Furaha sirta VPN ee saxda ah ma beddeli karto shahaadad maqan

Aqoonsiga waa sax, borofiilka si nadiif ah ayaa loo soo dhoofiyaa, haddana isku xirka wuu fashilmaa ka hor inta aan xaqiijinta dhammaanin. Windows dhexdiisa farriinta waxay noqon kartaa khalad 798, oo ku saabsan shahaadad loo heli waayay habka EAP. OpenVPN dhexdiisa diiwaanka macmiilku wuxuu muujinayaa gacan-qabsiga TLS oo aan waligiis qancin serverka. Labaduba waxay sharraxaan isla shayga maqan: shahaadad macmiil oo ay ahayd in macmiilku soo bandhigo.

Furaha sirta wuxuu caddeeyaa aqoonta sir, shahaadaduna waxay caddeynaysaa haysashada fure, midna midka kale ma beddelo.

Furaha sirta waligiis ma ahayn dhibaatada

Khaladka 798 waa guuldarro raadinta shahaadada. Macmiilka waxaa laga codsaday shahaadad u dhiganta habka xaqiijinta ee la habeeyay, wuxuu baadhay kaydkiisa mana helin wax la isticmaali karo. Taasi waxay ka dhigan kartaa in shahaadadu maqan tahay, ay ku jirto iyada oo aan furaheeda gaarka ah lahayn, ay dhacday, ama lagu kaydiyay meel aan raadintu gaarin. Dib u tijaabinta furaha sirta ma beddeli karto mid ka mid ah xaaladahaas, sidaas darteed khaladku wuu soo noqdaa xitaa aqoonsi sax ah.

Akhri farriinta ka hor inta aadan wax ku falin. Diidmada aqoonsiga, guuldarro raadinta shahaadada iyo guuldarro gacan-qabsiga TLS waa saddex natiijo oo kala duwan, midkood oo keliya ayaa la xiriira furaha sirta.

Waxa kaydka macmiilku waa inuu ka koobnaado

Laba shay ayaa ku lug leh. Shahaadada macmiilka waa in loo rakibaa isticmaalaha socodsiiya macmiilka VPN, oo ay la socoto furaheeda gaarka ah, oo xididka soo saaray waa in la aaminaa. Faylka .cer waxa uu ka kooban yahay oo keliya shahaadada dadweynaha, sidaas darteed keligiis ma xaqiijin karo wax. Maareeyaha shahaadadaha Windows, aqoonsiga macmiilku wuxuu ka tirsan yahay kaydka gaarka ah ee isticmaalaha hadda, xididkuna wuxuu ka tirsan yahay kaydka xididdada la aamini karo.

Ku rakibida aqoonsiga kaydka mishiinka, ama oo keliya kaydka xididdada, ma buuxiso raadin ku wajahan kaydka gaarka ah ee isticmaalaha. Hubi kaydka, calaamadda furaha gaarka ah iyo taariikhaha ansaxnaanta si wadajir ah, ka dibna dib u bilow macmiilka si uu kaydka dib u akhriyo.

Laba badeeco, isla aqoonsiga maqan

Serverada OpenVPN waxay si caadi ah u dalbaan shahaadad macmiil. Ku darista auth-user-pass macmiilka waxay diraysaa magac isticmaale iyo fura sir, gacan-qabsiga TLS-na wali wuxuu dalbaa shahaadad, sidaas darteed furaha sirta oo keliya ma dhammayn karo isku xirka hoos verify-client-cert require. Serverka waxaa loo habeyn karaa in aanu waxba dalban, taasoo furaha sirta ka dhigaysa aqoonsiga keliya ee macmiilka waana daciifnimo dhab ah. Qoraal shell oo ka dambeeya auth-user-pass-verify ayaa ansixin kara aqoonsiga, wuxuuna u baahan yahay in fulinta qoraallada la daaro, taasoo ka dhigaysa naqshad khatar ka badan backend xaqiijin habboon.

Borofiilka ku salaysan furaha sirta oo keliya wuxuu sidoo kale ku tiirsan yahay xulashooyin la riixay, kuwaas oo iyaguna ku tiirsan yahay in habka jiidista la daaro.

Ha ku hagaajin shahaadad maqan iyada oo la daminayo hubinta

Latalinta ayaa ah in la dabacsado xaqiijinta si farriintu u lunto. Taasi waxay meesha ka saaraysaa xakamaynta shaqadeeda qabanaysay waxayna ka tagtaa isku xir aan hadda caddayn waxa uu sheegayo. Haddii albaabka uu dhawaan beddelay xididkiisa, dib u soo dejiso xirmada macmiilka halkii aad borofiilka tafatiri lahayd, sababtoo ah xirmada hore waxay wali qaadan kartaa xididka hore. Haddii xulashada xaqiijinta shahaadada ka maqan tahay tafatiraha borofiilka, laga yaabee in nooca Windows ee la rakibay aanu muujin habkaas; cusboonaysii nidaamka halkii aad XML gacan ku tafatiri lahayd.

Qor kaydka kee ayaa hayay shahaadada, isticmaale kee ayaa socodsiiyay macmiilka iyo in furaha gaarku joogay iyo in kale. Saddexdaas waxay sharraxaan ku dhawaad kiis kasta oo guuldarradan ah.

Furaha sirta wuu fiicnaa. Aqoonsiga habku runtii u baahnaa wuxuu ku jiray meel kale.