Maxaa si dhab ah u ilaaliya erayga sirta ah ee furaha gaarka ah ee VPN

Amarka soo baxa marka macmiilka VPN uu bilaabo waa sahlan tahay in si khaldan loo akhriyo. Ma aha furaha sirta ah ee akoonka VPN, ma aha furaha tunnelka, gelintana ma caddaynayso in xiriirku ammaan yahay. Waxay furaysaa hal matalaad kaydsan oo furaha gaarka ah si macmiilku u akhriyi karo maaddada furaha oo u isticmaalo xaqiijinta. Wax kasta oo ka dambeeya waa su'aal kale.

Ficil ahaan jawaabtu waxay qaldantaa cidhifyada: dadku waxay u maleynayaan in erayga sirta ahi ilaaliyo tunnelka socda, ama in beddelkiisu buriyo nuqul ka mid ah furaha hore u soo baxay. Labada malo midkoodna ma shaqeeyo, labadana waxay u guuldareystaan si qoraal aqoonsi uu banaan u noqdo iyadoo hawlwadeenku u maleynayo in la xalliyey.

Hal wada-hadal, dhowr sir oo kala duwan

Erayga sirta ah ee furaha gaarka ahi wuxuu furfuraa fayl. Furaha sirta ah ee akoonku wuxuu ku xaqiijiyaa adiga adeeg. Furaha sirta ah ee soo dejinta PKCS#12 wuxuu furfuraa xidhmo ay ku jiraan furaha iyo shahaadadiisa, waxaana laga yaabaa inuusan ahaan isla xarigga erayga sirta ah ee furaha laftiisa. Amarradan waxay u ekaan karaan ku dhowaad isku mid, mala-awaalka sirta kee baa meesha u socda waa sida furaha ugu dhamaado isku dhejisan goobta khaldan.

Sirta tunnelka laftiisu waa shay afaraad. Kanaalka xogta wuxuu isticmaalaa furayaal fadhi oo lagu heshiiyey inta lagu guda jiro gacan-qaadka; erayga sirta ah ee furaha gaarka ah wax door ah kama qaato ilaalinta baakadaha gaarka ah. Haddii qof uu akhriyi karo faylka furaha, wuxuu isku dayi karaa inuu mala-awaalo erayga sirta ah offline, laakiin haddii uu akhriyi karo baakadaha, erayga sirta ahi lama macno.

Waxa sirta diskigu daboolayso

Furaha PEM ee siran wuxuu yimaadaa laba qaab, cinwaankuna wuxuu kuu sheegaa kee ayaad haysataa. Qaabka casriga ah ee PKCS#8 wuxuu ku bilaabmaa -----BEGIN ENCRYPTED PRIVATE KEY-----; qaabka PEM-du qadiimiga ah, oo weli caadi ku ah dhigista OpenVPN ee hore, wuxuu ku bilaabmaa -----BEGIN RSA PRIVATE KEY----- wuxuuna qaataa Proc-Type: 4,ENCRYPTED iyo sadarka DEK-Info isla hoostiisa. Faylku wuxuu hayaa furaha gaarka ah oo siran oo hoos yimaada fure laga soo qaatay eraygaaga sirta ah, sida caadiga ah iyada oo loo marayo KDF ku salaysan furaha sirta ah oo leh tirada soo noqnoqoshada ama qodobka shaqada ee la sheegay. Dukumeentiga OpenSSL pkey wuxuu daboolaa qaababka iyo xulashooyinka erayga sirta ah ee khuseeya marka la akhrinayo mid.

Waxaa ka soo baxa laba natiijo. Eray sir ah oo daciif ah waa lagu weerari karaa offline heerka uu KDF ogolaado, sidaas darteed fasaxyada faylka iyo gelitaanka nuqullada kaydka ayaa weli muhiim xitaa marka faylku siran yahay. Weeraryahanka hela faylka oo keliya oo aan erayga sirta ah haysan waa inuu mala-awaalo; kan hela faylka iyo erayga sirta ah labadaba wuxuu hayaa furaha, sida uu marnaba aan sirnayn.

head -3 vpn.key
openssl pkey -in vpn.key -noout -pubout
openssl pkcs12 -in bundle.p12 -info -noout

head -3 wuxuu muujinayaa cinwaanka iyo, fayl qadiim ah, sadarrada Proc-Type iyo DEK-Info ee caddaynaya siritaanka; hal sadar keligiis ma aha caddayn dhinac kasta. Sadarka pkey wuxuu weydiistaa erayga sirta ah wuxuuna daabacaa kaliya qeybta dadweynaha, taas oo caddaynaysa in faylka iyo erayga sirta ahi shaqeeyaan iyada oo aan la muujin furaha gaarka ah. Ha isticmaalin -text hubintaas: waxay daabacdaa qaybaha gaarka ah, privateExponent, prime1, prime2 iyo inta kale, waxaana soo-saarkaas marnaba aan la dhajin karin meel kasta, ha ahaado tikit, wada-hadal ama diiwaan. Amarka PKCS#12 wuxuu sidoo kale kuu sheegaa haddii xidhmadu leedahay furaha sirta ah ee MAC ama siritaan gaar ah, taas oo mudan in la ogaado ka hor inta aanad siin saaxiibkaa.

Waxa ay joojiso ilaalinta marka furaha la raro

Furitaanku waa dhacdo hal jiho u ah habkaas. Macmiilku wuxuu KDF ka codsadaa furaha, wuxuu furfuraa faylka, wuxuuna furaha gaarka ah ku hayaa xusuusta inta uu u baahan yahay. Laga bilaabo daqiiqadaas erayga sirta ahi waxba kama ilaaliyo fadhiga socda: ma aha xusuusta habka, ma aha daadinta xudunta, ma aha fadhi cilad-baaris oo ku xiran macmiilka, iyo ma aha nuqul kayd ah oo mashiinka laga qaaday inta furaha la isticmaalayay.

Tani waa xadka la mid ah furaha SSH oo leh eray sir ah, ama khasnadda furan ee maareeyaha furaha sirta ah. Waxay kor u qaadaysaa kharashka xadidaadda faylka marka uu nasanayo waxbana kama qabato malware ku socda isticmaalahaaga, codsi la ogolaaday oo macmiilka ka codsada saxeex, ama maamule akhrin kara xusuusta. U tixgeli hal lakab, ma aha xakamaynta ka dhigta furaha ammaan in meel la dhigto.

Sababta amarku u soo noqnoqdo

Macmiilka mar kasta oo dib u xiriir ah dib u weydiiya ma aha inuu si daruuri ah u xumaaday. Macmiillyada qaar waxay erayga sirta ah kaydiyaan fadhiga, qaar waxay ku kaydiyaan silsiladda furaha OS, qaarna waxaa loo jeedin karaa caawiye bixiya, sidaas darteed habdhaqanka aad hesho waxay ku xiran yahay macmiilka iyo habayntiisa, ma aha faylka furaha.

Haddii amarka soo noqnoqda uu yahay cabashada dhabta ah, fiiri xulashooyinka kaydinta iyo xaqiijinta macmiilka ka hor inta aanad ka saarin siritaanka furaha. Ka saarista erayga sirta ah waxay fayl la ilaaliyay u beddelaysaa fure qoraal cad ah, dib u xiriirna wuu aamuso isagoo ku kacaya kharashka xakamaynta nasashada ee kaliya ee aad haysatay. Jawaab wanaagsan ayaa caadi ahaan ah kaydka aqoonsiga la taageeray oo leh fasaxyada faylka ee aad si kastaba u isticmaali lahayd.

Luminta iyo soo-gaadhista ma aha isla dayactirka

Eray sir ah oo lumay lama soo celin karo shahaadada. Shahaadadu waa maaddo dadweyne oo magac ku xirta fure; kuma jirto waddo dib ugu noqota furaha gaarka ah iyo wax tilmaam ah oo ku saabsan erayga sirta ah. Xulashooyinka waxqabadka waa nuqul kayd ah oo la ogolaaday oo furaha ah, ama aqoonsi cusub oo lagu soo saaray habka caadiga ah ee hawlwadeenka. Qof kasta oo soo bandhiga 'soo celinta' erayga sirta ah wuxuu soo bandhigayaa inuu mala-awaalo.

Soo-gaadhistu waxay u baahan tahay jawaab kale. Siritaan dib loogu sameeyo isla furahaas oo leh eray sir cusub waxay maaddada furaha ka tagtaa iyada oo aan isbeddelin, sidaas darteed nuqul hore loogu furay meel kale ayaa weli shaqeeya. Dayactirku waa in la buriyo ama la beddelo aqoonsiga: soo saar fure iyo shahaado cusub, qaybi, oo hawlgeli kii hore ee lammaanaha. Inta taas aanay dhicin, beddelka furaha sirta ah ee faylku waa shaqo guri, ma aha xakamayn. Ka hay faylka hore dibadda nuqullada kaydka kaliya ka dib marka la xaqiijiyo in aqoonsiga cusubi shaqeynayo, oo qor lambarka taxane ama faraha qofka beddelay.