OpenVPN profile wuxuu leeyahay saddex block oo shahaado ah: kee baa qarsoon?

Waxaad furaysaa fayl .ovpn si aad u beddesho hal sadar, waxaadna heshaa saddex block oo base64 ah oo dhammaantood u eg xogta gelitaanka. Mid waa ammaan in la daabaco, midna waa u nugul sidii password, midna waa fure dadweyne oo aan waxba ka dhiganayn haddii aan wax kale lagu saxeexin lammaanihiisa. Dadku waxay ku dhejiyaan faylka oo dhan dunta taageerada sababtoo ah blockyadu waxay u eg yihiin kuwo la isweydaarsan karo, sidaas oo kalena fure macmiilku wuxuu ku dhammaadaa kayd dadweyne. Kala saarista block kasta waxa uu qabtaa waxay sharraxdaa inta badan jahwareerka ku xeeran profile-yadan, waxayna sidoo kale kuu sheegtaa ciladaha aad adigu hagaajinayso.

Hal fayl, saddex block, shaqooyin kala duwan

Profile caadi ah wuxuu dhex dhigaa block ca, block cert iyo block key calaamadaha BEGIN iyo END, ama wuxuu tilmaamaa saddexdaas isla sida faylal gaar ah. Profile-yada qaarkood waxay ku daraan block afraad oo loogu talagalay fure tls-auth ama tls-crypt, kaas oo ah sir la wadaago ee aan ahayn shahaado. Macmiilku wuxuu akhriyaa block kasta sida waajibaadka magacaabaya, sidaas darteed calaamaduhu waxay ka muhiimsan yihiin nidaamka ay u soo muuqdaan.

U qaado profile-ka la isku daray mid nugul ilaa aad dhab ahaan gudaha ka eegto. Shahaado dadweyne iyo fure gaar ah waxay ku kala fogaan karaan dhowr sadar isla faylka, sawir shaashad oo ay ku jirto madaxuna waxa uu qaadan karaa labadaba. In base64-ka muuqda gacan lagu daboolo sidoo kale lama aamini karo, sababtoo ah block qayb ah ayaa weli siidaaya macluumaadka shahaadada ee magacaabaya rakibaaddaada. Koobinta saddexda waajibaad iyada oo aan la qaadan qiimahooda ayaa caadi ahaan ku filan su'aal faa'iido leh in la weydiiyo.

Waajibaadka ku xeeran blockyada ayaa go'aamiya sida loo isticmaalo. Beddel ca oo macmiilku wuxuu aaminaa hay'ad kale; beddel cert iyada oo aan key la beddelin oo gacan-qabsigu wuu guuldareystaa isku-dhaqan la'aan aan xiriir la lahayn kalsoonida.

Block CA waa dadweyne, fure CA waligiis ma aha

Hay'adda shahaadadu waxay saxeexdaa shahaadooyin ku xira fure dadweyne aqoonsi, shahaadadeeduna waa barroosinka macmiilku ku go'aamiyo haddii silsilad lagu kalsoonaan karo. Shahaadadaas waa dadweyne xagga naqshadda: ku dirista profile kasta waa caadi, sababtaas darteedna rakibaad is-saxeexay ayaa ka shaqeyn kara hay'ad ganacsi la'aan.

Waxa aan waligood ku soo muuqan karin profile macmiil waa furaha saxeexa gaarka ah ee hay'adda. Macmiilku uma baahna wax kasta inuu xaqiijiyo, joogitaankiisuna waxay ka dhigan tahay in qof kasta oo haysta profile-ka uu abuuri karo aqoonsiyo cusub rakibaadda oo dhan.

Hay'ad aaminidda sidoo kale way ka cidhiidhi badan tahay sida la maqlo. Macmiil aqbala shahaado kasta oo CA saxeexday wuxuu weli aqbali doonaa shahaado loo soo saaray adeeg kale isla CA. Xulashooyinka dhejiya doorka ama magaca server-ka la filayo ayaa xidha bannaanidaas, iyo Tixraaca xulashooyinka TLS wuxuu taxayaa waajibaadka xaqiijinta ee sidaas sameeya.

Shahaadada server-ka iyo macmiilka waxay u jeedaan jihooyin iska soo horjeeda

Shahaadada server-ka waa waxa macmiilku baaro si uu u xaqiijiyo inuu gaadhay barta ugu dambaysa saxda ah. Shahaadadaada macmiilka waxay u socotaa jiho kale: server-ku wuxuu u isticmaalaa inuu go'aamiyo in qalabkan ama isticmaalahan uu ka mid yahay kuwii uu diiwaangeliyay. Isla qaab, jiho kalsooni oo ka soo horjeeda.

Cinwaan ma aha aqoonsi. Gaadhista IP-da saxda ah waxba ma caddeyso cidda jawaabtay, sidaas darteed hubinta magaca martigeliyaha ama magaca shahaadadu wali waxay ka tirsan tahay profile-ka. Password-ka akoonka sidoo kale si aamusnaan ah uma beddelo shahaadada macmiilka loo baahan yahay, sababtoo ah labadaba waxaa lagu hubiyaa marxalado kala duwan oo rakibaaddu waxay dalban kartaa labadaba.

Furaha gaarka ah ee macmiilku waa qaybta ay tahay inay si gaar ah u sii ahaato. Haddii ay suurtogal tahay in la muujiyay, tirtiridda faylka laptop-kaaga waxba kama beddesho server-ka, kaas oo sii wadi doona aqbalidda shahaadada u dhiganta ilaa hawlwadeenku uu baajiyo. Weydiiminta hawlwadeenka inuu beddelo ama baajiyo aqoonsigaas waa xalka kaliya ee kula safra.

Laba codsi oo isku mid u eg oo aan isku mid ahayn

Fure lagu kaydiyay qaab sir ah wuxuu weyddiistaa weedh sir ah ka hor inta macmiilku isticmaali karin. Adeegga VPN waxa laga yaabaa inuu si gooni ah u weyddiisto password-ka akoonka, labada codsina waxay soo bixi karaan dhowr ilbiriqsi kala duwanaansho iyagoo isticmaalaya ereyo isku mid ah. Weedha sirta ah waxay ilaalisaa fayl ku yaal disk-kaaga; password-ku wuxuu server-ka u caddeeyaa akoon. Isku qasidda labadooda waxay dadka u diraa dib-u-dejinta password aan marnaba caawin karin.

Akhri codsiga ka hor inta aadan wax dib u dejin. Dib-u-dejinta password-ka akoonka waxba ma qabato weedh sir oo la illoobay, shahaado la baajiyay ama mid dhacay, iyo dib-u-dejinta password-ka marka ciladdu tahay xaqiijinta shahaadada waxay ku-beddeshaa hagaajin laba daqiiqo ah kiis taageero. Haddii cabashadu ay xusto taariikhaha ansaxnimada, marka hore hubi saacadda qalabka kadibna muddada shahaadada la magacaabay.

Marka shahaadadu dhab ahaan dhacdo, beddelku waa inuu ka yimaado kii soo saaray. Fure u leh qof kale ma aha waddo cusboonaysiin, sidoo kalena ma aha in profile shaqeeya laga amaahdo saaxiib.

Maxay gacan-qabis nadiif ah caddeyso iyo waxa aanay caddayn

Gaadhista gacan-qabis TLS oo dhammaatay waxay ka dhigan tahay in xiriirka aqoonsiga la habeeyay uu taagnaa: shahaadada server-ka waxay ku xidhantay CA-daada shahaadadaadana waa la aqbalay. Taasi waxba kama sheegto siyaasadda diiwaangelinta hawlwadeenka, iyo waxba kama sheegto haddii abkaagu shaqeyn doonaan marka tunnel-ka kor loo qaado.

Wadooyinka iyo DNS waa marxalado dambe oo isku xirka, sidaas darteed martigeliyaha intranet-ka aan la gaadhi karin ka dib gelitaan guul leh waa dhibaato isku xirka ee ma aha shahaado. Ka shaqee lakabkaas halkii aad ka beddeli lahayd xogta gelitaanka, markaad profile-ka qof siinaysana hayso asalkiisa, maadiisa gaarka ah iyo hubintiisa aqoonsiga oo wada jira.