එම ප්‍රකාශිත OpenVPN යතුර CA එකක්ද, සමක යතුරක්ද නැතිනම් tls-auth ද?
එක් වචනයක්, බෙහෙවින් වෙනස් වස්තු තුනක්. උපදෙස කියවා, පිටවීම විශ්වාසයේ ද්‍රව්‍යයක්ද අනන්‍යතා ද්‍රව්‍යයක්ද තීරණය කර, පිටවූ දේ පමණක් අලුත්වැඩියා කරන්න.
කවුරුහරි වාර්තා කරන්නේ VPN යතුර පොදු බවයි, එම වාක්‍යය සම්පූර්ණයෙන්ම වෙනස් තත්ත්ව තුනක් සඟවයි. එය සෑම සේවාලාභියෙකුටම තිබිය යුතු CA සහතිකයක් විය හැක, එක් යන්ත්‍රයකින් කිසිදා පිටවිය යුතු නොවූ පෞද්ගලික අනන්‍යතා යතුරක් විය හැක, නැතිනම් දෙපසම රඳවා ගත යුතු හවුල් පාලන නාලිකා රහසක් විය හැක. අලුත්වැඩියාව, හදිසි බව සහ හානියේ පරාසය එක් එක් අවස්ථාවේ වෙනස් වේ, එබැවින් පළමු කාර්යය ක්‍රියාව නොව වර්ගීකරණයයි. වර්ගය වැරදුනොත් ඊළඟ සෑම පියවරක්ම නිෂ්ඵල ශ්‍රමයකි.
ගොනු නාමයෙන් නොව උපදෙසෙන් පටන් ගන්න
සක්‍රීය වින්‍යාසය කියවා කුමන උපදෙස අදාළ ද්‍රව්‍යයට යොමු වේද සොයන්න. OpenVPN හි TLS විකල්ප විශ්වාසදායක සහතික ද්‍රව්‍ය සඳහා ca, දේශීය සමකයාගේ සහතිකය සඳහා cert සහ ඊට අයත් පෞද්ගලික යතුර සඳහා key භාවිත කරයි.
ගොනු නාම කිසිවක් ඔප්පු නොකරයි. key.pem නමැති ගොනුවක සහතිකයක් තිබිය හැක, පැතිකඩ තුළ ඇති අන්තර්ගත කොටස තැටියේ වෙනම ගොනුවක ඇති එම වස්තුවම දරා සිටිය හැක. නාමය විශ්වාස කරනවා වෙනුවට ගොනුව විවෘත කර එහි ශීර්ෂය බලන්න. එම එක් පරීක්ෂාව වාර්තාවේ බොහෝ අපැහැදිලි බව ඉවත් කරයි.
පැතිකඩ PKCS#12 මිටියක් නම්, එහි ඇත්තේ කුමක්දැයි බැලීමට පාලිත ස්ථානයක එය විවෘත කරන්න. එක් මිටියකට සහතිකයක්, එහි දාමය සහ පෞද්ගලික යතුරක් තිබිය හැක, එනම් මිටියේ පිටවීම තුනේම පිටවීමකි.
කිසිවෙකු ගොනුවක් වෙනස් කිරීමට පෙර වර්ගීකරණය ලියන්න: වස්තුව, උපදෙස, කුමන සමකයන් එය රඳවා ගනීද සහ කාට එය කියවිය හැකිද. ඉතිරි සම්පූර්ණ පිළිතුර රඳා පවතින්නේ එම වාක්‍යය මතයි.
CA සහතිකයක් බෙදා ගැනීම සඳහා නිර්මාණය කර ඇත
පොදු CA සහතිකයක් විශ්වාසයේ ද්‍රව්‍යයකි. සේවාදායකය තහවුරු කිරීමට සේවාලාභීන්ට එය අවශ්‍ය වන අතර එය බෙදාහැරීම සාමාන්‍ය තත්ත්වයක් මිස සිද්ධියක් නොවේ. එය ප්‍රකාශයට පත් කිරීමෙන් CA හි පෞද්ගලික අත්සන් යතුර ප්‍රකාශයට පත් නොවේ, ප්‍රහාරකයෙකුට නව අනන්‍යතා සෑදීමට ඉඩ දෙන වස්තුව එයමය.
මෙම වෙනස ටිකට්පතේ පැහැදිලිව ලිවීම වටී, මන්ද දෙකම නිරන්තරයෙන් මිශ්‍ර වේ. පිළිතුරු දිය යුතු ප්‍රශ්නය වන්නේ පිටවූ ගොනුව සහතිකයද අත්සන් යතුරද යන්නයි, ගොනුවේ අන්තර්ගතය දෙස එක් බැල්මකින් එය තීරණය වේ. සහතිකයක පොදු යතුරක් සහ අත්සනක් ඇත; අත්සන් යතුර එහි කිසිසේත් නොපෙනේ.
බෙදාහැරීම තවමත් සැලකිල්ල අවශ්‍ය කරයි. අනුමත පැතිකඩ බෙදාහැරීමේ මාර්ගයෙන් සහතිකය ලබා ගත යුතුය, අලවන අඩවියකින් නොව, විශ්වාස කළ නොහැකි මාර්ගයකින් පැමිණෙන සහතිකයක් මාර්ගයේදීම මාරු කළ හැක.
සමක යතුර සහ tls-auth රහස එකක් නොවේ
සමකයාගේ පෞද්ගලික යතුර අනන්‍යතා ද්‍රව්‍යයකි. එය පිටපත් වූ පසු, පිටපත ඇති ඕනෑම අයෙකුගෙන් සේවාදායකයට අදහස් කළ උපාංගය වෙන් කර හඳුනාගත නොහැක, මන්ද ප්‍රදර්ශනය වූ ගුණාංගය වූයේ තනි හිමිකමයි. අවසරය දිගටම කරගෙන යාම සහ ප්‍රතිස්ථාපනය VPN හිමියාගේ තීරණ වේ, ගොනුව සොයාගත් අයගේ නොවේ.
tls-auth රහස තුන්වැන්නයි. එය පාලන නාලිකා පැකට් වටා HMAC සත්‍යාපනය එකතු කරයි, එවිට වැරදි ලෙස සත්‍යාපනය වූ පැකට් TLS හුවමාරුවට පෙර ඉවත් කෙරේ, එය සමකයාගේ පෞද්ගලික යතුරද නොවේ, යෙදුම් දත්ත සංකේතනය කරන යතුරද නොවේ.
එම හවුල් රහස පොදු නම්, එය ලබා දුන් බාධකය එය ඇති සැමටම ගියේය. එයින් අදහස් නොවන්නේ සෑම හිමිකරුවෙකුම ඊට පිටුපසින් ඇති සහතික සහ පරිශීලක පරීක්ෂණ සමත් වන බවයි, එබැවින් වර්ගීකරණය අනතුරු ඇඟවීමේ මට්ටමට වඩා වැදගත් වේ. කුමන බාධකය වැටුණාද සහ කුමන ඒවා ඉතිරිව ඇත්ද කියන්න.
පිටවූ භූමිකාව අලුත්වැඩියා කරන්න, අසල්වැසියා නොවේ
ගොනුව නැවත නම් කිරීමෙන් හෝ බාගැනීමේ සබැඳිය සැඟවීමෙන් හවුල් රහස නැවත පෞද්ගලික කළ නොහැක. ප්‍රතිස්ථාපනය යනු නව අගයක් ජනනය කර සම්බන්ධීකෘත වෙනසක් තුළ සෑම සමකයෙකුටම බෙදාහැරීමයි, එක් පැත්තක් පමණක් මාරු කිරීම පැරණි අගය ඇති සැමටම එකඟතාව බිඳ දමයි.
සමකයෙකුගේ අනන්‍යතාව හෙළි වූයේ නම්, එම අනන්‍යතාව සඳහා ක්‍රියාකරුගේ අවලංගු කිරීම සහ නැවත ලියාපදිංචි කිරීමේ ක්‍රියාවලිය භාවිත කරන්න. සම්බන්ධ නැති ගිණුමක මුරපදය වෙනස් කිරීම පිටපත් කළ සහතිකය අවලංගු නොකරයි, tls-auth ගොනුව මාරු කිරීමද එසේ නොකරයි.
මේවායින් කිසිවක් මත රැඳීමට පෙර, ස්ථාපිත සේවාදායකය සැබවින්ම කුමක් බලාත්මක කරන්නේද යන්න තහවුරු කරන්න. නැවුම් නොවන අවලංගු කිරීමේ ලැයිස්තුවක් හෝ බාධාවක් අතරතුර අක්‍රීය කළ භූමිකා පරීක්ෂාවක් පිළිතුර සම්පූර්ණයෙන්ම වෙනස් කරයි. ගබඩාවේ පිටපත නොව ධාවනය වන වින්‍යාසය කියවන්න.
අතීත ගමනාගමනය එහිම කොන්දේසි අනුව විනිශ්චය කරන්න
හෙළි වූ ගොනුවක් පමණින් පෙර අල්ලා ගත් සැසි විකේතනය කළ හැකිද යන්න නොකියයි. එය යතුරු ස්ථාපන ක්‍රමය, හෙළි වූ ද්‍රව්‍යය සහ කුමන වාර්තා තිබේද යන්න මත රඳා පවතී, ‘සියලු ගමනාගමනය ගියා’, ‘කිසිවක් සිදු නොවීය’ යන දෙකම එම කරුණු නොමැතිව අනුමාන වේ.
අක්තපත්‍රය කුමන වර්ගයට අයත්දැයි අසමින් එහි තවත් පිටපතක් පළ නොකරන්න. ඒ වෙනුවට අනුමත ආධාරක මාර්ගයෙන් උපදෙස් නාම සහ රහස් නොවන මෙටාදත්ත බෙදා ගන්න.
ප්‍රයෝජනවත් නිගමනය වස්තුව, එහි භූමිකාව, අහිමි වූ ආරක්ෂාව සහ අවශ්‍ය සම්බන්ධීකෘත ක්‍රියාව නම් කරයි. මෙයට කෙටි ඕනෑම දෙයක් මාතෘකාවක් මිස ඇගයීමක් නොවේ.