VPN ද්වාර ඉන්ස්ටෝලරය: පැකේජය, පැතිකඩ හෝ නැවත ගොඩනැගීම?
ද්වාරයෙන් බාගැනීම අත්සන් කළ සැපයුම්කරු ඉන්ස්ටෝලරයක්, පැතිකඩ පමණක් ඇති බන්ඩලයක් හෝ අභ්‍යන්තර නැවත ගොඩනැගීමක් විය හැක. ස්ථාපනයට පෙර ප්‍රකාශකයා, අන්තර්ගතය සහ යාවත්කාලීන හිමිකරු පරීක්ෂා කරන්න.
VPN ද්වාරයක බාගැනීමේ බොත්තම හරියටම එක් ගොනුවක් ආපසු දෙයි, එම ගොනුව ඉතා වෙනස් දේවල් දෙකක් විය හැක: සමඟ ගමන් කරන වින්‍යාස පැතිකඩක් සහිත සැපයුම්කරුගේ සූදානම් ඉන්ස්ටෝලරය, නැතහොත් සංවිධානය විසින්ම සම්පාදනය කළ ගොඩනැගීමක්. පිටුව දෙඅවස්ථාවේදීම එකම ලෙස පෙනේ, එබැවින් බොත්තමට ඔබට ඇත්තේ කුමක්දැයි කිව නොහැක. එහි පසුපසින් ප්‍රශ්න තුනක් ඇත — ක්‍රියාත්මක කළ හැකි ගොනුව ප්‍රකාශයට පත් කළේ කවුද, ස්ථාපනය කුමන වින්‍යාසය ලියන්නේද, සහ ඊළඟ සේවාලාභී නිකුතුව එන විට එය අලුත්වැඩියා කරන්නේ කවුද. පළමුවැන්නට ඔබ පිළිතුරු දෙන්නේ කෞතුක වස්තුවේ මෙටාදත්ත වලින්, දෙවැන්නට පැකේජයේ අන්තර්ගතයෙන්, තෙවැන්නට පමණක් ස්ථාපනය හිමි කණ්ඩායමෙන්.
බ්‍රව්සරයේ අගුල සම්ප්‍රේෂණය ආවරණය කරයි, කෞතුක වස්තුව නොවේ.
බාගැනීමේ අන්ත ලක්ෂ්‍යය සැබවින්ම ආපසු දෙන්නේ කුමක්ද
බොහෝ ද්වාර බාගැනීමේ ඉල්ලීම කුඩා හසුරුවකට භාර දෙයි; එය ගබඩා කළ ගොනුවක් ප්‍රවාහ කරයි නැතහොත් එසැණින් ගොනුවක් එකලස් කරයි, පසුව ප්‍රතිචාරය පිටත් වීමට පෙර ගොනු නාමයක් සහ අන්තර්ගත වර්ගයක් සකසයි. එන දේ එක් බහාලුමකි: MSI, PKG, DEB හෝ RPM, නැතහොත් ඒවායින් එකක් වටා ඇති ස්වයං-නිස්සාරක ආවරණයක්. ඇතුළත සේවාලාභියාගේ ද්විමය ගොනුව ඇත, ගොනු නාමයේ කිසිවක් එම ද්විමය ගොනුව සැපයුම්කරුගෙන් පැමිණියේද නැතහොත් අභ්‍යන්තර ගොඩනැගීම් මාර්ගයකින් පැමිණියේද යන්න විශ්වාසදායක ලෙස නොකියයි. client-setup.exe නම් ගොනුව නාමකරණ තීරණයක් සටහන් කරයි, මූලාරම්භයේ කරුණක් නොවේ.
බාගත් බයිට් සැපයුම්කරු ප්‍රකාශයට පත් කළ චෙක්සම් සමඟ සසඳන්න. නොගැලපීම දූෂ්‍ය චේතනාවක් ඔප්පු නොකරයි; ගොනුව සැපයුම්කරුගේ ගොඩනැගීම නොවන බව ඔප්පු කරයි, එයම ක්‍රියා කිරීමට වටිනා වෙනසයි.
පැතිකඩ සේවාලාභියාට ඇතුළු වන්නේ කොහෙන්ද
පෙර පිරවූ සැකසුම් සාමාන්‍යයෙන් වෙනම ගොනුවක් ලෙස ගමන් කරයි, ඉන්ස්ටෝලරය එය සෑම පරිශීලකයෙකුට හෝ සෑම යන්ත්‍රයකට මාර්ගයකට පිටපත් කරයි: Windows හි JSON හෝ XML පැතිකඩක්, macOS හි වින්‍යාස පැතිකඩක්, Linux හි /etc යටතේ කොටසක්. එම ගොනුවේ අගයන් — ගේට්වේ සත්කාරක නාම, විශ්වාස නැංගුරම්, සමහර විට ලියාපදිංචි ද්‍රව්‍ය — පළමු දියත් කිරීමේදී සේවාලාභියාගේ පෙරනිමි අගයන් බවට පත්වේ. එබැවින් එක් බාගැනීමකට කේතය මෙන්ම රහස් ද රැගෙන යා හැක.
යාවත්කාලීන මාර්ගය පැතිකඩ සමඟ කරන්නේ කුමක්දැයි අසන්න. ඇසුරුම්කරණය අනුව එය සේවාලාභී යාවත්කාලීනයකින් ඉතිරි විය හැක, එයින් උඩින් ලියැවිය හැක, නැතහොත් නව අනුවාදයේ ක්‍රමලේඛ සත්‍යාපනයේදී අසාර්ථක විය හැක.
අත්සන් දාමය ඔප්පු නොකරන දේ
කේත අත්සන් කිරීම ප්‍රකාශකයාගේ අනන්‍යතාව ගොනු හෑෂ් එකකට බැඳ තබයි, Windows හි Authenticode කාලමුද්‍රාව අත්සනකට එය නිර්මාණය කළ සහතිකයට වඩා දිගු කලක් ජීවත් වීමට ඉඩ දෙයි. වලංගු ප්‍රතිඵලයක් ප්‍රශ්න දෙකකට පිළිතුරු දෙයි: මෙම බයිට් අත්සන් කළේ කුමන ප්‍රකාශකයාද, පසුව ඒවා වෙනස් වූයේද. එය ඉන්ස්ටෝලරයේ සේවා, ලේඛනාගාර ලේඛන හෝ එකතු කළ ධාවක ලැයිස්තුගත නොකරයි, එම ප්‍රකාශකයා මෙහි විශ්වාස කළ යුතුද යන්නද තීරණය නොකරයි. Microsoft හි Authenticode ලේඛනය යාන්ත්‍රණය විස්තර කරන අතර එම පටු විෂය පථය ගැන පැහැදිලි ය.
ද්වාර සත්‍යාපනය තුන්වන ප්‍රශ්නයට පිළිතුරු දෙයි: සැසිය අදහස් කළ සේවාදායකයට ළඟා වූයේද. වෙනස් පරීක්ෂණ තුනක්, වෙනස් අසාර්ථක වීමේ ක්‍රම තුනක්.
කිසිවෙකු එය ධාවනය කිරීමට පෙර කෞතුක වස්තුව සත්‍යාපනය කරන්න
ගොනුව හුදකලා යන්ත්‍රයක තබා කිසිවක් ක්‍රියාත්මක කිරීමට පෙර එහි මෙටාදත්ත කියවන්න. මෙම විධාන ප්‍රධාන වේදිකා තුනේදී ප්‍රකාශක ප්‍රශ්නයට පිළිතුරු දෙයි.
# Windows PowerShell Get-AuthenticodeSignature .\client-setup.exe | Format-List Status, SignerCertificate, TimeStamperCertificate # macOS pkgutil --check-signature ./Client.pkg codesign -dv --verbose=4 /Applications/Client.app # Debian/Ubuntu dpkg-deb -I ./client_amd64.deb sha256sum ./client_amd64.deb
තත්ත්ව වචනය පමණක් නොව අත්සන් කරන්නාගේ විෂය කියවන්න. අභ්‍යන්තර සහතික අධිකාරියක් අභ්‍යන්තර ගොඩනැගීමක් අත්සන් කිරීම අපේක්ෂිතය; සැපයුම්කරුගේ නිකුතුව යැයි කියාගන්නා පැකේජයක එම සහතිකයම අපේක්ෂිත නොවේ.
පැතිකඩ පමණක් ඇති පැකේජයක් සඳහා, සංරක්ෂිතය විවෘත කර එම්බෙඩ් කළ සෑම සත්කාරක නාමයක් සහ යතුරක් ගිණුම් දැක්විය යුතු දත්ත ලෙස සලකන්න. පැතිකඩේ නැවත භාවිත කළ හැකි යමක් තිබේ නම්, ද්වාර බෙදාහැරීම එය ස්ථාපන කාලසටහනක් සහිත බෙදාගත් රහසක් බවට පත් කරයි.
ස්ථාපනයට පෙර හිමිකාරිත්වය තීරණය කිරීම
අවසාන ප්‍රශ්නය පසුපස විධානයක් නොමැත. සැපයුම්කරු නව සේවාලාභියෙකු එවන විට කෞතුක වස්තුව යාවත්කාලීන කරන්නේ කවුද, අභ්‍යන්තර ගොඩනැගීමක අත්සන් යතුර කා සතුද, සහ අන්ත ලක්ෂ්‍යයක් සෙලවෙන විට පැතිකඩ කරකවන්නේ කෙසේදැයි සොයා ගන්න. එම නාම බාගැනීමේ සබැඳිය අසල ලියන්න.
එම පිළිතුර කා සතුවත් නොමැති නම්, බාගැනීම නඩත්තු ගිවිසුමක් නොමැති බෙදාහැරීමේ මාර්ගයකි, එයම වාර්තා කිරීමට වටිනා සොයාගැනීමයි.