ఆ ప్రచురిత OpenVPN కీ CA, పీర్ కీ లేదా tls-auth?

ఎవరో VPN కీ పబ్లిక్ అని నివేదిస్తారు, ఆ వాక్యం పూర్తిగా భిన్నమైన మూడు పరిస్థితులను దాచుతుంది. అది ప్రతి క్లయింట్ ఉండాల్సిన CA సర్టిఫికెట్ కావచ్చు, ఒక యంత్రం నుండి ఎప్పుడూ బయటకు వెళ్లకూడని ప్రైవేట్ గుర్తింపు కీ కావచ్చు, లేదా రెండు చివరలు ఉంచుకోవాల్సిన పంచుకున్న నియంత్రణ-ఛానల్ రహస్యం కావచ్చు. మరమ్మత్తు, అత్యవసరం మరియు నష్టపు పరిధి ప్రతి సందర్భంలో భిన్నం, కాబట్టి మొదటి పని వర్గీకరణ, చర్య కాదు. వర్గం తప్పైతే తర్వాతి ప్రతి అడుగు వృథా శ్రమ.

ఫైల్ పేరు నుండి కాదు, సూచన నుండి ప్రారంభించండి

యాక్టివ్ కాన్ఫిగరేషన్ చదివి, ఏ సూచన సంబంధిత పదార్థాన్ని సూచిస్తుందో కనుగొనండి. OpenVPN యొక్క TLS ఎంపికలు విశ్వసనీయ సర్టిఫికెట్ పదార్థానికి ca, స్థానిక పీర్ సర్టిఫికెట్కు cert మరియు దానికి సంబంధించిన ప్రైవేట్ కీకి key ఉపయోగిస్తాయి.

ఫైల్ పేర్లు ఏమీ నిరూపించవు. key.pem అనే పేరుతో ఫైల్లో సర్టిఫికెట్ ఉండవచ్చు, ప్రొఫైల్లోని ఇన్లైన్ బ్లాక్లో డిస్క్లోని వేరే ఫైల్ వలెనే అదే వస్తువు ఉండవచ్చు. పేరును నమ్మకుండా ఫైల్ను తెరిచి దాని హెడర్ చూడండి. ఆ ఒక్క తనిఖీ నివేదికలోని చాలా అస్పష్టతను తొలగిస్తుంది.

ప్రొఫైల్ PKCS#12 బండిల్ అయితే, అందులో నిజంగా ఏమి ఉందో చూడటానికి నియంత్రిత ప్రదేశంలో తెరవండి. ఒకే బండిల్ సర్టిఫికెట్, దాని గొలుసు మరియు ప్రైవేట్ కీని మోయవచ్చు, అంటే బండిల్ లీక్ మూడింటి లీక్.

ఎవరైనా ఫైల్ మార్చే ముందు వర్గీకరణ రాయండి: వస్తువు, సూచన, ఏ పీర్లు దాన్ని ఉంచుతున్నాయి మరియు ఎవరు చదవగలరు. మిగిలిన మొత్తం సమాధానం ఆ వాక్యంపై ఆధారపడి ఉంది.

CA సర్టిఫికెట్ పంచుకోవడానికే రూపొందించబడింది

పబ్లిక్ CA సర్టిఫికెట్ విశ్వాస పదార్థం. సర్వర్ను ధృవీకరించడానికి క్లయింట్లకు అది అవసరం, దాన్ని పంపిణీ చేయడం సాధారణ పరిస్థితి, సంఘటన కాదు. దాన్ని ప్రచురించడం CA యొక్క ప్రైవేట్ సంతకం కీని ప్రచురించదు, దాడికి పాల్పడేవారికి కొత్త గుర్తింపులు సృష్టించే అవకాశం ఇచ్చే వస్తువు అదే.

ఈ భేదాన్ని టికెట్లో స్పష్టంగా రాయడం విలువైనది, ఎందుకంటే రెండూ నిరంతరం కలిపివేయబడతాయి. సమాధానం చెప్పాల్సిన ప్రశ్న ఏమిటంటే లీక్ అయిన ఫైల్ సర్టిఫికెటా లేదా సంతకం కీయా, ఫైల్ విషయాలపై ఒక చూపు దాన్ని నిర్ణయిస్తుంది. సర్టిఫికెట్లో పబ్లిక్ కీ మరియు సంతకం ఉంటాయి; సంతకం కీ అందులో అసలు కనిపించదు.

పంపిణీకి ఇంకా జాగ్రత్త కావాలి. ఆమోదించిన ప్రొఫైల్ పంపిణీ మార్గం ద్వారా సర్టిఫికెట్ పొందాలి, పేస్ట్ సైట్ నుండి కాదు, విశ్వసనీయం కాని మార్గం ద్వారా వచ్చే సర్టిఫికెట్ దారిలోనే మార్చబడవచ్చు.

పీర్ కీ మరియు tls-auth రహస్యం ఒకటి కాదు

పీర్ యొక్క ప్రైవేట్ కీ గుర్తింపు పదార్థం. అది కాపీ అయిన తర్వాత, కాపీ ఉన్న ఎవరి నుండైనా సర్వర్ ఉద్దేశించిన పరికరాన్ని వేరు చేయలేదు, ఎందుకంటే ప్రదర్శించబడుతున్న లక్షణం ప్రత్యేక యాజమాన్యమే. అనుమతి కొనసాగించడం మరియు భర్తీ చేయడం VPN యజమాని నిర్ణయాలు, ఫైల్ కనుగొన్నవారి నిర్ణయాలు కావు.

tls-auth రహస్యం మూడవది. ఇది నియంత్రణ-ఛానల్ ప్యాకెట్ల చుట్టూ HMAC ప్రామాణీకరణను జోడిస్తుంది, తద్వారా తప్పుగా ప్రామాణీకరించిన ప్యాకెట్లు TLS మార్పిడికి ముందే తొలగించబడతాయి, మరియు ఇది పీర్ ప్రైవేట్ కీ కాదు, అప్లికేషన్ డేటాను ఎన్క్రిప్ట్ చేసే కీ కూడా కాదు.

ఆ పంచుకున్న రహస్యం పబ్లిక్ అయితే, అది ఇచ్చిన అడ్డంకి దాన్ని కలిగి ఉన్న అందరికీ పోయింది. దాని వెనుక ఉన్న సర్టిఫికెట్ మరియు వినియోగదారు తనిఖీలను ప్రతి కలిగినవారు దాటుతారని దాని నుండి రాదు, అందుకే వర్గీకరణ హెచ్చరిక స్థాయి కంటే ముఖ్యం. ఏ అడ్డంకి పడిందో చెప్పండి, ఏవి మిగిలాయో చెప్పండి.

లీక్ అయిన పాత్రను బాగుచేయండి, పక్కది కాదు

ఫైల్ పేరు మార్చి లేదా డౌన్లోడ్ లింక్ దాచి పంచుకున్న రహస్యాన్ని మళ్లీ ప్రైవేట్గా చేయలేరు. భర్తీ అంటే కొత్త విలువను సృష్టించి సమన్వయ మార్పులో ప్రతి పీర్కు పంపిణీ చేయడం, ఒక వైపు మాత్రమే మార్చడం పాత విలువ ఉన్న అందరికీ ఏర్పాటును బద్దలు కొడుతుంది.

పీర్ గుర్తింపు బహిర్గతమైతే, ఆ గుర్తింపు కోసం ఆపరేటర్ రద్దు మరియు పునఃనమోదు ప్రక్రియను ఉపయోగించండి. సంబంధం లేని ఖాతా పాస్వర్డ్ మార్చడం కాపీ చేసిన సర్టిఫికెట్ను చెల్లనిది చేయదు, tls-auth ఫైల్ మార్చడం కూడా చేయదు.

వీటిలో దేనిపైనా ఆధారపడే ముందు అమర్చిన సర్వర్ నిజంగా ఏమి అమలు చేస్తుందో నిర్ధారించండి. రిఫ్రెష్ కాని రద్దు జాబితా, లేదా అంతరాయం సమయంలో నిలిపివేయబడిన పాత్ర తనిఖీ, సమాధానాన్ని పూర్తిగా మారుస్తుంది. రిపాజిటరీ నకలు కాదు, నడుస్తున్న కాన్ఫిగరేషన్ చదవండి.

గత ట్రాఫిక్ను దాని స్వంత షరతులపై అంచనా వేయండి

బహిర్గతమైన ఫైల్ మాత్రమే ముందు పట్టుబడిన సెషన్లను డీక్రిప్ట్ చేయగలమా అని చెప్పదు. అది కీ స్థాపన పద్ధతి, బహిర్గతమైన పదార్థం మరియు ఏ రికార్డులు ఉన్నాయి అనే దానిపై ఆధారపడి ఉంటుంది, ‘మొత్తం ట్రాఫిక్ పోయింది’ మరియు ‘ఏమీ జరగలేదు’ రెండూ ఆ వాస్తవాలు లేకుండా ఊహలు.

క్రెడెన్షియల్ ఏ వర్గానికి చెందుతుందో అడుగుతూ దాని మరో కాపీని పోస్ట్ చేయవద్దు. బదులుగా ఆమోదించిన మద్దతు మార్గం ద్వారా సూచనల పేర్లు మరియు రహస్యం కాని మెటాడేటాను పంచుకోండి.

ఉపయోగకరమైన ముగింపు వస్తువు, దాని పాత్ర, కోల్పోయిన రక్షణ మరియు అవసరమైన సమన్వయ చర్యను పేర్కొంటుంది. దీని కంటే చిన్నది శీర్షిక, మూల్యాంకనం కాదు.