Wasifu wa VPN uliotolewa unaweza kubadilisha nini kwenye kifaa chako

Kumpa mteja wako wasifu wa VPN ni kumpa usanidi ulioandikwa na mtu mwingine, ambao programu hiyo hufanya kazi nao kwenye mashine yako. Kuuingiza kunaweza kubadilisha trafiki iliyofunikwa inakwenda wapi, upande gani kifaa chako kinaamini na katika baadhi ya miundo ni programu gani za ndani zinazoanza wakati handaki linapoinuka. Faili si alamisho; ni programu ndogo katika muundo wa tamko.

Isome kama ungesoma maandishi ya shell kutoka chanzo hicho hicho.

Mteja ndiye anayeitafsiri, si wewe

Kila sehemu katika faili ni maelekezo kwa mteja maalum. Ncha ya mwisho na itifaki huamua handaki linaenda wapi, kizuizi cha uthibitishaji huamua ni siri gani inahitajika, na maelekezo ya njia huamua nini kinaingia ndani yake. Vyeti au ufunguo wa faragha vinaweza kupachikwa kama vizuizi badala ya kurejelewa kama faili, na ndiyo sababu faili moja ya maandishi wakati mwingine hubeba kilicho cha lazima ili mtu ajifanye kuwa wewe mbele ya lango. Sifa hiyo ndiyo inayofanya kushiriki faili kizembe kuwa hatari hivyo.

Wasifu wa OpenVPN unaweza pia kubeba ndoano za maandishi, njia za programu-ziada na kiwango cha usalama kinachoamua kama ndoano hizo zinaweza kuendeshwa. Mchanganyiko huo ndio unaofanya wasifu usiojulikana ustahili kusomwa mstari kwa mstari badala ya kubofya mara mbili. Mteja atafanya hasa kile faili inachosema, na atafanya hivyo kwa mamlaka yako.

Mabadiliko ya njia yanaonekana baada ya muunganisho mmoja

Wasifu wa handaki kamili husakinisha njia zinazotuma kila kitu kupitia lango, wakati wasifu wa handaki lililogawanywa hutuma tu viambishi vilivyochaguliwa. Baadhi ya wasifu pia husukuma seva ya DNS, jambo ambalo hubadilisha kimya kimya nani anayeona maulizo yako. Hakuna lolote la hayo lililo la uovu lenyewe, na hakuna lolote la hayo lililo wazi kutokana na jina la faili.

Linganisha jedwali la njia kabla na baada ya muunganisho wa kwanza na utaona nia kwa jicho moja. Wasifu unaotangazwa kama ufikiaji wa programu moja ya ndani lakini husakinisha njia pana zaidi ya chaguo-msingi unakuambia kitu kuhusu mwandishi wake.

Mizigo halisi hubebwa na nyenzo za uaminifu na ndoano

Wasifu unaweza kumpa mteja wa VPN taarifa za uaminifu, na kifurushi cha usanidi wa jukwaa kinaweza kwenda mbali zaidi na kusakinisha cheti au mzizi kwenye hifadhi ya mfumo. Hizi ni wigo tofauti na matokeo tofauti. Kisa cha wigo wa mteja huathiri uthibitishaji wa programu moja; kisa cha kiwango cha mfumo huathiri kila kitu kinachotumia hifadhi ya uaminifu ya jukwaa.

Ndoano za maandishi na programu-ziada ni nusu nyingine. Maelekezo yanayoendesha amri wakati wa kuunganisha, au programu-ziada iliyopakiwa kwenye mchakato wa mteja, ina mamlaka yako na hakuna chochote cha kutenganisha kwa mteja. Ikiwa wasifu usiokuomba una moja, hilo ni swali kwa mtu aliyetuma.

Hakuna mojawapo ya makundi mawili lililo adui kiotomatiki. Utekelezaji wa kampuni hutumia yote mawili. Hoja ni kwamba kila moja linahitaji maelezo unayoweza kuthibitisha.

Thibitisha chanzo, kisha ingiza siri

Baini nani alitoa faili kupitia njia unayoiamini tayari, si kupitia ujumbe ulioileta. Linganisha maelezo ya ncha ya mwisho na cheti na nyaraka zilizochapishwa na mwendeshaji. Ikiwa wasifu ulifika bila kuombwa, pata mpya moja kwa moja kutoka kwa mwendeshaji badala ya kurekebisha nakala uliyopewa. Uliza ni toleo gani la mteja linaloungwa mkono na mwendeshaji, kwa sababu faili hiyo hiyo inaweza kufasiriwa tofauti na mteja mwingine.

grep -nE '^(remote|proto|auth-user-pass|redirect-gateway|route|route-nopull)' office.ovpn
grep -nE '^(up|down|plugin|script-security|setenv)' office.ovpn
openssl x509 -in embedded-ca.crt -noout -subject -issuer -dates

Kamwe usiweke nenosiri kwenye sehemu isiyoelezwa ili kuona kama inafanya kazi, na kamwe usikubali ombi la mamlaka usiojulikana kwa ajili tu ya kumaliza uingizaji. Muunganisho uliofanikiwa huthibitisha kuwa ncha ya mwisho ilijibu, si zaidi.

Ondoa nakala iliyoingizwa, si upakuaji

Wateja hunakili wasifu kwenye hifadhi yao wenyewe, kwa hivyo kufuta faili iliyopakuliwa kunaacha muunganisho ulioingizwa ukiwa hai. Uondoe kupitia kiolesura cha mteja mwenyewe, na uangalie kama cheti chochote kilichoongezwa wakati wa uingizaji pia kimeondoka. Kisha thibitisha kwamba njia alizosakinisha pia zimeondoka.

Ikiwa cheti kilisakinishwa katika wigo wa mfumo, kuondoa wasifu hakutoshi. Usafishaji huo ni wa usimamizi wa uaminifu wa jukwaa, na inafaa kufanywa kwa makusudi badala ya kutumaini kwamba uanzishaji upya ujao utashughulikia.