Ka saaridda ereysirta furaha ama haynta? Nuqulka aad abuurto
Faylka furaha aan sirteysnayn wuxuu hayaa isla sirta iyada oo ka hoosaysa ilaalin daciif ah. Isbarbardhig khatarta nasashada ka hor beddelka, oo ogow waxa aanay beddelin.
Furaha gaar ah ee sirteysan iyo kan aan sirteysnayn waxay hayaan isla maaddada furaha. Beddelku ma abuuro aqoonsi cusub, ma dib u dejiyo akoonka VPN, lamana tiritro faylka hore. Wuxuu qoraa nuqul labaad, nuqulkaasna wuxuu qaataa khatar nasasho oo kale.
In isdhaafkaasu qiimo leeyahay waxay ku xiran tahay halka faylku noqon doono iyo cidda akhrin karta.
Waxa beddelku dhab ahaan beddelo
Ka hor beddelka, furaha waxaa ilaaliya ereysir uu bixiyo hawlwadeenka. Ka dib beddelka, waxaa ilaaliya ogolaanshaha nidaamka faylasha iyo wax kasta oo xakameyn gal ah oo faylka ku wareegsan. Sirteyntu ma beddelin; tirada waxyaabaha u dhexeeya weeraryahanka iyo furaha ayaa beddelatay. Taasi waa isbarbardhigga oo dhan.
Shaxdu waxay farqiqa ka dhigtaa mid cad.
| Form | What protects it | How it fails |
|---|---|---|
| Encrypted key | A passphrase plus file access | Weak passphrase, or an offline attack on the file |
| Unencrypted key | File permissions and host security only | Any reader copies it silently |
Midkoodna si otomaatig ah khatar yar maaha. Waxay ku guuldareystaan siyaabo kala duwan, oo mid kaliya oo ka mid ah siyaabahaas ayaa ku reeba diiwaanka log.
Goorma ay fiican tahay in ereysirta la hayo
Haddii macmiil la taageeray uu weydiin karo ereysirta ama ka soo qaadan karo kaydka sirta ee la ansixiyay, beddelku waxba ma iibsado. Waxaad haysataa hal nuqul, hal xad ilaalin iyo hal fayl ka yar oo la baaro. Inta badan macaamiisha VPN ee aqbala furayaasha PEM way samayn karaan tan.
Beddelku sidoo kale waa tallaabo khaldan marka kooxdu wadaagto furaha. Fayl aan sirteysnayn oo ku yaal marti-geliye la wadaago wuxuu noqdaa aqoonsi cid kasta oo heli karta shell ay koobi karto.
Goorma nuqul aan sirteysnayn u qalmo
Adeegyada qaarkood ma weydiin karaan, weelasha qaarkood waxay ku dhejiyaan siro akhris-kaliya, qalabka qaarkoodna waxay akhriyaan faylka furaha bilowga iyada oo aan jid is-dhexgal ah jirin. Xaaladahaas, furaha aan sirteysnayn oo ku jira galka si habboon loo xaddiday ayaa noqon kara naqshadda la taageeray. Cudurdaarku waa deegaanka, ma aha fududaan.
Haddii aadan sheegi karin cidda akhrin karta faylka iyo sababta, jawaabtu waa maya.
Amarka iyo cidhifyadiisa fiiqan
Furaha ku salaysan fayl oo uu taageero OpenSSL 3.5, tixraaca pkey wuxuu dokumenteeyaa ka saarista ereysirta iyo weyddiin is-dhexgal ah marka gelintu sirteysan tahay oo aan la bixin ilo erayga sirta ah. Qaabka ugu yar wuu gaaban yahay, wayna fudud tahay in si taxadar la'aan ah loo socodsiiyo.
umask 077
openssl pkey -in protected-key.pem -out new-private-key.pemSaddex cidhif oo fiiqan. I/O faylka soo saaristu ma aha mid atomic ah, sidaas darteed jid soo saarid oo jira ayaa laga yaabaa in la gooyo bartamaha qorista. Ha isticmaalin jidka gelinta sidii soo saarid, hana tijaabin nuqulka kaliya ee la ilaaliyay. Geli ereysirta weyddiinta halkii aad ka gelin lahayd khadka amarka, halkaas oo ay ku dhex gasho taariikhda shell.
Hubi natiijada ka hor inta aanad beddelin wax kasta oo habaynta VPN ah: openssl pkey -in new-private-key.pem -pubout waa inuu daabacaa isla furaha dadweynaha ee aad hore u lahayd.
Waxa aan beddelku samayn
Ma tiritro nuqulka sirteysan, oo weli jira meel kasta oo aad ka tagtay. Ma beddelo erayga sirta ee akoonka VPN ama shahaadada. Lamana hagaajiyo soo-gaadhista hore u dhacday. Haddii furaha baxsaday, xalku waa beddelaad iyo ka-noqosho dhinaca serverka, ma aha beddel qaab maxalli ah.
Si ula kac ah u tirtir faylka dhexe, oo xaqiiji in jidka aad tirtirto uu yahay kii aad abuurtay.