அறியப்படாத OVPN கோப்புகள்: உள்ளூர் ஆபத்து மற்றும் தொலை நம்பிக்கை

OVPN கோப்பை ஒரு நிரலின் உள்ளீடாகக் கருதுங்கள், அதன் உள்ளடக்கம் பாதிப்பற்றது என்பதற்கான சான்றாக அல்ல. சேவையகத்தின் முகவரியைச் சரிபார்ப்பது சுயவிவரம் எங்கு இணைக்க விரும்புகிறது என்பதற்கு மட்டுமே பதிலளிக்கிறது, வேறு எதற்கும் அல்ல. அந்தக் கோப்பினுள் நம்பிக்கையின் இரு தனித்தனி முடிவுகள் உள்ளன: வாடிக்கையாளர் உங்கள் இயந்திரத்தில் என்ன செய்யலாம், எந்த இயக்குபவர் போக்குவரத்தைப் பெறுகிறார். பரிச்சயமான நெறிமுறைப் பெயர் இரண்டையும் தீர்ப்பதில்லை.

ஒரு கோப்பில் இரு முடிவுகள் மறைந்துள்ளன

முதல் முடிவு உள்ளூரானது. சுயவிவரம் ஒரு கட்டமைப்பு மொழி, அதைப் படிக்கும் வாடிக்கையாளர் செருகுநிரல் ஏற்றும், ஸ்கிரிப்ட் இயக்கும் அல்லது வழிமாற்றம் மற்றும் DNS எவ்வாறு பயன்படுத்தப்படுகின்றன என்பதை மாற்றும் வழிமுறைகளை ஆதரிக்கலாம். இரண்டாம் முடிவு தொலைவானது. கோப்பில் என்ன இருந்தாலும், வெளியேறும் இயக்குபவர் தன்னை அடையும் போக்குவரத்தைப் பார்க்கிறார்.

இரண்டையும் குழப்புவது இரு திசைகளிலும் மோசமான ஆலோசனையைத் தருகிறது: அறியப்படாத இயக்குபவரிடமிருந்து தூய்மையாகத் தெரியும் சுயவிவரம், அல்லது யாரும் படிக்காத கொக்கியுடன் கூடிய அறியப்பட்ட இயக்குபவரின் சுயவிவரம். உள்ளூரில் பாதுகாப்பான சுயவிவரமும் நீங்கள் தேர்ந்தெடுக்காத ஒருவருக்கு உங்கள் போக்குவரத்தைக் கொடுக்கலாம்.

எந்த வாடிக்கையாளருக்கும் முன் சுயவிவரத்தைப் படியுங்கள்

எந்த வாடிக்கையாளரும் செயலாக்குவதற்கு முன் கோப்பை உரையாகப் படியுங்கள். கோப்புக்கு வெளியே சுட்டும், இயக்கக்கூடிய கோப்புகளைக் குறிப்பிடும் அல்லது சிறப்புரிமைகளை மாற்றும் வழிமுறைகளைத் தேடி, அந்தப் பட்டியலை வாடிக்கையாளரின் ஆவணப்படுத்தப்பட்ட ஆதரவுடன் ஒப்பிடுங்கள். சிறிய தேடல் பாதுகாப்பு மதிப்பாய்வு அல்ல, ஆனால் சுயவிவரம் சேவையகப் பட்டியலா அல்லது அதற்கு மேற்பட்டதா என்பதை அது சொல்லும்.

grep -nE '^(script-security|up|down|plugin|route-up|ipchange)' untrusted.ovpn

வெற்று முடிவு நம்பிக்கையளிக்கிறது, ஆனால் உறுதியானது அல்ல, ஏனெனில் விருப்பங்கள் ஒன்றையொன்று பாதிக்கலாம் அல்லது சேர்க்கப்பட்ட கோப்பிலிருந்து வரலாம். வடிகட்டிய பட்டியலைத் தொடர்ந்து படிக்கக் காரணமாகக் கருதுங்கள், தீர்ப்பாக அல்ல.

சுயவிவரத்துடன் வரும் வழிமுறைகளும் சுயவிவரத்திற்கு இணையான ஆய்வுக்குரியவை. நான்கு கோரிக்கைகள் உங்களை நிறுத்த வேண்டும்: ஸ்கிரிப்ட்களை இயக்குதல், உதவியாளர் அல்லது நூலகத்தை நிறுவுதல், வாடிக்கையாளரை நிர்வாகியாக இயக்குதல், அல்லது இறக்குமதிக் கட்டுப்பாட்டை மெலிதாக்குதல். ஒவ்வொன்றும் நம்பிக்கை எல்லையை வெளிப்புறமாக நகர்த்துகிறது, அவற்றில் எதுவும் சேவையகப் பட்டியலை இறக்குமதி செய்வதன் சாதாரண பகுதி அல்ல.

முழுக் கோப்பையும் ஒரு முறை படியுங்கள், ஏனெனில் அறியப்படாத ஒரு வரியைச் சூழலில் மதிப்பிடுவது வடிகட்டிய பட்டியலில் மதிப்பிடுவதைவிட எளிது. வரி அறியப்படாததாக இருந்தால், ஊகிப்பதற்குப் பதிலாக உங்கள் வாடிக்கையாளரின் கையேட்டில் தேடுங்கள்.

வாடிக்கையாளர் உண்மையில் என்ன இயக்கும்

Community OpenVPN இன் 2.6 கையேடு script-security நிலைகளை ஆவணப்படுத்துகிறது: நிலை 1 இயல்புநிலை மற்றும் பயனர் வரையறுத்த ஸ்கிரிப்ட்களைத் தடுக்கிறது, நிலை 2 அவற்றை அனுமதிக்கிறது. செருகுநிரல் ஏற்றுவது அதன் சொந்த வழிமுறையுடன் கூடிய தனி வசதி. அதனால்தான் ஒரே கோப்பு வெவ்வேறு வாடிக்கையாளர்களில் வெவ்வேறு பொருளைத் தரலாம். கைபேசி மற்றும் உற்பத்தியாளர் வாடிக்கையாளர்கள் குறுகிய வழிமுறைத் தொகுப்பை ஏற்கலாம், அல்லது கொக்கிகளில் எதையும் ஏற்காமலிருக்கலாம்.

தொடங்கும் முறை வாடிக்கையாளருக்கு இணையான முக்கியத்துவம் வாய்ந்தது. சிறப்புரிமை பெற்ற உதவியாளரால் தொடங்கப்படும் சுயவிவரம், பயனர் இடத்தில் தொடங்கப்படுவதை விட அதிகம் செய்யலாம், அந்த வேறுபாடே இறக்குமதி அறிவிப்பைப் புறக்கணிக்காமல் படிக்கக் காரணம்.

பதிப்பும் முக்கியம், ஏனெனில் இந்த நிலைகள் ஒவ்வொரு வெளியீட்டிற்கும் வரையறுக்கப்படுகின்றன, பல பதிப்புகள் பின்தங்கிய வாடிக்கையாளர் அதே கொள்கையைச் செயல்படுத்தாமல் இருக்கலாம். நீங்கள் இயக்கும் கட்டமைப்புக்குப் பொருந்தும் கையேட்டைப் படியுங்கள், கிடைக்கும் புதியதை அல்ல. வாடிக்கையாளர் எங்கும் பதிப்பு சரத்தைக் காட்டவில்லை என்றால், அதுவே மெதுவாகச் செல்லக் காரணம்.

இயக்குபவரை ஒப்பிடுங்கள், முகவரியை மட்டுமல்ல

வேறு எந்த இடைத்தரகரையும் ஒப்பிடுவதைப் போல இயக்குபவர்களை ஒப்பிடுங்கள். வெளியேறலை யார் நடத்துகிறார், என்ன பதிவு செய்கிறார்கள், சுயவிவரம் உங்களை எப்படி அடைந்தது என்று கேளுங்கள். சரிபார்க்கப்பட்ட பதிவிறக்கப் பக்கம் மற்றும் பொருந்தும் கைரேகை பரிச்சயமான புரவலன் பெயரை விட அதிகம் சொல்லும். அணுகக்கூடிய சேவையகம் ஏதோ ஒன்று பதிலளித்தது என்பதை மட்டுமே நிரூபிக்கிறது.

சான்றுகள் தான் அழுத்தத்தில் மக்கள் தவறு செய்யும் பகுதி. சேவையகத்தின் பெயர் பரிச்சயமாகத் தெரிகிறது என்பதற்காக பதிவிறக்கிய சுயவிவரத்தில் தொடர்பில்லாத கணக்கின் கடவுச்சொல்லைத் தட்டச்சு செய்ய வேண்டாம். சுயவிவரம் திறந்த நிலையில் தனிப்பட்ட விசையையும் கொண்டிருக்கலாம், எனவே முழுக் கோப்பையும் மதிப்பாய்வு இழையில் இடுவது அந்த விசையை இழைக்குக் கொடுக்கும்.

சரியாகச் சரிபார்க்கப்பட்ட HTTPS அமர்வு, பாக்கெட்டுகளை மட்டும் அனுப்புபவர்களிடமிருந்து பக்க உள்ளடக்கத்தை இன்னும் மறைக்கிறது, எனவே வெளியேறல் ஒவ்வொரு கடவுச்சொல்லையும் தானாகப் பார்ப்பதில்லை. ஆனால் நீங்கள் எந்தத் தளங்களை அடைகிறீர்கள் என்பதைப் பார்க்கிறது, அந்த எல்லையை மிகைப்படுத்தாமல் துல்லியமாகச் சொல்வது மதிப்புள்ளது.

கோப்பின் தோற்றம் தெளிவற்றதாக இருக்கும்போது, அல்லது அது கோரும் சிறப்புரிமைக்கு நீங்கள் ஏற்கக்கூடிய விளக்கம் இல்லாதபோது, பொறுப்புக் கேட்கக்கூடிய மூலத்திலிருந்து வந்த சுயவிவரத்தால் அதை மாற்றுங்கள். நிர்வகிக்கப்படும் பணி இணைப்பில், நிர்வாகி வாடிக்கையாளரையும் கட்டமைப்பையும் இரண்டல்ல, ஒரே முடிவாக அனுமதிக்க வேண்டும். இங்கு எதுவும் முதலில் தீய எண்ணத்தை நிரூபிக்கச் சொல்லவில்லை; அணுகலை மறுப்பது சட்டபூர்வமான பதில்.