Mipangilio ya VPN ya umma imeacha kufanya kazi? Soma hatua ya kushindikana

Wasifu ulifanya kazi Jumanne, na Ijumaa mteja anazunguka sekunde thelathini kisha akate tamaa. Hakuna kilichobadilika kwenye mashine yako. Hilo ndilo jambo: mipangilio iliyopakuliwa inaeleza mwenyeji mmoja kwa wakati mmoja, na mwendeshaji upande wa pili hana wajibu wa kuweka maelezo hayo kuwa ya kweli. Kishawishi ni kuanza kuhariri mipangilio ya usalama hadi handaki irudi. Msukumo huo ndio sababu watu huishia kuendesha wasifu wenye uthibitishaji wa cheti umezimwa, jambo ambalo ni baya kuliko kutokuwa na handaki kabisa.

Faili inaeleza wakati mmoja, si mkataba

Faili ya mipangilio ni mkusanyiko wa madai: jina hili la mwenyeji linasikiliza kwenye bandari hii kwa itifaki hii, linawasilisha cheti kinacholingana na jina hili, na linakubali vitambulisho hivi. Dai lolote linapoacha kuwa kweli, faili imepitwa na wakati na marekebisho ni ya upande wa mwendeshaji wa mpaka, si ya mipangilio yako.

Orodha za nodi za umma hufanya hilo liwe wazi kwa asili yao. Nodi zinaendeshwa na wajitolea, zinaonekana na kutoweka, anwani hurejeshwa na bandari huzuiwa na mtandao zilizo nyuma yake. Orodha ni picha ya wakati inayozalishwa upya, na nakala iliyo kwenye diski yako ni picha ya picha ya wakati wa zamani.

Huduma za kibiashara hubadilika polepole zaidi, lakini si kamwe. Mamlaka za vyeti huzunguka, msikilizaji huhamia kutoka anwani inayoshirikiwa kwenda anwani maalum, itifaki ya zamani huondolewa na orodha mpya ya usimbaji fiche hufika. Kila kimoja ni kisichoonekana hadi mteja wako ajaribu kuunganisha na apate jibu tofauti na lile faili inalotarajia.

Soma hatua ya kushindikana kabla ya kugusa mpangilio

Ujumbe wa hitilafu unasema ni dai gani lililovunjika, na kila dai lina marekebisho tofauti kabisa. Kuhariri usimbaji fiche wakati jina la mwenyeji halitatuliwi tena hupoteza mchana na hakufundishi mtu yeyote kitu.

dig +short vpn.example.net
curl -sS -o /dev/null -w 'connect=%{time_connect} tls=%{time_appconnect}\n' --max-time 8 https://vpn.example.net:443/
openssl s_client -connect vpn.example.net:443 -servername vpn.example.net -brief </dev/null

Mstari wa kati hutenganisha njia iliyozuiwa na makubaliano ya mkono yaliyovunjika, na wa tatu unaonyesha mtoaji na tarehe za uhalali wa cheti kinachowasilishwa kwa kweli. Ikiwa mtoaji huyo si yule ambaye wasifu uliubandika, cheti kimebadilika, na hakuna chaguo la upande wa mteja litakalofanya ubandikaji wa zamani kuwa sahihi tena.

Mabadiliko ya cheti na utambulisho ndiyo yaliyo kimya

Hitilafu nyingi hujitangaza. Mabadiliko ya utambulisho hayafanyi hivyo, kwa sababu mteja anayebandika jina la cheti atakataa cheti kipya kizuri kabisa kwa ujumbe ambao wengi huusoma kama hitilafu ya programu. Handaki ni sawa. Ubandikaji umepitwa na wakati.

Tafuta chaguo za utambulisho kabla ya kuhitimisha chochote:

grep -nE '^(remote|proto|auth|verify-x509-name|tls-crypt|key-direction|ca) ' profile.ovpn
openssl x509 -in profile-ca.crt -noout -subject -dates

Ikiwa wasifu unabeba CA iliyopachikwa na mwendeshaji amehamia mamlaka mpya, faili ya zamani haiwezi kuthibitisha seva mpya. Kubadilisha kizuizi cha CA na kile kilichochapishwa na mwendeshaji ni marekebisho halali. Kufuta maagizo ya uthibitishaji si hivyo, na ni mibonyezo ile ile ya kibodi na matokeo tofauti kabisa.

Uboreshaji wa mteja unaweza kuzalisha dalili hiyo hiyo bila mabadiliko yoyote kutoka kwa mwendeshaji. Chaguo zilizovumiliwa kwa kimya sasa zinakataliwa, au itifaki iliyopitwa na wakati inaondolewa. Hiyo ni kikomo cha uoanifu katika programu yako, na inafaa kujaribu wasifu wa pili kwa mteja yule yule kabla ya kulaumu seva.

Ni mwendeshaji pekee anayeweza kuchapisha mbadala halali

Nodi inapotoweka, mbadala lazima utoke kwenye chanzo kile kile kilichochapisha asili. Wasifu unaofika katika ujumbe wa moja kwa moja kwa sababu «unatumia jina la seva lile lile» ni mipangilio isiyothibitishwa kutoka upande usiojulikana, na kuuingiza kunampa upande huo udhibiti wa uelekezaji wako.

Ukaguzi ni wa gharama ndogo. Lete faili ya sasa kutoka mahali palipochapishwa, linganisha kituo cha mwisho na itifaki na orodha, na uthibitishe alama ya kidole ya nyenzo za CA badala ya kuamini jina la faili:

curl -sS -o current.ovpn https://example.org/nodes/current.ovpn
sha256sum current.ovpn profile.ovpn
grep -nE '^(remote|proto) ' current.ovpn

Ikiwa hashi mbili zinatofautiana katika nafasi tupu tu, una mabadiliko ya muundo. Ikiwa zinatofautiana katika vituo vya mwisho, mwendeshaji amehamisha kitu na faili iliyochapishwa ndiyo mamlaka. Ikiwa faili iliyochapishwa ni ya zamani kuliko yako, huenda unaangalia akiba, na jibu la zamani litakupeleka upande usiofaa.

Ondoa ingizo la zamani na uandike kilichotokea

Mara mbadala unaofanya kazi uthibitishwapo, futa wasifu wa zamani badala ya kuuhifadhi kama akiba. Ingizo la zamani linalounganisha nusu ni mtego: litachaguliwa wakati wa kukatika, litashindwa polepole, na anayetafuta hitilafu atatumia dakika kumi za kwanza kwenye faili isiyo sahihi.

Weka kumbukumbu fupi nje ya mipangilio: tarehe, kituo cha mwisho cha zamani, hatua ya kushindikana na kilicholibadilisha. Nodi za umma hubadilika, na baada ya wiki sita swali lile lile linakuja na mtu mwingine. Mstari mmoja katika faili ya maelezo huijibu kwa sekunde.

Ikiwa kutoka mtandao mmoja kila nodi inashindikana kwa namna ile ile na kutoka mwingine hakuna inayoshindikana, acha kuhariri wasifu na uangalie njia ya ndani. Lango la kizuizi, safu ya bandari iliyochujwa au proksi inayonasa itazalisha hitilafu zinazofanana kwa watoa huduma wasiohusiana, na muundo huo ndio ishara pekee kwamba tatizo halikuwa faili kamwe.