පියර් දෙකක් අතර OpenVPN සබැඳියකට ස්ථිර යතුරක් ද TLS ද?

එකිනෙකා සමඟ පමණක් කතා කරන යන්ත්‍ර දෙකකට එම ටොපොලොජිය තබාගෙනම සාකච්ඡා කළ රථවාහන යතුරු ලබා ගත හැක. ජාලයේ හැඩය සහ ආරක්ෂණ මාදිලිය ස්වාධීන තේරීම් වන අතර, මේ දෙක මිශ්‍ර කිරීම නිසාම මිනිසුන් යතුරු දෙකම ක්‍රියාත්මක වන අතරතුර ගොනුවක් මාරු කර ස්ථිර රහසක් කරකැවීමට උත්සාහ කරයි. ක්‍රියාත්මක වන යුගලයක් යටතේ යතුරු ගොනුව මාරු කිරීම කිසිවක් කරකවන්නේ නැත. OpenVPN 2.6 විසින් යල් පිනා ගිය ලෙස සලකුණු කරන ස්ථිර-යතුරු මාදිලිය සුරංගයේ මුළු ආයු කාලය පුරාම එක් යතුරක් රඳවා ගනී, එබැවින් තැටියේ ඇති ගොනුව සහ මතකයේ ඇති යතුර නැවත ගැළපෙන්නේ දෙකෙළවරම නැවත ආරම්භ කිරීමෙන් පසුව පමණි. ස්වයංක්‍රීය නවීකරණය අවශ්‍යතාවය නම්, ආරක්ෂණ මාදිලිය වෙනස් විය යුතුය.

ස්ථිර-යතුරු මාදිලියට කළ නොහැකි දේ

රහස් මාදිලියේදී දෙපිරිසම සුරංගය කෙලින්ම සංකේතනය කර සත්‍යාපනය කරන පෙර-බෙදාගත් යතුරක් බෙදාගනී. අත් වැල් බැඳීමක් නැත, එබැවින් නව යතුරු ද්‍රව්‍ය යෝජනා කිරීමට, අනන්‍යතාවය ඔප්පු කිරීමට හෝ ක්‍රියාකරුගේ මැදිහත් වීමකින් තොරව නොගැළපීමකින් ගොඩ ඒමට කිසිදු පාර්ශ්වයකට යාන්ත්‍රණයක් නැත. ගුණාංග දෙකම නැති වූ විකල්පයක් නිසා නොව පාලන නාලිකාවක් නොමැති වීම නිසා පැමිණේ, සහ කිසිදු වින්‍යාස කොඩියක් මෙම මාදිලියට එයක් එකතු නොකරයි.

නව යතුරක් උත්පාදනය වන තෙක් යතුර පවතින බව OpenVPN 2.6 අත්පොත පැහැදිලිව පවසයි. මෙය පර්යේෂණාගාර සබැඳියකට හෝ ලේඛනගත කරකැවීම් ක්‍රියා පටිපාටියක් සහිත ස්ථිර උපාංග යුගලයකට පිළිගත හැකි අතර, දිගු කාලීන රහසක් සැබෑ අවදානමක් වන තැන නොපිළිගත හැක. ගොනුවක් මාරු කිරීම ක්‍රියාත්මක වන යුගලයකට නව යතුරක් සාදන්නේ නැත; එය නොගැළපෙන පියර් දෙකක් සාදයි. එබැවින් ගොනුව ප්‍රතිස්ථාපනය කිරීම කරකැවීමක් එකතු නොකර බාධාවක් එකතු කරයි.

ගොනුව සන්තකයේ තබා ගැනීමට ඔබ්බෙන් පියර් අනන්‍යතාවය පිළිබඳ සංකල්පයක් ද නැත. යතුර ඇති ඕනෑම අයෙක් පියර් වන අතර, සුරංගයේ කිසිවක් කුමන පැත්ත කුමක්දැයි සටහන් නොකරයි, එබැවින් අවලංගු කිරීම සියල්ල හෝ කිසිවක් නොවේ.

සබැඳිය නැවත නිර්මාණය නොකර TLS වෙත යාම

TLS මාදිලිය පාලන නාලිකාවක් සහ එය සමඟ දත්ත නාලිකාවේ යතුරු සාකච්ඡා කිරීමේ හැකියාව එකතු කරයි. ලක්ෂ්‍යයේ-සිට-ලක්ෂ්‍යය දක්වා වින්‍යාසයේදී එක් පැත්තක් සේවාදායක භූමිකාවද අනෙක් පැත්ත සේවාදායකයාගේ පාරිභෝගික භූමිකාවද ගනී, නමුත් ටොපොලොජිය පියර් දෙකක් අතර සබැඳියක් ලෙසම පවතී: සෑම පැත්තක්ම අනෙක් පැත්තේ අන්ත ලක්ෂ්‍යය දනී, සහ කිසිදු තටාකයක් හෝ බහු-පරිශීලක සේවාවක් දිස් නොවේ. භූමිකා අත් වැල් බැඳීමේ විස්තරයකි, නව ගෘහ නිර්මාණයක් නොවේ.

සෑම යන්ත්‍රයකටම එහිම අනන්‍යතාවය දෙන්න. සෑම පැත්තකටම සහතිකයක් සහ පෞද්ගලික යතුරක්, අනෙක් පැත්ත තහවුරු කරන විශ්වාස-ලංකනය, සහ කාගේ බලාපොරොත්තුවක්ද යන්න නම් කරන පියර් සත්‍යාපන රීතියක් අවශ්‍ය වේ. කාලය ඉතිරි කර ගැනීමට එක් පියර්ගේ පෞද්ගලික යතුර අනෙක් පැත්තේ නැවත භාවිත නොකරන්න; එය අනන්‍යතා දෙකක් එකක් බවට පත් කර ඕනෑම පැත්තක් වෙන් වෙන්ව අවලංගු කිරීමේ හැකියාව ඉවත් කරයි. ලියාපදිංචිය එය නිවැරදිව කළ යුතු තැනයි, මන්ද පසුව නිවැරදි කිරීම යනු සහතික නැවත නිකුත් කිරීමයි.

ආරක්ෂණය වෙනස් වන අතරතුර ජාල ගිවිසුම වෙනස් නොකර තබන්න. එම සුරංග ලිපින, මාර්ග සහ අවසර ලත් සේවා වෙනසට පෙර සහ පසු අදාළ විය යුතුය, එවිට සංක්‍රමණයේදී ඇතිවන අසාර්ථකත්වය වෙස් වූ මාර්ගගත කිරීමේ පුදුමයක් නොව ආරක්ෂණ ගැටලුවක් වේ. වෙනසට පෙර ලිපින සහ මාර්ග ලියා තබන්න; පසුව ඒවා සංසන්දනය කිරීම මතකයෙන් නැවත ගොඩනැගීමට වඩා වේගවත්ය.

සමහර වින්‍යාසයන් දත්ත නාලිකාව සමඟ නොකැරකෙන තමන්ගේම ස්ථිර යතුරකින් පාලන නාලිකාව ද ආරක්ෂා කරයි. එම යතුර ගෙවුම් භාරය නොව අත් වැල් බැඳීම ආරක්ෂා කරයි, එබැවින් එය හෙළිදරව් වීම රථවාහන නොව සාකච්ඡාව හෙළි කරයි. එය දත්ත නාලිකාවේ ද්‍රව්‍යවලින් වෙන් කර තබන්න, සහ නම් කළ පුද්ගලයෙකුට හිමිකම් ඇති ප්‍රතිස්ථාපන දිනයක් දෙන්න. එය කරකැවීම යනු සම්බන්ධීකෘත කවුළුවක දෙපියර්ම නැවත ආරම්භ කිරීමයි, එබැවින් එය මතකයට වඩා දින දර්ශන සටහනකට සුදුසුය.

කවුද කුමක් නවීකරණය කරන්නේ, කවදාද

TLS මාදිලියේදී නවීකරණය වින්‍යාස කළ සීමා මගින් මෙහෙයවේ: කාල පරතරයක්, බයිට් ගණනක් හෝ පැකට් ගණනක්. ලේඛනගත කාල පාලනය බොහෝ වින්‍යාසයන් රඳා පවතින දෙයයි, සහ පියර් දෙක අතර අඩු ඵලදායී අගය ප්‍රතිස්ථාපනය ආරම්භ කළ හැක, එබැවින් එක් පැත්තකින් පමණක් එය වැඩි කිරීම සිදුවීම නවතා නොලනු ඇත. පරිමාව මත පදනම් වූ සීමා ඇත්තේ කාර්යබහුල සබැඳියකට ඔරලෝසුවට වඩා බොහෝ කලින් යතුරක් අවසන් කළ හැකි නිසාය. කිසිදු සීමාවක් සෞඛ්‍ය පරීක්ෂාවක් නොවන අතර, කිසිවක් නවීකරණය සාර්ථක වූ බව නොකියයි.

එබැවින් එක් වින්‍යාස ගොනුවකින් පුනරාවර්තන සාකච්ඡාවක් හඳුනා ගැනීම නොමඟ යවයි. පියර් දෙකේම සැකසුම් කියවා, දෝෂයක් උපකල්පනය කරනවාට වඩා ලොගයේ සංක්‍රාන්තිය දෙස බලන්න. පිරිසිදුව සම්පූර්ණ වන නවීකරණයක් සබැඳි කැඩීමක් මෙන් නොව පාලන නාලිකා රථවාහනයේ කෙටි පිපිරීමක් මෙන් පෙනේ.

වස්තූන් ඔබේ මනසේ වෙන් කර තබන්න. සහතිකය දිගු කාලීන අනන්‍යතාවය ඔප්පු කරන අතර ඔබ පාලනය කරන කාලසටහනකට අනුව ප්‍රතිස්ථාපනය වේ. දත්ත නාලිකාවේ යතුර ස්වයංක්‍රීයව නැවුම් වේ, සහ වෙනම සත්‍යාපන හුවමාරුවක්, වින්‍යාසයට එය අවශ්‍ය නම්, ගිණුම් ප්‍රතිපත්තිය අනුගමනය කර පසුකාලීන හුවමාරු සඳහා තමන්ගේම විධිවිධාන අවශ්‍ය විය හැක.

පරතරය බිංදුවට තබා නවීකරණය සම්පූර්ණයෙන් අක්‍රීය කිරීම ශබ්ද සහිත ලොගයකට විසඳුමක් නොවේ. එය සෞඛ්‍ය සම්පන්න ජීවන චක්‍ර සිදුවීමක් ස්ථිර යතුරක් බවට පත් කරයි, එය ඔබ අත්හැරීමට උත්සාහ කළ ගුණාංගයට නැවත ගෙන එයි.

වෙනස පිළිගැනීම

නව වින්‍යාසය ස්ථාපිත නිකුතුවේ අනුග්‍රහය ලත් උදාහරණයෙන් ගොඩනගන්න, වෙනත් තැනකින් උරුම වූ ඇල්ගොරිතම සහ ගොනු මාර්ග සහිත පැරණි අවම කැබැල්ලකින් නොව. දෙපියර්ම එකට වෙනස් වන පරිදි මාරුව සම්බන්ධීකරණය කරන්න, සහ එක් පැත්තක් නැගිටීමට අසාර්ථක වුවහොත් අනුමත ප්‍රතිසාධන මාර්ගයක් තබා ගන්න. පසුපසට හැරවීම පරීක්ෂා කිරීමට බාධාවක් එනතුරු නොසිට, හිතාමතාම සබැඳිය පහත හෙළන්න. ඔබ පුහුණු වූ පසුපසට හැරවීමක් විස්තර කළ එකකට වඩා වටිනවා.

කරුණු තුනක් පරීක්ෂා කරන්න: ආරම්භක අනන්‍යතා සත්‍යාපනය සාර්ථක වේ, අපේක්ෂිත යෙදුම් ප්‍රවාහය ක්‍රියා කරයි, සහ පාලිත නවීකරණයක් රථවාහන නැතිව සිදු වේ. ඉන්පසු ලොගයේ සංක්‍රාන්තිය එය සැබවින්ම ඔප්පු කරන දෙය අනුව කියවන්න: නව යතුරු හඳුනා ගන්නා අංකය යනු පියර් එකට ප්‍රතිස්ථාපනය සම්පූර්ණ කළ බවයි, සුරංගය නැවත සම්බන්ධ වූ බව නොවේ. එය එක් පියවරක සාක්ෂියක් ලෙස සලකා, සංක්‍රමණය අවසන් යැයි ප්‍රකාශ කිරීමට පෙර රථවාහන ගණන් කරන උපකරණ පරීක්ෂා කරන්න.

ශුන්‍ය බාධාවක පොරොන්දුවක් සඟවන දෙය නම් ඔබ තවම නොදුටු අසාර්ථකත්වයයි. අසාර්ථක නවීකරණයක්, කල් ඉකුත් වන සහතිකයක් හෝ මාර්ග දෝෂයක් තවමත් සබැඳියට බාධා කළ හැක, සහ පිරිසිදු පරීක්ෂණ ධාවනයකින් ඒ කිසිවක් බැහැර නොවේ. නිර්මාණය කිරීමට වටිනා ගුණාංගය වඩාත් පටු හා වඩාත් ප්‍රයෝජනවත් ය: සාමාන්‍ය යතුරු ප්‍රතිස්ථාපනය අතින් ගොනු මාරු කිරීම නැවතීමයි.