ tls-crypt යතුරක්, සහ බාහිර ගොනු වෙත යොමු වන හෝ අක්තපත්‍ර ඉල්ලා සිටින නියෝග තිබිය හැක. ගොනු දෙකක් පාහේ සමාන ලෙස පෙනී කොටසක් තුළ පමණක් වෙනස් විය හැක, නැතහොත් ප්‍රවාහනය සම්පූර්ණයෙන්ම වෙනස් කරන එක් නියෝගයකින් වෙනස් විය හැක. පේළි ගණන ඉන් කුමක් සිදු වූයේ දැයි කිසිවක් නොකියයි.

යතුරු කොටසක් තුළ ඇති වෙනස කිසිවකට පොදු සාක්ෂියක් නොවේ. නැවත නිකුත් කළ සහතිකයක් සහ නව යතුරක් සහිත සහතිකයක් එකම හැඩයේ වෙනසක් ඇති කළ හැක, එබැවින් කොටසේ නොගැලපීම කියන්නේ ද්‍රව්‍යය වෙනස් බවයි, කුමන තීරණයක් එය සෑදුවේ ද යන්න නොවේ. එය ක්ෂේත්‍ර සංසන්දනය කිරීමේ සංඥාවක් ලෙස සලකන්න, සොයාගැනීමක් ලෙස නොවේ.

පේළිය අනුව නොව, භූමිකාව අනුව සසඳන්න

සම්බන්ධතාවයේම අනුපිළිවෙල අනුගමනය කරන්න: මුලින්ම අන්ත ලක්ෂ්‍යය සහ ප්‍රවාහනය, පසුව විශ්වාසය සහ අපේක්ෂිත අනන්‍යතාවය, පසුව පරිශීලක සත්‍යාපනය, පසුව මාර්ග, DNS සහ ස්ක්‍රිප්ට් කොකු. එම අනුපිළිවෙල ක්ලයන්ට් කරන දෙයට ගැලපේ, එබැවින් ඔබට හමුවන පළමු වෙනස සම්බන්ධතාවය බිඳ දැමිය හැකි පළමු දෙයයි. ඒ වෙනුවට අක්ෂර අනුව සංසන්දනය කිරීම සම්බන්ධිත සැකසුම් මුළු ප්‍රතිදානය පුරා විසිරුවයි.

ක්ෂේත්‍ර-දැනුවත් එක් ගමනක් මෙම අයිතම එම අනුපිළිවෙලින් බලයි. ක්ලයන්ට් අන්තර්ක්‍රියාකාරීව ඉල්ලන සියල්ල විශ්වාස පේළිවලට නොව සත්‍යාපන පේළියට අයත් වේ.

• remote, proto සහ තොට, සෑම සම්බන්ධතා කොටසක් ඇතුළුව.
• ca සහ cert: නිකුත් කරන්නා, විෂය සහ කල් ඉකුත් වන දිනය.
• පෞද්ගලික යතුරක් ඇත්තේද යන්න, කිසිදා එහි ඇති දේ නොවේ.
• tls-auth හෝ tls-crypt පැවැත්ම සහ යතුරු දිශාව.
• සත්‍යාපන නියෝග, ඕනෑම අක්තපත්‍ර ගොනුවක සබැඳියක් ඇතුළුව.
• සම්බන්ධ වන විට ධාවනය වන මාර්ග, DNS විකල්ප සහ ස්ක්‍රිප්ට් කොකු.

ගොනුවක සම්බන්ධතා කොටස් කිහිපයක් ඇත්නම්, සෑම විකල්පයක්ම එහි අන්ත ලක්ෂ්‍යය සමඟ තබන්න. පළමු remote පේළිය පමණක් සංසන්දනය කිරීමෙන් මෙම ජාලයේ ක්ලයන්ට් සැබවින්ම තෝරන විකල්පය මඟ හැරිය හැක.

සාමාන්‍ය diff වැරදි මෙවලමක් වන්නේ ඇයි

සාමාන්‍ය diff යනු පෙළ සඳහා ගොඩනගා ඇති අතර, රහස් සඳහා නොවේ. එය පෞද්ගලික යතුරක් සතුටින් තිර ඉතිහාසයට මුද්‍රණය කරන අතර, ඔබ බලා සිටින නියෝගය අසාර්ථකත්වයට අදාළ නොවන බව ඔබට නොකියයි. ක්ෂේත්‍ර උපුටා ගැනීම එකවරම වඩා ආරක්ෂිත හා වඩා කියවිය හැකි ය, මන්ද සහතික ද්‍රව්‍ය බයිට් ලෙස නොව මෙටාදත්ත ලෙස සංසන්දනය කළ හැකි බැවිනි.

openssl x509 -in ca.crt -noout -subject -issuer -enddate
openssl x509 -in client.crt -noout -subject -issuer -enddate
grep -E '^(remote|proto|port|tls-auth|tls-crypt|route|dhcp-option)' profile.ovpn

පළමු විධාන දෙක යතුර ස්පර්ශ නොකර අනන්‍යතාවය සහ වලංගු බව මුද්‍රණය කරයි, එබැවින් ඒවායේ ප්‍රතිදානය අලවීම ආරක්ෂිතය. grep නියෝගවල නම් සහ අගයන් මුද්‍රණය කරයි නමුත් කොටස්වල ශරීර කිසිදා නොවේ, එය ප්‍රවාහන හෝ මාර්ගගත කිරීමේ වෙනසක් සැක කරන විට නිවැරදි පළමු ගමන බවට පත් කරයි. කොටසම සංසන්දනය කළ යුතු නම්, අන්තර්ගතය වෙනුවට එහි හැෂ් සංසන්දනය කරන්න.

ටිකට් සඳහා සංස්කරණය කළ පිටපතක් සාදන්න

වෙනස පැහැදිලි කිරීමට ක්ෂේත්‍ර නම් සහ ප්‍රමාණවත් ව්‍යුහය තබා ගනිමින් සැබෑ රහස් සහ අනවශ්‍ය හඳුනාගැනීම් ඉවත් කරන්න. එකම හැඩයේ සලකුණක් තවමත් ද්‍රව්‍යය පිහිටන තැන සහ එය කොපමණ දිගද යන්න හෙළි කරයි, එබැවින් එය පවා පිළිගත හැකිද යන්න තීරණය කරන්න. ඔබ ධාවනය කළ බව මතක විධානය විශ්වාස කරනවාට වඩා අවසාන ඇමුණුමම පරීක්ෂා කරන්න. උදාහරණයක් සෑදීමට පමණක් ක්‍රියාකාරී මුල් පිටපත සංස්කරණය නොකරන්න, මන්ද සංස්කරණය කළ පැතිකඩක් ධාවනය කළ හැකි බවට සහතිකයක් නැති අතර එය නැවත කිසිදා ආයාත නොකළ යුතුය.

මුල් පිටපත් සමාන නම් ඇති ෆෝල්ඩර තුනකට පිටපත් කරනවාට වඩා ගොනු නම සහ හැෂ් මගින් හඳුනාගත හැකි ලෙස තබා ගන්න. හැෂ් තන්තුවක් කුමන ගොනුව සමාලෝචනය කළාද යන්න සනාථ කිරීමට ප්‍රමාණවත් වන අතර එය කාන්දු වුවහොත් කිසිදු වියදමක් නැත. වෙනස වැසුණු පසු පිටපත් කප්පාදු කරන්න, එවිට ඊළඟ පුද්ගලයාට එක් අධිකාරී ගොනුවක් උරුම වේ.

සංසන්දනය අසාර්ථකත්වයකට බැඳ තබා ගන්න

සංසන්දනයක් එහි පිරිවැය වටින්නේ එක් ආයාතයක් හෝ එක් සම්බන්ධතා අසාර්ථකත්වයක් පිළිබඳ ප්‍රශ්නයකට පිළිතුරු දෙන විටය. මුලින්ම අසාර්ථක වන පියවර නම් කරන්න, පසුව එම පියවර රඳා පවතින ක්ෂේත්‍ර පමණක් සසඳන්න; ක්ලයන්ට් සතු සියලු අක්තපත්‍ර එක් ෆෝල්ඩරයකට එකතු කිරීම ඊළඟ කාන්දුව වැඩි ඉඩක් ඇති කරන අතර ඊළඟ රෝග විනිශ්චය මන්දගාමී කරයි. ප්‍රශ්නය පටු වන තරමට පිළිතුරු දිය හැකි ක්ෂේත්‍ර ලැයිස්තුව කෙටි වේ.

නව ගොනුවක් ක්‍රියාකරුගෙන් පැමිණියේ නම්, විශ්වාස ද්‍රව්‍ය ප්‍රතිස්ථාපනය කිරීමට පෙර එහි බෙදාහැරීමේ මාර්ගය තහවුරු කරන්න. වෙනසට පසු, ක්ලයන්ට් සැබවින්ම තෝරාගත් ආයාත කළ පිටපත සහ සාකච්ඡා කළ ප්‍රතිඵලය පරීක්ෂා කරන්න, මන්ද නියෝගයක් වෙනත් ක්ලයන්ට් අනුවාදයක් විසින් නොසලකා හැරිය හෝ වෙනස් ලෙස කියවිය හැක. තැටියේ ඇති ගොනුව ධාවනය වූ සම්බන්ධතාවයේ සාක්ෂියක් නොවේ. නියෝගවල අර්ථය OpenVPN 2.6 අත්පොතේ ඇත.