நிலையான விசை OpenVPN இணைப்பு பல வாடிக்கையாளர்களுக்குச் சேவை செய்ய முடியுமா?

நிலையான விசை பயன்முறை சரியாக இரண்டு சமநிலை முனைகளை இணைக்கிறது, அது அதன் வடிவமைப்பு, யாரோ நீக்க மறந்த ஒரு வரம்பு அல்ல. client-to-client சேவையக பயன்முறையின் அனுப்புதல் விருப்பம், எனவே அதை --secret உள்ளமைவில் சேர்ப்பது எத்தனை வாடிக்கையாளர்கள் இணையலாம் என்பதில் எதையும் மாற்றாது. முடிவு எந்தக் கொடியைச் சேர்ப்பது என்பதல்ல, வரிசைப்படுத்தலுக்கு புள்ளி-முதல்-புள்ளி இணைப்பு தேவையா அல்லது பல வாடிக்கையாளர் சேவை தேவையா என்பதுதான். பல சாதனங்கள் தனித்தனியாக இணைய வேண்டும் என்றால், பாதுகாப்பு பயன்முறை மாறுகிறது, ஒவ்வொரு சாதனமும் அடையாளம் பெறுகிறது.

இரண்டு முனைகள், ஒரு விசை, ஒவ்வொரு வாடிக்கையாளருக்கும் நிலை இல்லை: அந்த வடிவமே இந்த பயன்முறையின் முழுக் கதை.

நிலையான விசை பயன்முறை எதற்கு

ரகசிய பயன்முறையில் இரண்டு முனைகளும் ஒரு விசைக் கோப்பைப் பங்கிடுகின்றன, அந்த விசை போக்குவரத்தை நேரடியாகப் பாதுகாக்கிறது. கைக்குலுக்கல் இல்லை, சான்றிதழ் பரிமாற்றம் இல்லை, ஒவ்வொரு வாடிக்கையாளருக்கும் அமர்வு இல்லை, ஏனெனில் சேவையக அர்த்தத்தில் வாடிக்கையாளர்கள் இல்லை, இரண்டு முனைப் புள்ளிகள் மட்டுமே.

ஆவணப்படுத்தப்பட்ட விசை சுழற்சி செயல்முறையுள்ள நிலையான இயந்திர ஜோடிக்கு இந்த பயன்முறை இன்னும் பயனுள்ளதாக உள்ளது, OpenVPN 2.6 அதை காலாவதியானது எனக் குறிப்பது TLS பயன்முறை அந்த நிகழ்வுகளை சிறந்த பண்புகளுடன் உள்ளடக்குவதால் தான். செய்ய முடியாதது ஒரு இணையும் சாதனத்தை மற்றொன்றிலிருந்து வேறுபடுத்துவது, ஏனெனில் கோப்பை வைத்திருப்பதே முழு அங்கீகாரக் கதை. மூன்றாவது சாதனத்தைச் சேர்ப்பது அதனுடன் அதே விசையைப் பங்கிடுவதாகும், அதன் பிறகு முதல் இரண்டும் அதைத் தம்மிலிருந்து வேறுபடுத்த முடியாது.

அதனால்தான் இரண்டு-முனை வரம்பு கட்டமைப்பு ரீதியானது, மாற்றக்கூடிய அமைப்பு அல்ல.

client-to-client ஏன் காணாமல் போன துண்டு அல்ல

client-to-client இணைந்த வாடிக்கையாளர்கள் சேவையகம் வழியாக போக்குவரத்தைப் பரிமாறிக்கொள்ள முடியுமா என்பதைக் கட்டுப்படுத்துகிறது. அது வாடிக்கையாளர்களை அனுமதிக்காது, அடையாளங்களை வழங்காது, உள்ளமைக்கப்படாத சேவையக பயன்முறையை உருவாக்காது, நிலையான விசை உள்ளமைவில் அது நிர்வகிக்க வாடிக்கையாளர் பட்டியல் இல்லை.

மற்றொரு பொதுவான குழப்பம் tls-crypt அல்லது tls-auth பொருள் பற்றியது. TLS சேவையகம் அந்த விசைகளில் ஒன்றை எல்லா வாடிக்கையாளர்களிடையேயும் பங்கிடலாம், ஏனெனில் ஒவ்வொரு வாடிக்கையாளரும் யார் என்பதை நிரூபிப்பதற்குப் பதிலாக அது கட்டுப்பாட்டு சேனலைப் பாதுகாக்கிறது. TLS பயன்முறையில் பங்கிடப்பட்ட கட்டுப்பாட்டு-சேனல் விசை பங்கிடப்பட்ட நிலையான தரவு விசையிலிருந்து வேறுபட்ட பொருள், இரண்டும் ஒரே மாதிரி தோற்றமளிக்கும் கோப்புகளாக வந்தாலும்.

பயன்முறைகளுக்கிடையேயான தேர்வு இரண்டு கேள்விகளில் முடிகிறது. ஒன்றுக்கு மேற்பட்ட சாதனங்கள் தனித்தனியாக இணைய வேண்டுமா, வரிசைப்படுத்தலுக்கு ஒவ்வொரு சாதனத்திற்கும் ரத்து தேவையா? இரண்டிற்கும் இல்லை என்றால் நிலையான விசை பயன்முறை நீடிக்கும்; எதற்கேனும் ஆம் என்றால் அது TLS நோக்கிக் காட்டுகிறது. தன் சொந்த அடையாளமின்றி இரண்டாவது வாடிக்கையாளர் அனுமதிக்கப்படும் மூன்றாவது வழி இல்லை.

பல வாடிக்கையாளர் சேவையகத்தை உருவாக்குதல்

பல வாடிக்கையாளர் சேவையகத்திற்கு TLS பயன்முறை, சேவையகப் பக்கச் சான்றிதழ், ஒவ்வொரு வாடிக்கையாளருக்கும் அடையாளம் தேவை. சேவையக உதவியாளர் முகவரிக் குளத்தையும் பல வாடிக்கையாளர் பயன்முறையையும் அமைக்கிறது, ஆனால் TLS உள்ளமைவு, நம்பிக்கை நங்கூரம் அல்லது அனுமதியை அர்த்தமுள்ளதாக்கும் வாடிக்கையாளர் சான்றிதழ்களை வழங்குவதில்லை.

ஒரு வாடிக்கையாளரின் சான்றுகளை நகலெடுப்பதற்குப் பதிலாக இருக்கும் சான்றிதழ் அதிகாரம் வழியாக ஒவ்வொரு சாதனத்தையும் பதிவு செய்யுங்கள். தனித்தனி அடையாளங்களே ரத்து, ஒவ்வொரு வாடிக்கையாளருக்கும் வழியமைப்பு, பயனுள்ள பதிவுகளை சாத்தியமாக்குகின்றன, ஒரு பங்கிடப்பட்ட வாடிக்கையாளர் சான்றிதழ் மூன்றையும் தகர்த்து விடுகிறது.

வரிசைப்படுத்தல் பயனர்களை வெளிப்புற அடைவு அல்லது இரண்டாம் காரணி வழியாக அங்கீகரித்தால் அந்த வடிவமைப்பு அப்படியே நீடிக்கும். TLS சேவையக பயன்முறைக்கு மாறுவது முனைகள் சுரங்கப் படலத்தில் தங்களை எவ்வாறு நிரூபிக்கின்றன என்பதைத் தீர்மானிக்கிறது, கணக்கு பின்தளத்தை ஆணையிடுவதில்லை. இரண்டு முடிவுகளையும் தனித்தனியாக வைத்திருங்கள், ஒன்றில் ஏற்படும் மாற்றம் மற்றொன்றை அமைதியாக மாற்றாதிருக்க.

பிறகு அனுப்புதல் கொள்கையை வேண்டுமென்றே தீர்மானியுங்கள். client-to-client பயனர் வெளியின் சேவையகப் பாதையில் வாடிக்கையாளர்களுக்கிடையேயான போக்குவரத்தை இயக்குகிறது, இதைப் பல வரிசைப்படுத்தல்கள் விரும்புகின்றன, சிலவற்றில் இருக்கக்கூடாது. இது கொள்கை சுவிட்ச், அடையாள முறைமை அல்ல, பயிற்சி நெறியில் இடம்பெற்றதால் அல்ல, வடிவமைப்பு கோருவதால் இதை இயக்க வேண்டும்.

வாடிக்கையாளர்கள் உண்மையில் சுதந்திரமானவர்களா எனச் சரிபார்த்தல்

இரண்டு வாடிக்கையாளர்களை இணைத்து அவர்கள் வெவ்வேறு முகவரிகளைப் பெறுவதையும் சேவையகப் பதிவில் வெவ்வேறு அடையாளங்களுடன் தோன்றுவதையும் உறுதிப்படுத்துங்கள். பிறகு ஒன்றை ரத்து செய்து மற்றொன்று தொடர்ந்து செயல்படுவதை உறுதிப்படுத்துங்கள், அடையாளங்கள் பங்கிடப்படவில்லை என்பதற்கான நடைமுறைச் சோதனை இதுவே.

அனுமதிக்கப்பட்ட முனை-முதல்-முனை சேவையையும் தடுக்கப்பட்டிருக்க வேண்டிய சேவையையும் சோதியுங்கள். இரண்டு வெற்றிகரமான உள்நுழைவுகள் அனுமதியை நிரூபிக்கின்றன, தனிமைப்படுத்தலை அல்ல, வரிசைப்படுத்தல் பயனர் குழுக்களைப் பிரிக்க வேண்டியிருக்கும்போது இந்த வேறுபாடு முக்கியம்.

இறுதியாக, சேவையக பயன்முறையை நினைவகத்திலிருந்து அல்ல, இயங்கும் உள்ளமைவிலிருந்து படியுங்கள். கூடுதல் விருப்பங்களுடன் கூடிய நிலையான விசை உள்ளமைவும் இன்னும் புள்ளி-முதல்-புள்ளி இணைப்பே, சரியான TLS சேவையகமே பல வாடிக்கையாளர்கள் உண்மையில் தனித்தனி முனைகளாக இருக்கும் ஒரே ஏற்பாடு.

பதிவு ஒவ்வொரு சாதனத்திற்கும் ஒரே பொதுப் பெயரைக் காட்டினால், பிரச்சனை பயன்முறை அல்ல. பிரச்சனை பதிவுச் செயல்முறை.