Faylalka OVPN ee aan la aqoon: khatarta gudaha iyo kalsoonida fog

U tixgeli faylka OVPN sidii gelinta barnaamij, ma aha shahaado sheegta in waxa ku jira aan waxyeello lahayn. Hubinta ciwaanka server-ka waxay kaliya ka jawaabtaa halka uu profile-ku rabo inuu ku xirnaado, wax kalena ma aha. Faylkaas gudihiisa waxaa ku jira laba go'aan oo kalsooni ah oo kala duwan: waxa macmiilku ku samayn karo mishiinkaaga, iyo hawlwadeenka hela taraafikada. Magac borotokool oo caan ah midkoodna ma xalliyo.

Laba go'aan ayaa ku qarsoon hal fayl

Go'aanka koowaad waa gudaha. Profile-ku waa luqad habaynta, macmiilka akhrinaayaana wuxuu taageeri karaa tilmaamo soo raraya plug-in, ordiya script ama beddela sida loo adeegsado jihaynta iyo DNS. Go'aanka labaad waa fog. Wax kasta oo faylku ka koobnaado, hawlwadeenka bixitaanku wuxuu arkaa taraafikada soo gaarta.

Labada isku qasidda waxay dhaliyaan talo xun labada dhinac: profile nadiif u eg oo ka yimid hawlwadeen aan la aqoon, ama profile hawlwadeen caan ah oo leh qabato aan qofna akhrin. Profile gudaha ku ammaan ah wali wuxuu taraafikadaada siin karaa qof aadan dooran lahayn.

Akhri profile-ka ka hor inta uusan macmiil kasta sameynin

Akhri faylka qoraal ahaan ka hor inta uusan macmiil kasta ka shaqeyn. Raadi tilmaamo u jeeda banaanka faylka, tixraacaya faylal la fulin karo ama beddela mudnaanta, oo isbarbar dhig liiskaas taageerada la diiwaangeliyay ee macmiilka. Raadin gaaban ma aha hubin amni, laakiin waxay kuu sheegtaa in profile-ku yahay liis server ah ama wax ka badan.

grep -nE '^(script-security|up|down|plugin|route-up|ipchange)' untrusted.ovpn

Natiijo madhan waa rajo-gelin mana aha mid go'aan ah, sababtoo ah xulashooyinku way is saameyn karaan ama waxay ka iman karaan fayl lagu daray. U tixgeli liiska la sifeeyay sabab lagu sii akhriyo, ma aha xukun.

Tilmaamaha la socda profile-ka waxay mudan yihiin baaris la mid ah tan profile-ka. Afar codsi waa inay ku joojiyaan: shidista script-yada, rakibista caawiye ama maktabad, ordinta macmiilka maamule ahaan, ama daciifinta xaddidaadda soo dejinta. Mid kastaa waxay u rartaa xadka kalsoonida dibadda, midkoodna maaha qayb caadi ah oo ka mid ah soo dejinta liis server.

Sidoo kale hal mar akhri faylka oo dhan, sababtoo ah hal sadar oo aan la aqoon ayaa sahlan in lagu qiimeeyo macnaha guud marka loo eego liis la sifeeyay. Haddii sadarka aan la aqoon, kaga raadi buugga gacanta ee macmiilkaaga halkii aad qiyaasi lahayd.

Waxa macmiilku dhab ahaan fulin doono

Buugga gacanta 2.6 ee Community OpenVPN wuxuu diiwaangeliyay heerarka script-security: heerka 1 waa tan caadiga ah wuxuuna xannibaa script-yada isticmaaluhu qeexay, halka heerka 2 u oggolaado. Soo rarista plug-in-yadu waa qalab gaar ah oo leh tilmaantiisa. Taasi waa sababta isla faylku uga dhigan karo wax kala duwan macmiillo kala duwan. Macmiillada mobilka iyo kuwa soo saaruhu waxay aqbali karaan tilmaamo cidhiidhi ah, ama midkoodna qabatada.

Habka bilowga ayaa muhiim u ah sida macmiilka. Profile ay bilaabto caawiye mudnaan leh waxay samayn kartaa wax ka badan mid lagu bilaabo booska isticmaalaha, farqigaasna waa sabab loo akhriyo digniinta soo dejinta halkii la iska indhatirayo.

Nooca ayaa sidoo kale muhiim ah, sababtoo ah heerarkan waxaa lagu qeexaa sii-dejin kasta, macmiil dhowr nooc ka dambeeyana waxaa laga yaabaa inuusan samayn siyaasad la mid ah. Akhri buugga gacanta ee u dhigma build-ka aad ordineyso, ma aha kan ugu cusub ee aad hesho. Haddii macmiilku aanu meelna muujin xarig nooc, taas horeba waa sabab lagu gaabiyo.

Isbarbar dhig hawlwadeenka, ma aha kaliya ciwaanka

U isbarbar dhig hawlwadeennada sida aad u isbarbar dhigto dhexdhexaadiye kale. Weydii cidda maamusha bixitaanka, waxa ay diiwaangeliyaan, iyo sida profile-ku kuu yimid. Bog soo dejineed oo la xaqiijiyay iyo far-qaad u dhigma ayaa ka sheegaya wax ka badan magac martigeliye caan ah. Server la gaari karo wuxuu caddeeyaa oo kaliya in wax ka jawaabeen.

Aqoonsiga gelitaanka waa qaybta dadku khaldamaan marka cadaadis jiro. Ha gelin password-ka akoon aan xiriir la lahayn profile la soo dejiyay sababtoo ah magaca server-ku wuxuu u eg yahay mid caan ah. Profile-ku wuxuu sidoo kale qaadi karaa fure gaar ah oo furan, sidaas darteed soo dhigista faylka oo dhan dunta dib u eegista waxay furahaas siinaysaa dunta.

Kalfadhi HTTPS oo si habboon loo xaqiijiyay wali waxay qarinaysaa waxa bogga ka muuqda qof kasta oo kaliya gudbiya baakadaha, sidaas darteed bixitaanku si otomaatig ah uma arko password kasta. Waxay se arkaa goobaha aad gaarto, xadkaasna waa in si sax ah loo sheegaa halkii la buunbuunin lahaa.

Halka asalka faylku aanu caddayn, ama mudnaanta uu codsanayo aanay lahayn sharraxaad aad aqbali karto, ku beddel profile-ka mid ka yimid il lama huraan ah in la weydiiyo xisaabtanka. Xiriirka shaqo oo la maamulo, maamuluhu waa inuu ansixiyaa macmiilka iyo habaynta sida hal go'aan, ma aha laba. Waxba halkan kama dalbanayo inaad marka hore caddeyso xumaan; diidmada gelitaanka waa jawaab sharci ah.