විශ්වාස කළ නොහැකි VPN එකක ඔබේ SSH මුරපදය ඇත්තටම දකින්නේ කවුද?

ඔබම පාලනය නොකරන VPN එකක් හරහා SSH සැසියක් යවන්න; මුරපදය තවමත් SSH සේවාදායකයට අයත්, මැද ඇති ජාලයට නොවේ. සත්‍‍යාපිත සත්කාරකයකට යන ප්‍‍රවාහනය නිසි ලෙස ආරක්ෂිත නම්, එම මාර්ගයේ උදාසීන නිරීක්ෂකයෙකුට මුරපදය කියවිය හැකි ආකාරයෙන් ලැබෙන්නේ නැත. නමුත් එක් කොන්දේසියක් වෙනස් කරන්න, පිළිතුරද වෙනස් වේ: අසත්‍‍යාපිත සත්කාරකය, දුර්වල කළ සයිෆර් ලැයිස්තුව, හෝ අනාරක්ෂිත වැඩස්තානය සියල්ල වෙනස් ප්‍‍රතිඵල දෙයි. පහත පරීක්ෂණ අනුපිළිවෙලින් කරන්න, සහ එක් එකක් නැවතීමේ කොන්දේසියක් ලෙස සලකන්න.

යමක් ටයිප් කිරීමට පෙර ලබන්නා නම් කරන්න

මුරපද ක්ෂේත‍‍රය සත්‍‍යාපන පණිවිඩයක් තුළ ගමන් කරයි, එම පණිවිඩය සංකේතනය කළ ප්‍‍රවාහනය තුළ ගමන් කරයි. රහස්‍‍යතාව ප්‍‍රවාහනයේ ගුණාංගයකි, එනම් එය රක්ෂණය සාකච්ඡා කර තිබේද, ඔබ අදහස් කළ සත්කාරකය සමඟම සාකච්ඡා කර තිබේද යන්න මත රඳා පවතී. මිනිසුන් මඟ හරින්නේ හරියටම එම දෙවන අඩකි. වංචාකරුවෙකුට සංකේතනය කළ සම්බන්ධතාවක් එකම වේලාවේම රහස්‍‍ය සහ නිෂ්ඵල වේ. VPN පිවිසුම SSH සත්කාරකය ගැන කිසිවක් ඔප්පු නොකරයි, සැපයුම්කරුගේ කීර්තිය යතුරු පරීක්ෂාවට ආදේශකයක් නොවේ.

දිශා දෙක මනසේ වෙන් වෙන්ව තබා ගන්න. සත්කාරක යතුර පිළිතුරු දෙන්නේ ඔබ කුමන සේවාදායකයට ළඟා වුණාද යන්නට. මුරපදය හෝ යතුරු සත්‍‍යාපනය පිළිතුරු දෙන්නේ සේවාදායකය කුමන පරිශීලකයා පිළිගන්නවාද යන්නට. දෙවැන්න වැඩිදියුණු කිරීම පළමුවැන්න කිසිදා හදන්නේ නැත.

සත්කාරක අනන්‍‍යතාව, වාර්තාව සහ සාකච්ඡාව පරීක්ෂා කරන්න

සේවාලාභියා මත ඔබට දැනටමත් ඇති වාර්තාවෙන් ආරම්භ කරන්න. විශ්වාසනීය මූලාශ්‍‍රයක් සමඟ සංසන්දනය කළ ප්‍‍රකාශිත ඇඟිලි සලකුණ, සහ තවමත් ගැළපෙන known_hosts සටහන, සත්‍‍යාපනය ආරම්භ වීමට පෙර වැදගත් වන එකම සාක්ෂිය ලබා දෙයි.

ssh-keygen -F ssh.internal.example.net -f ~/.ssh/known_hosts
ssh -o StrictHostKeyChecking=yes ssh.internal.example.net

සේවාදායක පැත්තේ, ප්‍‍රකාශයට පත් කිරීමට බලාපොරොත්තු වන ඇඟිලි සලකුණු මතකයෙන් පිටපත් කරනවාට වඩා මුද්‍‍රණය කරන්න. ඒවා නාලිකාවෙන් පිටත බෙදාහැරීම එකම කරුණයි; සත්කාරක නාමය සමඟ එකම කතාබස් නාලිකාවෙන් අලවන ලද ඇඟිලි සලකුණ සාක්ෂි දෙන්නේ දෙකම එකම තැනකින් පැමිණි බව පමණි.

ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub
sudo sshd -T | grep -E 'hostkey|kexalgorithms|cipher'

සාකච්ඡා කළ ඇල්ගොරිතම දෙපැත්තේ ඡේදනයෙන් පැමිණේ. සේවාලාභී වින්‍‍යාසය පැරණි උපාංගයකට ළඟා වීමට කල් ඉකුත් වූ යතුරු හුවමාරුවක් ඇමුණුවහොත්, එම තේරීම එය කතා කරන සෑම සත්කාරකයකටම අදාළ වේ, එබැවින් එය ගෝලීයව නොව එම සත්කාරකයට පමණක් සීමා කරන්න.

සේවාදායකය ඇත්තටම පිළිගන්නා ක්‍‍රම කියවන්න

සේවාදායකය අනුමත කරන සත්‍‍යාපන ක්‍‍රම මොනවාදැයි දැනගැනීම මුරපදය ඇත්තටම කුමකටදැයි කියයි. පොදු යතුරු පමණක් පිළිගන්නා සත්කාරකයට ආරක්ෂා කිරීමට මුරපද හුවමාරුවක් නැත, සහ තවමත් මුරපද පිළිගන්නා සත්කාරකය උරුම වූ පෙරනිමියකට වඩා සිතා බැලූ තීරණයකට සුදුසුය.

sudo sshd -T | grep -E 'passwordauthentication|pubkeyauthentication|permitrootlogin'

පරිශීලකයා යතුරු සත්‍‍යාපනයට ගෙන යාම එම පරිශීලකයාගේ මුරපදය එම හුවමාරුවෙන් ඉවත් කරයි. එය අනාරක්ෂිත වැඩස්තානයක් ආරක්ෂිත නොකරයි, විශ්වාස කළ නොහැකි දුරස්ථ සැසියක් හානි රහිත නොකරයි. මේවා වෙනස් පාලන සහිත වෙනස් අවදානම්. නියෝජිත යැවීම ගැනත් තීරණය කරන්න. විශ්වාස කළ නොහැකි සත්කාරකයකට නියෝජිතයක් යැවීම එම සත්කාරකයට සැසිය පවතින තාක් ඔබේ යතුරු භාවිත කිරීමේ හැකියාව දෙයි, එය සියල්ල ආරම්භ වූ මුරපද ප්‍‍රශ්නයට වඩා විශාල නිරාවරණයකි.

සත්කාරක යතුරු අනතුරු ඇඟවීම සිද්ධි පියවරක් ලෙස සලකන්න

සත්කාරක හඳුනාගැනීම වෙනස් වී ඇතැයි සේවාලාභියා අනතුරු ඇඟවූ විට, නවතින්න සහ එකම ජාල මාර්ගයෙන් නොයන නාලිකාවක් හරහා සත්‍‍යාපනය කරන්න. ඇඟිලි සලකුණ සේවාදායක කොන්සෝලය හෝ එය නැවත ගොඩනැගූ ක්‍‍රියාකරු සමඟ සංසන්දනය කරන්න. අනතුරු ඇඟවීම නිහඬ කිරීමට පැරණි සටහන මකා දැමීම ප්‍‍රතික්ෂේප කළ යුතු එකම ක්‍‍රියාවයි. එය සාක්ෂිය ඉවතට හරියි, හැකි අතරමැදි වීමක් සාමාන්‍‍ය පිවිසුමක් බවට පත් කරයි.

සත්කාරකය නීත‍‍යානුකූලව නැවත ගොඩනගා ඇත්නම්, නව ඇඟිලි සලකුණ තහවුරු වූ පසුව පමණක් පැරණි සටහන ඉවත් කරන්න, පසුව නැවත සම්බන්ධ වී සාකච්ඡාව නැවත පරීක්ෂා කරන්න. වෙනස දිනය සහ හේතුව සමඟ සටහන් කරන්න, මන්ද ඊළඟ පුද්ගලයා එම අනතුරු ඇඟවීමම දකින අතර එය විසඳා ඇති බව දැනගත යුතුය.

මෙම අත්පොත ආවරණය නොකරන දේ

රථවාහන නරඹන VPN ක්‍‍රියාකරුවෙකු ඔබේ යන්ත‍‍රයේ දේශීය වරප්‍‍රසාද ඇති මෘදුකාංගයකට සමාන නොවේ. අන්ත ලක්ෂ්‍‍යයේ බිඳවැටීම, සතුරු බ්‍‍රවුසර දිගුවක් හෝ යතුරුපුවරු සටහන් කරන්නෙක් SSH සාකච්ඡා කළ හැකි සියල්ලට පහළින් සිටී, කිසිදු උමං මාර්ගයක් එය වෙනස් නොකරයි. වැඩස්තානය සැක සහිත නම්, වෙනත් පිටවීමකින් නැවත සම්බන්ධ වී රහස්‍‍යතාව පරීක්ෂා කරනවාට වඩා සිද්ධි ක්‍‍රියාවලිය අනුගමනය කරන්න. නැවත සම්බන්ධ වීම ජාල මාර්ගය වෙනස් වූ බව ඔප්පු කරයි, අන්ත ලක්ෂ්‍‍යය ගැන කිසිවක් නොවේ.

සාමාන්‍‍ය අවස්ථාවෙන් අවසන් කරන්න: සත්‍‍යාපිත සත්කාරකය, ආරක්ෂිත ප්‍‍රවාහනය, අරමුණින් තෝරාගත් සත්‍‍යාපන ක්‍‍රමය, සහ අවශ්‍‍ය නොවන කිසිදු යැවීමක් නැති වීම. එම සංයෝජනය මාතෘකාවේ ප්‍‍රශ්නයට පිළිතුරයි, එය එකක් නොව හතරක් තීරණ වේ.