OpenVPN சேவையகத்தின் கட்டமைப்பை கிளைக்கு நகலெடுப்பது ஏன் தோல்வியடைகிறது

இயங்கும் சேவையகக் கட்டமைப்பை நகலெடுத்து, சில முகவரிகளை மாற்றி, அதை கிளை விவரக்குறிப்பு என அழைப்பது பொதுவாக ஒரு இணைப்பை உருவாக்கும். அதுவே மிக மோசமான விளைவு, ஏனெனில் பின்னர் கிளை தவறான பாத்திரத்தில் இயங்குகிறது, மையத்தை விட்டு வெளியேறக்கூடாத பொருட்களை வெளிப்படுத்துகிறது, யாரும் உருவாக்கியதாக நினைவில் இல்லாத வழி இணைப்பை விட்டுச் செல்கிறது. இணைப்பு மூன்று சிக்கல்களை ஒரே நேரத்தில் மறைக்கிறது, யாரும் அவற்றைச் சரிபார்க்கும் முன்னே சுரங்கப்பாதை எழுகிறது.

கிளையை அதன் சொந்த அடையாளமும் வலையமைப்புப் பாத்திரமும் கொண்ட சகாவாகக் கருதுவதே விவரக்குறிப்பைச் சரிசெய்கிறது. தீர்வு சிறந்த நகல் அல்ல, இந்தப் பக்கத்தின் மீதி ஒரு வாடிக்கையாளர் உண்மையில் எதை வைத்திருக்க வேண்டும் என்று பேசுகிறது.

ஒரே கோப்பு போலத் தோன்றும் இரு பாத்திரங்கள்

TLS பயன்முறையில் இரு பக்கங்களுக்கும் நிரப்பு வேலைகள் உள்ளன. ஒரு பக்கம் கேட்கிறது, சேவையகத்தின் சான்றிதழையும் விசையையும் வைத்திருக்கிறது, எந்த வாடிக்கையாளர்கள் இணையலாம் என்பதைத் தீர்மானிக்கிறது. மறுபக்கம் தொடங்குகிறது, கேட்பவரைச் சரிபார்த்து தன் அடையாளத்தை வழங்குகிறது.

சேவையகக் கோப்பில் வாடிக்கையாளருக்கு அர்த்தமில்லாத வழிமுறைகள் உள்ளன: கேட்பதற்கான பிணைப்பு முகவரியும் துறையும், விநியோகிக்க முகவரிக் குழுவும், பல நேரங்களில் வாடிக்கையாளர்கள் பெற வேண்டிய அமைப்புகளுக்கான தள்ளல் பட்டியலும். அவற்றை கிளைக்கு நகலெடுத்தால் ஒரே நேரத்தில் கேட்பவராகவும் வாடிக்கையாளராகவும் இருக்க முயலும் சாதனம் உருவாகிறது.

தனிப்பட்ட விசையே மிக முக்கியமான பகுதி. வாடிக்கையாளர் ஒருபோதும் சேவையகத்தின் தனிப்பட்ட விசையை எடுத்துச் செல்லக்கூடாது, CA-வின் கையொப்ப விசையும் அவருக்குத் தேவையில்லை. CA சான்றிதழ் பொது நம்பிக்கைப் பொருள்; கையொப்ப விசை சான்றிதழ்கள் வழங்கப்படும் இடத்திற்கு உரியது.

கிளை விவரக்குறிப்பில் என்ன இருக்க வேண்டும்

கிளை விவரக்குறிப்புக்கு தொலை முனைப்புள்ளியும் போக்குவரத்தும், நம்பகமான சேவையக அடையாளமும், கிளையின் சொந்தச் சான்றிதழும் விசையும், கிளைக்கு உண்மையில் தேவையான வழிகளும் DNS அமைப்புகளும் தேவை. வேறு எதுவும் கட்டாயமில்லை.

ஒவ்வொரு தளத்திற்கும் கிளையின் அடையாளத்தைத் தனித்தனியாக வைத்திருங்கள். இரு கிளைகள் ஒரே சான்றிதழைப் பங்கிட்டால் ஒன்றை ரத்து செய்வது மற்றதை முடக்கும், மேலும் மையத்தின் பதிவுகள் அவற்றை வேறுபடுத்த முடியாது. தளம் வாரியான அடையாளமே தணிக்கைத் தடத்தையும் ரத்துச் செய்தலின் கதையையும் இயக்குகிறது.

சாதனங்களின் பணிப்பாய்வுகளில் கவனமாக இருங்கள். pfSense-இன் Client Export தொகுப்பு தகுதியான Remote Access சூழல்களுக்கு விவரக்குறிப்புகளை உருவாக்குகிறது, அதன் சேவையகப் பட்டியலில் Remote Access பயன்முறையில் கட்டமைக்கப்பட்ட சேவையகங்கள் மட்டுமே உள்ளன. வேறு பயன்முறையின் தள-க்கு-தள சேவையகம் தெரிவதில்லை, அந்த இல்லாமை தகவல், சேவையகத்தின் ரகசியங்களை நகலெடுக்கும் அழைப்பு அல்ல.

சாதனம் உங்களுக்குத் தேவையான விவரக்குறிப்பை ஏற்றுமதி செய்யவில்லை என்றால், அதன் ஆவணப்படுத்தப்பட்ட தள-க்கு-தள வாடிக்கையாளர் பணிப்பாய்வைப் பயன்படுத்துங்கள் அல்லது நிறுவப்பட்ட வெளியீட்டின் ஆதரவு எடுத்துக்காட்டிலிருந்து விவரக்குறிப்பை உருவாக்குங்கள். சேவையக காப்புநகலை கிளைக்கு ஏற்றுமதி செய்வது திட்டம் சேவையகத்தை மீட்டெடுப்பதாக இருந்தால் மட்டுமே, அது அல்ல. காப்புநகல் மையத்தின் தனிப்பட்ட பொருட்களையும் சுமக்கிறது, எனவே ஒன்றை கிளைக்கு நகர்த்துவது விசைக் கையாளுதல் முடிவு, கோப்பு பரிமாற்றம் அல்ல. அதை மையத்தில் வைத்து, சான்றிதழ்கள் வழங்கப்படும் இடத்தில் வாடிக்கையாளர் அடையாளத்தை உருவாக்குங்கள்.

சகா-வலையமைப்பு இணைப்பு தனியானது

வெற்றிகரமாக இணையும் கிளை வாடிக்கையாளர் இன்னும் தன் LAN-க்கான போக்குவரத்தைக் கடத்த முடியாது, மையம் இந்தச் சகா அந்த முன்னொட்டைக் கொண்டுள்ளது எனத் தெரியும் வரை. அந்த இணைப்பு மையத்தில் வாழ்கிறது, வாடிக்கையாளரின் அடையாளத்துடன் பிணைக்கப்பட்டது, கிளையின் சொந்த தொலை வலையமைப்புகள் நோக்கிய வழியிலிருந்து தனியானது. அது இல்லாமல் கிளையின் புரவலர்கள் சுரங்கப்பாதைப் புள்ளிவிவரங்களில் அணுகக்கூடியதாகத் தெரிகின்றன, நடைமுறையில் அணுக முடியாது. இணைப்பு பயன்படுத்தப்பட்டதா என்பதை மையத்தின் பதிவில் உறுதிப்படுத்தலாம்.

மையத்தின் இயக்க முறைமையில் வழியைச் சேர்ப்பது OpenVPN-க்கு எந்த வாடிக்கையாளர் முன்னொட்டைக் கொண்டுள்ளது என்று சொல்வதற்குச் சமமல்ல. ஒவ்வொரு வாடிக்கையாளருக்குமான இணைப்பு இல்லாமல், பொதி சுரங்கப்பாதை இடைமுகத்தை அடைந்து தூக்கி எறியப்படுகிறது, ஏனெனில் எந்தச் சகாவும் இலக்கைக் கோரவில்லை.

கிளையின் பக்கம், தொடர்புடைய தேவை அடைய வேண்டிய வலையமைப்புகள் நோக்கிய வழியும், போக்குவரத்தை கிளைக்குத் திருப்பி அனுப்பத் தெரிந்த LAN திசைவியும் ஆகும். சேவையகப் பக்க உரிமையும் வாடிக்கையாளர் பக்க இலக்கு வழிகளும் வெவ்வேறு பொருட்கள், இயங்கும் சுரங்கப்பாதை முதல் தாவலை மட்டுமே நிரூபிக்கிறது. இரண்டையும் கிளையின் ஒப்படைப்புக் குறிப்புகளில் எழுதுங்கள், ஏனெனில் அடுத்த பொறியாளர் அவற்றில் ஒன்றை மட்டுமே கண்டுபிடிப்பார்.

கிளை நீங்கள் நினைக்கும் சகாதான் என்பதை நிரூபிப்பது

போக்குவரத்தைச் சரிபார்ப்பதற்கு முன் அடையாளத்தைச் சரிபாருங்கள். மையத்தின் பதிவில் கிளையின் சான்றிதழின் பொதுப் பெயர் தெரிய வேண்டும், வாடிக்கையாளர் பெற்ற முகவரி நீங்கள் கருதிய குழுவுடனோ நிலையான ஒதுக்கீட்டுடனோ பொருந்த வேண்டும். பதிவில் வேறு பெயர் தெரிந்தால், விவரக்குறிப்பு வேறொருவரின் அடையாளத்தைச் சுமக்கிறது.

பின்னர் கிளையின் புரவலரிலிருந்து மையப் பக்க வளத்திற்கு ஒரு கோரிக்கையை அனுப்பி இணைப்பைச் சரிபார்த்து, எதிர்பார்க்கப்பட்ட மூல முகவரியுடன் அது வெற்றி பெறுவதை உறுதிப்படுத்துங்கள். கிளை அடையக்கூடாத இலக்கைச் சோதித்து அது தோல்வியடைவதை உறுதிப்படுத்துங்கள், ஏனெனில் தற்செயலாக இயங்கும் தளர்வான வழி சரியான கொள்கைக்குச் சமமல்ல.

இறுதியாக கிளையின் அடையாளத்தை ரத்து செய்து, மையத்தின் சொந்தச் சான்றிதழும் மற்ற தளங்களும் இயங்கிக்கொண்டிருக்கும்போது இணைப்பு தோல்வியடைவதை உறுதிப்படுத்துங்கள். ரத்துச் செய்தல் மையத்தை உடைத்தால், பாத்திரங்களும் அடையாளங்களும் எங்கோ பங்கிடப்பட்டிருந்தன, அதுவே வடிவமைப்பிற்குத் திரும்ப எடுத்துச் செல்லத் தகுந்த கண்டுபிடிப்பு.

முடிந்த கிளை என்பது ஆவணப்படுத்தப்பட்ட அடையாளம், வாடிக்கையாளர்-மட்டும் விவரக்குறிப்பு, மையத்தில் சகா-வலையமைப்பு இணைப்பு, சோதிக்கப்பட்ட திரும்பும் பாதை ஆகியவற்றைக் கொண்ட கிளை. சேவையகக் கோப்பில் உரையைத் திருப்புவது அவற்றில் எதையும் தராது.