Windows හි OpenVPN 3 සහ Connect හි cryptoapicert ඇයි අසාර්ථක වන්නේ
මෙම නිර්දේශය එක් Windows සේවාදායකයෙකුට අයත් වේ, ප්‍රොටෝකෝලයට නොවේ. මූලික පුස්තකාලය අත්සන් කිරීම සඳහා ආපසු ඇමතුම් ලබා දෙන අතර, ඉදිරිපසට තමන්ගේම ආයාත ප්‍රවාහයක් ඇත.
ඔබ ක්‍රියාකාරී OpenVPN 2 පැතිකඩක් නව Windows සේවාදායකයකට පිටපත් කරයි, සහ පැරණි සේවාදායකයා තමන්ම සොයාගත් සහතිකය තවදුරටත් ඉදිරිපත් නොකෙරේ. එය හැකි කළ පේළිය Community 2 සේවාදායකයාට අයත් Windows-විශේෂිත තේරීමක් වන අතර, නව යෙදුම වෙනත් අක්තපත්‍ර මාර්ගයක් සහිත වෙනත් වැඩසටහනකි. පැතිකඩ එම එක් පේළිය හැර වෙනස් වී නැත, සහ වෙනස දැකීම අපහසු කරන්නේ එයයි.
එම වාර්තාවේ ස්තර තුනක් මිශ්‍ර වේ: Community සේවාදායකයා, මූලික පුස්තකාලය සහ යමෙකු ස්ථාපනය කළ ඉදිරිපස. ඒවායින් එකක් පමණක් මෙම නිර්දේශය වටහා ගත්තේය.
මෙම විකල්පය ඇති තැන එහි අර්ථය කුමක්ද
Windows හි Community OpenVPN 2 සේවාදායකයේ, cryptoapicert ගොනුවක නොව Windows සහතික ගබඩාවේ සේවාදායකයා සොයාගත යුතු සහතිකය නම් කරයි. එය Windows-විශේෂිත පහසුවක් වන අතර, එම සේවාදායකයා ගබඩාව ලැයිස්තුගත කර ලැබුණු යතුර තමන්ගේම TLS තට්ටුවට දීම දන්නා බැවින් එය ක්‍රියා කරයි. එබැවින් නිර්දේශය එම සේවාදායකයාගේ වින්‍යාස භාෂාවේ කොටසකි, OpenVPN ප්‍රොටෝකෝලයේ ගුණාංගයක් නොවේ. සම්ප්‍රේෂණ ආකෘතියේ එය දරන කිසිවක් නැත.
එම පේළියම වෙනත් යෙදුමකට පිටපත් කරන්න, එවිට නව වැඩසටහන විග්‍රහ කළ හැකි, නොසලකා හළ හැකි හෝ ප්‍රතික්ෂේප කළ හැකි වචනයක් ඔබ පිටපත් කර ඇත. නිර්දේශය ප්‍රොටෝකෝලයේ ලක්ෂණයක් නොවේ, මෙය OpenVPN කථා කරන සෑම සේවාදායකයකගේම ලක්ෂණයක් පවා නොවේ.
ඒ වෙනුවට මූලික පුස්තකාලය ලබා දෙන දේ
OpenVPN 3 Core යනු වෙනත් යෙදුම් කාවැද්දවන පුස්තකාලයක් වන අතර, එය බාහිර අක්තපත්‍ර ගබඩා සෙවීමක් වෙනුවට API හරහා හසුරුවයි. කාවැද්දවන යෙදුම සහතික දාමයක් සපයා පසුව බාහිර යතුරකින් අත්සන් කරන ලෙස පුස්තකාලයට කියයි, පුස්තකාලය එය කිරීමට යෙදුමට ආපසු අමතයි. එය වඩාත් පොදු නිර්මාණයක් වන අතර, කුමන සැපයුම්කරුවන් සිටීද යන්න ඉදිරිපස තීරණය කරන බව අදහස් කරයි. පුස්තකාලයේම විකල්ප සැකසීමේදී cryptoapicert ක්‍රියාත්මක නොකළ නිර්දේශ අතර දිස්වේ, එය එම වගකීම් බෙදීම සමඟ එකඟ වේ.
එම ඇමතුම් පැවතීමෙන් අදහස් නොවන්නේ දී ඇති ඇසුරුම් කළ යෙදුමක් වර්තමාන පරිශීලකයාගේ පෞද්ගලික ගබඩාව ලැයිස්තුගත කරන බව, නිශ්චිත යතුරු සැපයුම්කරුවෙකුට සහාය දක්වන බව හෝ ස්මාර්ට් කාඩ් විමසුමක් සම්පූර්ණ කළ හැකි බවයි. ඒවා ඉදිරිපසෙහි ගුණාංග වන අතර, සෑම එකක්ම ඉදිරිපස විසින් ලේඛනගත කළ යුතුය.
ඒ වෙනුවට Windows ඉදිරිපස කරන දේ
OpenVPN Connect වෙනත් මාර්ගයක් ගනී: ක්‍රියාකරු PKCS#12 ගොනුවක් ආයාත කරයි එහි සහතිකය සහ එහි පෞද්ගලික යතුර අඩංගු වන අතර, ඒ සඳහා නිර්මාණය කළ OpenVPN Certificate Store වෙත එය තබා, පසුව බාහිර සහතිකය පැතිකඩට පවරයි. එය හිතාමතා කරන ලද ආයාත පියවරකි, පෞද්ගලික ගබඩාවේ ඇති දේ ස්වයංක්‍රීයව සොයාගැනීමක් නොවේ. වෙනත් අරමුණක් සඳහා ස්ථාපනය කළ සහතිකයක් සරලව සේවාදායකයාගේ ලැයිස්තුවේ දිස්වනු ඇතැයි යමෙකු උපකල්පනය කරන විට මෙම වෙනස වැදගත් වේ.
ආයාතය යතුරු ප්‍රතිපත්තියට ද ප්‍රතිවිපාක ඇත, මන්ද යතුරක් P12 ගොනුවකට අපනයනය කිරීම අපනයනය කළ නොහැකි යතුරක් වළක්වා ගැනීමට නිර්මාණය කර ඇති දෙය එයම බැවිනි. මෙය වින්‍යාසයේ නොව ප්‍රතිපත්තියේ ප්‍රශ්නයක් වන අතර, යමෙකු ආයාතය උත්සාහ කිරීමට පෙර පිළිතුරක් ලැබීමට සුදුසුය.
යතුරේ ප්‍රතිපත්තියට ගැළපෙන මාර්ගයක් තෝරන්න
අක්තපත්‍රය අපනයනය කළ හැකි නම් සහ ප්‍රතිපත්තිය ලේඛනගත ආයාතයට අවසර දෙන්නේ නම්, සංවිධානයේ ආරක්ෂිත ලියාපදිංචි කිරීමේ ක්‍රියාවලිය භාවිත කර, තාවකාලික P12 සහ එහි මුරපදය ලොග සහ ස්ක්‍රිප්ට් වලින් බැහැර තබන්න. යතුර කිසිදා ස්මාර්ට් කාඩ්පතක් හෝ ආරක්ෂිත සැපයුම්කරුවෙකු අතහැරිය යුතු නොවේ නම්, එම අවශ්‍යතාවය පැහැදිලිවම සහාය දක්වන සේවාදායක සහ සැපයුම්කරු සංයෝගයක් තෝරන්න, නැතහොත් ඔබ ස්ථාපනය කළ අනුවාදය සඳහා සැපයුම්කරුගෙන් තහවුරු කිරීමක් ලබා ගන්න. දෙකෙන් කිසිදු අත්තක් අනෙකට විකල්පයක් නොවේ.
නිර්දේශය නැවත පැතිකඩට එකතු කිරීමෙන් යෙදුමට නොමැති ඒකාබද්ධතාවයක් ලබා දිය නොහැක. නව සේවාදායක අනුවාදයක් ද එය අනිවාර්යයෙන්ම එකතු නොකරයි, මන්ද හැකියාව ඉදිරිපසෙහිම නිර්මාණයට අයත් වන බැවිනි.
දේශීය යතුර ක්‍රියා කළ පසුවත් සේවාදායකය සහතිකයේ අනන්‍යතාවය, දාමය සහ අවසරය පරීක්ෂා කරයි. භාවිත කළ හැකි දේශීය යතුරක් සහ පිළිගත් VPN අනන්‍යතාවයක් වෙනස් ප්‍රතිඵල වන අතර, ඒවා වෙන් කර තැබීම ඉදිරිපසෙහි සීමාවක් දුර්වල සහතික ප්‍රතිපත්තියක් බවට පත්වීම වළක්වයි.