உங்கள் சாதனத்தில் ஒப்படைக்கப்பட்ட VPN சுயவிவரம் எதை மாற்றலாம்

உங்கள் வாடிக்கையாளருக்கு VPN சுயவிவரம் வழங்குவது என்பது வேறொருவர் எழுதிய உள்ளமைவை வழங்குவதாகும், அதை அந்த நிரல் பின்னர் உங்கள் இயந்திரத்தில் இயக்கும். அதை இறக்குமதி செய்வது மூடப்பட்ட போக்குவரத்து எங்கு செல்கிறது, உங்கள் சாதனம் எந்தத் தரப்பை நம்புகிறது, சில வடிவங்களில் சுரங்கம் எழும்போது எந்த உள்ளூர் நிரல்கள் இயங்குகின்றன என்பதை மாற்றலாம். கோப்பு புக்மார்க் அல்ல; இது அறிவிப்பு வடிவத்தில் உள்ள சிறிய நிரல்.

அதே மூலத்திலிருந்து வந்த ஷெல் ஸ்கிரிப்ட்டைப் படிப்பது போல அதைப் படியுங்கள்.

அதை வாடிக்கையாளர் விளக்குகிறார், நீங்கள் அல்ல

கோப்பின் ஒவ்வொரு புலமும் ஒரு குறிப்பிட்ட வாடிக்கையாளருக்கான வழிமுறை. முனை மற்றும் நெறிமுறை சுரங்கம் எங்கு செல்கிறது என்பதை தீர்மானிக்கின்றன, அங்கீகாரத் தொகுதி எந்த ரகசியம் கேட்கப்படுகிறது என்பதை தீர்மானிக்கிறது, மற்றும் பாதை வழிமுறைகள் அதில் என்ன நுழைகிறது என்பதை தீர்மானிக்கின்றன. சான்றிதழ்கள் அல்லது தனிப்பட்ட விசை கோப்புகளாகக் குறிப்பிடப்படுவதற்குப் பதிலாக தொகுதிகளாக உட்பொதிக்கப்படலாம், அதனால்தான் ஒரு உரைக் கோப்பு சில நேரங்களில் ஒரு நுழைவாயிலின் முன் உங்களைப் போல நடிக்கத் தேவையான அனைத்தையும் சுமக்கிறது. அந்தப் பண்பே கோப்புப் பகிர்வை இவ்வளவு ஆபத்தானதாக்குகிறது.

OpenVPN சுயவிவரங்கள் ஸ்கிரிப்ட் கொக்கிகள், செருகுநிரல் பாதைகள் மற்றும் அந்தக் கொக்கிகள் இயங்க அனுமதி உண்டா என்பதை நிர்ணயிக்கும் பாதுகாப்பு நிலையையும் சுமக்கலாம். அந்தக் கலவையே அறிமுகமில்லாத சுயவிவரத்தை இருமுறை கிளிக் செய்வதற்குப் பதிலாக வரி வரியாகப் படிக்கத் தகுந்ததாக்குகிறது. வாடிக்கையாளர் கோப்பு சொல்வதைச் சரியாகச் செய்வார், அதை உங்கள் சலுகைகளுடன் செய்வார்.

ஒரு இணைப்பிற்குப் பிறகு பாதை மாற்றங்கள் தெரியும்

முழு சுரங்க சுயவிவரம் அனைத்தையும் நுழைவாயில் வழியாக அனுப்பும் பாதைகளை நிறுவுகிறது, பிரிக்கப்பட்ட சுரங்க சுயவிவரம் தேர்ந்தெடுத்த முன்னொட்டுகளை மட்டுமே அனுப்புகிறது. சில சுயவிவரங்கள் DNS சேவையகத்தையும் தள்ளுகின்றன, இது உங்கள் வினவல்களை யார் பார்க்கிறார்கள் என்பதை அமைதியாக மாற்றுகிறது. இவற்றில் எதுவும் தானாகவே தீங்கிழைக்கும் அல்ல, இவற்றில் எதுவும் கோப்பின் பெயரிலிருந்து தெளிவாக இல்லை.

முதல் இணைப்பிற்கு முன்னும் பின்னும் பாதை அட்டவணையை ஒப்பிடுங்கள், ஒரு பார்வையில் நோக்கம் தெரியும். ஒரு உள் பயன்பாட்டிற்கான அணுகல் என விளம்பரப்படுத்தப்பட்டு, ஆனால் பரந்த இயல்புநிலை பாதையை நிறுவும் சுயவிவரம் அதன் எழுத்தாளரைப் பற்றி ஏதோ சொல்கிறது.

உண்மையான எடையை நம்பிக்கைப் பொருள் மற்றும் கொக்கிகளே சுமக்கின்றன

ஒரு சுயவிவரம் VPN வாடிக்கையாளருக்கு நம்பிக்கை தகவலை வழங்கலாம், மேலும் தள உள்ளமைவுத் தொகுப்பு மேலும் சென்று கணினி சேமிப்பகத்தில் சான்றிதழ் அல்லது மூலத்தை நிறுவலாம். இவை வெவ்வேறு எல்லைகள் வெவ்வேறு விளைவுகளுடன். வாடிக்கையாளர் எல்லை வழக்கு ஒரு பயன்பாட்டின் சரிபார்ப்பைப் பாதிக்கிறது; கணினி அளவிலான வழக்கு தளத்தின் நம்பிக்கை சேமிப்பகத்தைப் பயன்படுத்தும் அனைத்தையும் பாதிக்கிறது.

ஸ்கிரிப்ட் கொக்கிகள் மற்றும் செருகுநிரல்கள் மற்ற பாதி. இணைக்கும்போது கட்டளையை இயக்கும் வழிமுறை, அல்லது வாடிக்கையாளர் செயல்முறையில் ஏற்றப்பட்ட செருகுநிரல், உங்கள் அனுமதிகளைக் கொண்டுள்ளது, வாடிக்கையாளரின் தனிமைப்படுத்தலில் எதுவும் இல்லை. நீங்கள் கேட்காத சுயவிவரத்தில் அப்படி ஒன்று இருந்தால், அது அனுப்பியவரிடம் கேட்க வேண்டிய கேள்வி.

இரண்டு வகைகளில் எதுவும் தானாகவே எதிரியல்ல. நிறுவனப் பயன்பாடுகள் இரண்டையும் பயன்படுத்துகின்றன. முக்கிய விஷயம் என்னவென்றால், ஒவ்வொன்றும் நீங்கள் சரிபார்க்கக்கூடிய விளக்கத்தைக் கேட்கிறது.

மூலத்தைச் சரிபார்த்து, பின்னர் ரகசியத்தை உள்ளிடுங்கள்

கோப்பை யார் வழங்கினார்கள் என்பதை நீங்கள் ஏற்கனவே நம்பும் ஒரு வழிமுறை வழியாக உறுதிப்படுத்துங்கள், அதைக் கொண்டு வந்த செய்தியின் வழியாக அல்ல. முனை மற்றும் சான்றிதழ் விவரங்களை இயக்குபவர் வெளியிட்ட ஆவணங்களுடன் ஒப்பிடுங்கள். கேட்காமல் ஒரு சுயவிவரம் வந்தால், உங்களுக்குக் கொடுக்கப்பட்ட நகலைச் சரிசெய்வதற்குப் பதிலாக இயக்குபவரிடமிருந்து நேரடியாகப் புதியதைப் பெறுங்கள். இயக்குபவர் எந்த வாடிக்கையாளர் பதிப்பை ஆதரிக்கிறார் என்று கேளுங்கள், ஏனெனில் அதே கோப்பை வேறு வாடிக்கையாளர் வேறு விதமாக விளக்கலாம்.

grep -nE '^(remote|proto|auth-user-pass|redirect-gateway|route|route-nopull)' office.ovpn
grep -nE '^(up|down|plugin|script-security|setenv)' office.ovpn
openssl x509 -in embedded-ca.crt -noout -subject -issuer -dates

அது வேலை செய்கிறதா என்பதைப் பார்க்க விளக்கப்படாத புலத்தில் ஒருபோதும் கடவுச்சொல்லை வைக்க வேண்டாம், மேலும் இறக்குமதியை முடிக்க மட்டும் அறிமுகமில்லாத சலுகைக் கோரிக்கையை ஒருபோதும் ஏற்க வேண்டாம். வெற்றிகரமான இணைப்பு முனை பதிலளித்தது என்பதை நிரூபிக்கிறது, அதற்கு மேல் ஒன்றுமில்லை.

பதிவிறக்கம் அல்ல, இறக்குமதி செய்த நகலை அகற்றுங்கள்

வாடிக்கையாளர்கள் சுயவிவரத்தைத் தங்கள் சேமிப்பகத்தில் நகலெடுக்கிறார்கள், எனவே பதிவிறக்கிய கோப்பை நீக்குவது இறக்குமதி செய்த இணைப்பை செயலில் விடும். வாடிக்கையாளரின் சொந்த இடைமுகம் வழியாக அதை அகற்றுங்கள், இறக்குமதியின் போது சேர்க்கப்பட்ட எந்தச் சான்றிதழும் போய்விட்டதா என்பதைச் சரிபார்க்கவும். பின்னர் அது நிறுவிய பாதைகளும் போய்விட்டன என்பதை உறுதிப்படுத்துங்கள்.

ஒரு சான்றிதழ் கணினி எல்லையில் நிறுவப்பட்டிருந்தால், சுயவிவரத்தை அகற்றுவது போதாது. அந்தச் சுத்தம் தளத்தின் நம்பிக்கை மேலாண்மைக்கு உரியது, அடுத்த மறுதொடக்கம் கவனித்துக் கொள்ளும் என்று எதிர்பார்ப்பதற்குப் பதிலாக அதை வேண்டுமென்றே செய்வது மதிப்புள்ளது.