OpenVPN පැතිකඩක ඇත්තේ සහතික කොටස් තුනකි: කුමක්ද රහස්?

එක් පේළියක් වෙනස් කිරීමට ඔබ .ovpn ගොනුවක් විවෘත කරන විට, සියල්ල පිවිසුම් තොරතුරු මෙන් පෙනෙන base64 කොටස් තුනක් හමු වේ. එකක් ප්රකාශයට පත් කිරීමට ආරක්ෂිතය, තවත් එකක් මුරපදයක් තරම් සංවේදීය, අනෙක එහි යුගලයෙන් වෙනත් දෙයක් අත්සන් නොකළහොත් කිසිදු අර්ථයක් නොදෙන පොදු යතුරකි. කොටස් එකිනෙකට මාරු කළ හැකි ලෙස පෙනෙන නිසා මිනිසුන් මුළු ගොනුවම ආධාරක සංවාදයකට අලවති, එසේම සේවාලාභී යතුරක් පොදු සංග්රහයක ඉතිරි වේ. කුමන කොටස කුමක් කරයිද යන්න වෙන් කිරීම මෙම පැතිකඩ වටා ඇති බොහෝ ව්යාකූලතාව පැහැදිලි කරයි, තවද ඔබම නිවැරදි කළ යුතු දෝෂ මොනවාද යන්නද පවසයි.

එක් ගොනුවක්, කොටස් තුනක්, වෙනස් කාර්යයන්

සාමාන්ය පැතිකඩක් BEGIN සහ END සලකුණු අතර ca කොටස, cert කොටස සහ key කොටස ඇතුළත් කරයි, නැතහොත් එම තුනම වෙනම ගොනු ලෙස යොමු කරයි. සමහර පැතිකඩ tls-auth හෝ tls-crypt යතුරක් සඳහා සිව්වන කොටසක් එකතු කරයි, එය සහතිකයක් නොව පොදු රහසකි. සේවාලාභියා එක් එක් කොටස එය නම් කරන නියෝගය අනුව කියවයි, එබැවින් ලේබල ඒවා පෙනෙන අනුපිළිවෙලට වඩා වැදගත් වේ.

ඇතුළත සැබවින්ම බැලූ තෙක් එකලස් කළ පැතිකඩ සංවේදී ලෙස සලකන්න. පොදු සහතිකයක් සහ පුද්ගලික යතුරක් එකම ගොනුවේ පේළි කිහිපයක් පරතරයකින් තිබිය හැක, ශීර්ෂය ඇතුළත් තිර රුවකට දෙකම අඩංගු විය හැක. පෙනෙන base64 අතින් ආවරණය කිරීමද විශ්වාසදායක නොවේ, මන්ද අර්ධ කොටසක් වුවද ඔබේ යෙදවුම නම් කරන සහතික මෙටාදත්ත කාන්දු කරයි. නියෝග තුන ඒවායේ අගයන් නොමැතිව පිටපත් කිරීම සාමාන්යයෙන් ප්රයෝජනවත් ප්රශ්නයක් ඇසීමට ප්රමාණවත්ය.

කොටස් වටා ඇති නියෝග ඒවා භාවිතා කරන ආකාරය තීරණය කරයි. ca වෙනස් කරන්න, සේවාලාභියා වෙනත් අධිකාරියක් විශ්වාස කරයි; key වෙනස් නොකර cert වෙනස් කරන්න, විශ්වාසය සමඟ කිසිදු සම්බන්ධයක් නැති නොගැළපීමකින් අතුගැසීම අසාර්ථක වේ.

CA කොටස පොදුය, CA යතුර කිසි විටෙකත් නොවේ

සහතික අධිකාරියක් පොදු යතුරක් අනන්යතාවකට බැඳ තබන සහතික අත්සන් කරයි, එහිම සහතිකය දාමයක් විශ්වාසදායකද යන්න තීරණය කිරීමට සේවාලාභියා භාවිතා කරන නැංගුරමයයි. එම සහතිකය නිර්මාණයෙන්ම පොදුය: එය සෑම පැතිකඩකම යැවීම සාමාන්යය, සහ ඒ නිසාම ස්වයං-අත්සන් කළ යෙදවුමක් වාණිජ අධිකාරියකින් තොරව ක්රියා කළ හැක.

සේවාලාභී පැතිකඩක කිසි විටෙකත් නොපෙනිය යුත්තේ අධිකාරියේ පුද්ගලික අත්සන් යතුරයි. කිසිවක් සත්යාපනය කිරීමට සේවාලාභියාට එය අවශ්ය නොවේ, එය තිබීමෙන් අදහස් වන්නේ පැතිකඩ ඇති ඕනෑම අයෙකුට මුළු යෙදවුම සඳහා නව අනන්යතා නිර්මාණය කළ හැකි බවයි.

අධිකාරියක් විශ්වාස කිරීමද ඇසෙන තරම් පළල් නොවේ. CA විසින් අත්සන් කළ ඕනෑම සහතිකයක් පිළිගන්නා සේවාලාභියා එම CA තුළම වෙනත් සේවාවක් සඳහා නිකුත් කළ සහතිකයක්ද පිළිගනී. අපේක්ෂිත සේවාදායක භූමිකාව හෝ නම ඇමිණුම් කරන විකල්ප එම හිඩැස වසා දමයි, සහ TLS විකල්ප සඳහන එසේ කරන සත්යාපන නියෝග ලැයිස්තුගත කරයි.

සේවාදායක සහ සේවාලාභී සහතික ප්රතිවිරුද්ධ දිශාවට යොමු වේ

සේවාදායකයේ සහතිකය යනු නිවැරදි අන්ත ලක්ෂ්යයට පැමිණියේදැයි තහවුරු කිරීමට සේවාලාභියා පරීක්ෂා කරන දෙයයි. ඔබේ සේවාලාභී සහතිකය ප්රතිවිරුද්ධ දිශාවට ක්රියා කරයි: මෙම උපාංගය හෝ පරිශීලකයා තමා ලියාපදිංචි කළ අයෙකු බව තීරණය කිරීමට සේවාදායකය එය භාවිතා කරයි. එකම ආකෘතිය, ප්රතිවිරුද්ධ විශ්වාස දිශාව.

ලිපිනයක් අනන්යතාවක් නොවේ. නිවැරදි IP එකට ළඟා වීම කවුරුන් පිළිතුරු දුන්නේද යන්න ගැන කිසිවක් ඔප්පු නොකරයි, එබැවින් සත්කාරක නාමය හෝ සහතික නාමය පරීක්ෂා කිරීම තවමත් පැතිකඩට අයත් වේ. ගිණුම් මුරපදයක්ද අවශ්ය සේවාලාභී සහතිකයක් නිහඬව ප්රතිස්ථාපනය නොකරයි, මන්ද දෙකම විවිධ අවස්ථාවල පරීක්ෂා කරන අතර යෙදවුමකට දෙකම අවශ්ය විය හැක.

සේවාලාභියාගේ පුද්ගලික යතුර රහසිගතව තැබිය යුතු කොටසයි. එය හෙළිදරව් වී තිබිය හැකි නම්, ඔබේ ලැප්ටොප් එකෙන් ගොනුව මැකීම සේවාදායකයේ කිසිවක් වෙනස් නොකරයි, එය අදාළ සහතිකය ක්රියාකරු අවලංගු කරන තෙක් පිළිගනිමින් සිටී. එම අනන්යතාව ප්රතිස්ථාපනය කිරීමට හෝ අවලංගු කිරීමට ක්රියාකරුගෙන් ඉල්ලීම ඔබ සමඟ ගමන් කරන එකම විසඳුමයි.

සමාන ලෙස පෙනෙන නමුත් එසේ නොවන ඉල්ලීම් දෙකක්

සංකේතනය කළ ආකාරයෙන් ගබඩා කළ යතුරක් සේවාලාභියාට භාවිතා කිරීමට පෙර මුරපද වාක්යයක් ඉල්ලයි. VPN සේවාව වෙන වෙනම ගිණුම් මුරපදයක් ඉල්ලිය හැක, සහ ඉල්ලීම් දෙකම තත්පර කිහිපයක පරතරයකින් සමාන වචනවලින් පෙනිය හැක. මුරපද වාක්යය ඔබේ තැටියේ ගොනුවක් ආරක්ෂා කරයි; මුරපදය සේවාදායකයට ගිණුමක් ඔප්පු කරයි. දෙකම පටලවා ගැනීම මිනිසුන් කිසිසේත් උපකාර කළ නොහැකි මුරපද යළි පිහිටුවීම් කරා යවයි.

කිසිවක් යළි පිහිටුවීමට පෙර ඉල්ලීම කියවන්න. ගිණුම් මුරපද යළි පිහිටුවීමක් අමතක වූ යතුරු මුරපද වාක්යයකට, අවලංගු කළ හෝ කල් ඉකුත් වූ සහතිකයකට කිසිවක් නොකරයි, දෝෂය සහතික සත්යාපනය වන විට මුරපදය යළි පිහිටුවීම මිනිත්තු දෙකක නිවැරදි කිරීමක් ආධාරක අවස්ථාවක් බවට පත් කරයි. පැමිණිල්ලේ වලංගුතා දින සඳහන් නම්, පළමුව උපාංගයේ ඔරලෝසුව සහ පසුව නම් කළ සහතිකයේම කාල සීමාව පරීක්ෂා කරන්න.

සහතිකය සැබවින්ම කල් ඉකුත් වී ඇත්නම්, ප්රතිස්ථාපනය එය නිකුත් කළ අයගෙන්ම ආ යුතුය. වෙනත් අයෙකුට අයත් යතුරක් අලුත් කිරීමේ මාර්ගයක් නොවේ, සගයෙකුගෙන් ක්රියාකාරී පැතිකඩක් ණයට ගැනීමද එසේ නොවේ.

පිරිසිදු අතුගැසීමක් ඔප්පු කරන දේ සහ නොකරන දේ

සම්පූර්ණ TLS අතුගැසීමකට ළඟා වීම යනු වින්යාස කළ අනන්යතා සම්බන්ධතාව රැඳී තිබූ බවයි: සේවාදායක සහතිකය ඔබේ CA වෙත දාම ගැසුණු අතර ඔබේ සහතිකය පිළිගන්නා ලදී. එය ක්රියාකරුගේ ලොග්කරණ ප්රතිපත්තිය ගැන කිසිවක් නොකියයි, උමං සක්රීය වූ පසු ඔබේ යෙදුම් ක්රියා කරයිද යන්න ගැනද කිසිවක් නොකියයි.

මාර්ග සහ DNS සම්බන්ධතාවයේ පසුකාලීන අවස්ථා වේ, එබැවින් සාර්ථක පිවිසුමකින් පසු ළඟා විය නොහැකි අභ්යන්තර ජාල සත්කාරකයක් සහතිකයේ නොව සම්බන්ධතාවයේ ගැටලුවකි. පිවිසුම් තොරතුරු මාරු කිරීම වෙනුවට එම ස්තරය මත වැඩ කරන්න, සහ පැතිකඩ කෙනෙකුට දෙන විට එහි මූලාරම්භය, පුද්ගලික ද්රව්ය සහ අනන්යතා පරීක්ෂා එකට තබන්න.