නැතිවූ VPN උපාංගයක් අවලංගු කරන ආකාරය: යතුර, සහතිකය හෝ ගිණුම

ඔබේ ලැප්ටොප් එක නැති වී ඇත, නමුත් VPN එය තවමත් සේවාදායකයෙකු ලෙස ලැයිස්තුගත කරයි. ගැටලුව ඔබ ළඟ නැති යන්ත්‍රයක පැතිකඩ මකන්නේ කෙසේද යන්න නොව, සේවාදායකය තවමත් පිළිගන්නේ කුමන අනන්‍යතාවයද යන්නයි. WireGuard පොදු යතුරක් පරීක්ෂා කරයි, PKI පාදක OpenVPN වින්‍යාසයක් සේවාදායක සහතිකයක් පරීක්ෂා කරයි, SSO සහිත VPN එකක් ගිණුමක් සහ එහි සැසි ටෝකනය පරීක්ෂා කරයි. මෙම තුන විවිධ ස්ථානවල, විවිධ වේගවලින් අවලංගු වේ, එකක් නිවැරදි කර අනෙක් ඒවා නොසලකා හැරීම නැතිවූ උපාංගය සම්බන්ධව තබා ගන්නා ආකාරයයි.

අනන්‍යතා තුනක් සහ එක් එක් එක පාලනය කරන දේ

සෑම ක්‍රමවේදයක්ම වෙනස් ප්‍රශ්නයකට පිළිතුරු දෙයි. සමගාමී යතුරක් පිළිතුරු දෙන්නේ ඔබ ලියාපදිංචි කළ යන්ත්‍රය මෙයද යන්නයි. සහතිකයක් පිළිතුරු දෙන්නේ එය ඔබේ CA විසින් අත්සන් කර අවලංගු නොකළ බවද යන්නයි. ගිණුමක් පිළිතුරු දෙන්නේ මෙම පුද්ගලයා ප්‍රමාණවත් ලෙස මෑතකදී සත්‍යාපනය කළ බවද යන්නයි. ඒවායින් දෙකක් එකිනෙක මත තැවරෙන යෙදවීමක්, උදාහරණයක් ලෙස සහතිකය සහ නාමාවලි පිවිසුම, දොර වසන්නේ උපාංගයට යමක් නිකුත් කළ සෑම ස්ථරයකටම එය පිළිගැනීම නතර කරන ලෙස පවසන විටයි.

ප්‍රායෝගික උගුල නම්, නැතිවූ යන්ත්‍රය එක් එක් සත්‍යාපන දත්තවල පෞද්ගලික අර්ධය තබා ගැනීමයි, එබැවින් ඔබ ස්ථානීයව කරන කිසිවක් සේවාදායකයට ළඟා නොවේ.

WireGuard: සමගාමියා ඉවත් කරන්න, මන්ද අවලංගු කිරීමේ ලැයිස්තුවක් නැත

WireGuard තහනම් ලැයිස්තුවක් තබා නොගනී. අතුරුමුහුණත පිළිගන්නේ සමගාමීන් ලෙස වින්‍යාස කළ පොදු යතුරු පමණි, එබැවින් අවලංගු කිරීම යනු මැකීමයි: wg set wg0 peer <public-key> remove ධාවනය කරන්න, එම ආකෘතිය wg(8) තුළ ලේඛනගත කර ඇත, පසුව wg0.conf තුළින් ගැළපෙන [Peer] කොටස මකන්න. දෙකම කරන්න. ධාවන කාලයේ පමණක් ඉවත් කිරීම ඊළඟ නැවත ඇරඹීම හෝ වින්‍යාසය නැවත පූරණය වන තෙක් පවතී, එවිට ගොනුව යතුර නැවත තබයි.

පවතින සැසි මැරීමට ටයිමරයක් අවශ්‍ය නැත. සමගාමියා ඉවත් කිරීම එහි අත් සැලීම සහ යතුරු ද්‍රව්‍ය ඉවත දමයි, එබැවින් නිත්‍ය යතුරු යුගලයක් නැවත අවශ්‍ය වූ වහාම ගමන් ප්‍රවාහය නතර වේ. සේවාදායකයේ wg show wg0 latest-handshakes පරීක්ෂා කරන්න: නැතිවූ යතුරේ සටහන අතුරුදහන් වී අතුරුදහන්වම සිටිය යුතුය, අනෙක් සමගාමීන් මෑත යුග දිගටම වාර්තා කරන අතර.

එක් අනතුරු ඇඟවීමක් පෙනෙන ප්‍රමාණයට වඩා වැදගත් වේ. නැතිවූ උපාංගය වෙනත් උපාංග සමඟ යතුරක් බෙදා ගත්තේ නම් කිසිවෙකු එක් වින්‍යාස ගොනුවක් පිටපත් කළ නිසා නම්, එම යතුර ඉවත් කිරීම ඒ සියල්ල සම්බන්ධතාවයෙන් ඉවත් කරයි; එය තවමත් නිවැරදි පියවරයි, පසුව බෙදාගත් යතුර නැවත පිහිටුවීම වෙනුවට එක් එක් උපාංගයට වෙන් වෙන්ව යතුරු නිකුත් කරන්න.

සහතික: CRL ගණන් ගන්නේ ඩීමන් එය කියවන විට පමණි

සහතික පාදක ප්‍රවේශය මිනිසුන් මඟ හරින පියවරක් එකතු කරයි. easyrsa revoke laptop-01 CA දත්ත සමුදායේ සහතිකය අවලංගු ලෙස සලකුණු කරයි, නමුත් VPN එම සමුදායෙන් කිසිවක් ඉගෙන නොගනී. පසුව ඔබ easyrsa gen-crl ධාවනය කර crl.pem ලියයි, එය සේවාදායකයේ crl-verify විකල්පයේ නම් කර ඇති මාර්ගයට පිටපත් කරයි, සහ ධාවනය වන ඩීමන් නව ගොනුව භාවිතා කරන බව තහවුරු කරයි. CRL නැවත උත්පාදනය කර බෙදාහැරීමකින් තොරව අවලංගු කිරීම ඵල රහිතය.

වේලාව දෙවන අර්ධයයි. සේවාදායකයක් සම්බන්ධ වන හෝ නැවත සාකච්ඡා කරන විට CRL උපදේශනය වේ, එබැවින් ස්ථාපිත උමඟක් එතෙක් ඉදිරියට යැවීම දිගටම කළ හැක. උපාංගය වහාම කපා හැරිය යුතු නම්, ඊළඟ අත් සැලීම බලා නොසිට OpenVPN කළමනාකරණ අතුරුමුහුණත හරහා එම සැසිය පැහැදිලිව අවසන් කරන්න. සේවාව නැවත පූරණය කිරීම හෝ නැවත ආරම්භ කිරීම, යෙදවීම CRL පූරණය කරන ආකාරය අනුව, වෙනසෙහි කොටසක් මිස විකල්ප අමතරයක් නොවේ.

වෙනත් යන්ත්‍රයකින් සත්‍යාපනය කිරීම වටී: අවලංගු කළ සහතිකය ඉදිරිපත් කර අත් සැලීමේ අසාර්ථකත්වයක් අපේක්ෂා කරන්න, සාමාන්‍යයෙන් VERIFY ERROR: depth=0, error=certificate revoked. සම්බන්ධතාවය තවමත් සාර්ථක නම්, සේවාදායකය ඔබ යාවත්කාලීන කළ එකට වඩා වෙනස් CRL එකක් කියවයි.

ගිණුම් සහ සැසි: අක්‍රීය කිරීම එළවා දැමීම නොවේ

නාමාවලි හෝ SSO පිවිසුම් සත්‍යාපනයේදී පරීක්ෂා වේ. ගිණුම අක්‍රීය කිරීම ඊළඟ පිවිසුම අවහිර කරයි, නමුත් නැවුම් කිරීමේ ටෝකනය සහ ස්ථාපිත උමඟ කල් ඉකුත් වන තෙක් දිගටම ක්‍රියා කළ හැක. එම පරිශීලකයාගේ සැසි සහ ටෝකන අවලංගු කරන්න, නැතහොත් අනන්‍යතා සපයන්නා එයට සහාය දෙන්නේ නම් සැසි අනුවාදය ඉහළ නංවන්න. නැතිවූ උපාංගය MFA ලියාපදිංචියෙන් ද ඉවත් කරන්න, මන්ද ලියාපදිංචි සත්‍යාපකයක් තමන්ගේම ප්‍රවේශ මාර්ගයකි.

RADIUS පාදක VPN මගින් සක්‍රීය සැසියක් වැටීමට විසන්ධි පණිවිඩයක් හෝ අවසර වෙනසක් යැවිය හැක, නමුත් සෑම ජාල ප්‍රවේශ සේවාදායකයක්ම එය ගරු නොකරයි. සැක සහිත විට, සේවාදායක පැත්තෙන් පරිශීලකයාගේ සැසිය අවසන් කර ලඝු-සටහන්වල පැරණි සැසිය වැසුණු බව තහවුරු කරන්න.

ඊළඟ පැය සඳහා ක්‍රියා පිළිවෙල

සේවාදායකයෙන් නොව, බඩු ලැයිස්තුවෙන් ආරම්භ කරන්න: උපාංගයට සම්බන්ධ සෑම අනන්‍යතාවක්ම ලැයිස්තුගත කරන්න, එය සමගාමී යතුරක්, සහතික අනුක්‍රමික අංකයක් හෝ ගිණුමක් වුවත්. සම්බන්ධතාවය ගොඩනැගෙන අනුපිළිවෙලට සෑම නිකුත් කරන පද්ධතියකම අවලංගු කරන්න, එනම් මුලින්ම ගිණුම, පසුව සහතිකය, පසුව සමගාමියා. පසුව ඔබ පාලනය කරන යන්ත්‍රයකින් ප්‍රතික්ෂේපය ඔප්පු කරන්න.

පසු වැඩ දෙකක් අමතක කිරීම පහසුය. පළමුව, උපාංගය සතුව තිබූ අනෙක් සියල්ල මාරු කරන්න, විශේෂයෙන් SSH යතුරු, ක්ලවුඩ් කොන්සෝල් අක්තපත්‍ර සහ බෙදාගත් WireGuard පෙර-බෙදාගත් යතුර. දෙවනුව, වින්‍යාස කළමනාකරණය, ස්නැප්ෂොට් හෝ රන්වන් රූප ඊළඟ නැවත ගොඩනැගීමේදී ඉවත් කළ සේවාදායකය නැවත ගෙන ඒමට නොහැකි බව පරීක්ෂා කරන්න.

දිගුකාලීන විසඳුම එක් උපාංගයකට එක් අනන්‍යතාවකි. සෑම ලැප්ටොප් එකක්ම තමන්ගේම සමගාමී යතුරක් හෝ සහතිකයක් රැගෙන යන විට, නැතිවීමක මිල මුළු බලගණයම නැවත ගොඩනැගීම වෙනුවට එක් අවලංගු කිරීමේ විධානයක් සහ එක් නැවත නිකුත් කිරීමකි.