Báwo ni a ṣe lè ṣàyẹ̀wò ìtẹ́ka-ìka ti ẹ̀rí VPN nípasẹ̀ ọ̀nà mìíràn

Ìtẹ́ka-ìka dára tó bí ọ̀nà tí ó sọ fún ọ ohun tí ó yẹ kí o retí ṣe dára tó. Bí iye tí ìwọ ń fi wé bá dé nípasẹ̀ ìsopọ̀ kan náà tí ìwọ ń dán wò, ìfiwéra náà kò fi ohunkóhun hàn yàtọ̀ sí pé ẹni tí ó ń ṣàkóso ìsopọ̀ yẹn dúró ṣinṣin. Àyẹ̀wò náà gbọ́dọ̀ lọ ní ìtòlẹ́sẹẹsẹ tí ó dúró, ìgbésẹ̀ tí ó kùnà sì gbọ́dọ̀ dá ọ dúró dípò kí ó tì ọ lọ sí èyí tí ó tẹ̀lé. Èyí ni ìtòlẹ́sẹẹsẹ tí mo ń lò nígbà tí ẹ̀rọ VPN bá sọ pé ẹ̀rí ti yí padà.

Dárúkọ ohun náà kí o tó dárúkọ iye náà

Pinnu bóyá iye tí a ń retí jẹ́ ti ẹ̀rí ewé ti sáfà, ti CA tí ó gbé e jáde, tàbí ti kọ́kọ́rọ́ gbangba tí ó wà nínú ewé. Ìwọ̀nyí jẹ́ àyẹ̀wò mẹ́ta tí ó yàtọ̀, wọ́n sì kùnà ní ọ̀nà tí ó yàtọ̀. Ìtẹ́ka-ìka CA tí ó báramu kò so sáfà náà mọ́lẹ̀, àti haṣi kọ́kọ́rọ́ gbangba máa ń yè jáde ní àmọ̀ọ́nú kúrò nínú àtẹ̀jáde tí ó pa kọ́kọ́rọ́ kan náà mọ́.

Kọ algoritímù náà sílẹ̀ pẹ̀lú. SHA-256 ni ìretí deede báyìí, ṣùgbọ́n àwọn irinṣẹ́ àtijọ́ ń tẹ̀ SHA-1 jáde àyàfi tí o bá béèrè ohun mìíràn, iye hex tí ó ní lẹ́tà 40 sì jẹ́ àmì pé ìwọ ń lọ fi ohun méjì tí ó yàtọ̀ wé.

Gba iye tí a ń retí nípasẹ̀ ọ̀nà kejì

Ọ̀nà kejì gbọ́dọ̀ jẹ́ èyí tí ẹgbẹ́ tí ìwọ ń ṣọ́ ara rẹ kúrò lọ́wọ́ kò lè kọ sínú. Ètò ìpèsè tí ìwọ ti ń fi ara rẹ hàn, àkọsílẹ̀ tí a tẹ̀ sínú àpótí ìfipamọ́, ibi ìpamọ́ ìtòlẹ́sẹẹsẹ, tàbí ìwé tí a fi ọwọ́ sí tí ìlànà mìíràn gbé wá, gbogbo wọn yẹ. Ìfiránṣẹ́ ìjíròrò láti ọ̀dọ̀ alábàṣiṣẹ́, ojú-ìwé ìtìlẹ́yìn tí a dé nípasẹ̀ àbájáde wíwá, àti ohunkóhun tí a lẹ̀ mọ́ tẹ́mínà tí ìwọ ti ń ṣàtúnṣe àṣìṣe nínú, kò yẹ.

Béèrè iye kíkún àti algoritímù náà, kì í ṣe ìbẹ̀rẹ̀ ọ̀rọ̀. Àwọn àmì ojú méjì àti lẹ́tà ńlá tàbí kékeré kò ṣe pàtàkì, ṣùgbọ́n gígé máa ń sọ àyẹ̀wò bítì 256 di eré àròsọ.

Bí kò bá sí ẹni tí ó lè pèsè iye tí a ń retí láti orísun tí ó dúró lórí ara rẹ̀, àbájáde òtítọ́ ni pé a kò lè ṣàyẹ̀wò ẹ̀rí yìí lónìí. Sísọ bẹ́ẹ̀ sàn ju kíkó ohun tí ẹ̀rọ náà ṣẹ̀ṣẹ̀ fi hàn mọ́lẹ̀, èyí tí ó sọ ìkìlọ̀ di àṣà.

Yọ iye náà jáde ní ẹ̀gbẹ́ rẹ

Fún fáìlì ẹ̀rí, àṣẹ náà ni openssl x509 -in server.crt -noout -fingerprint -sha256. Díjẹ́sítì tí ó ṣe kedere ṣe pàtàkì: láìsí rẹ̀, àbájáde máa ń sinmi lórí ẹ̀dà OpenSSL rẹ. Àbájáde náà ni okùn hex tí a fi àmì ojú méjì pín, nítorí náà yọ àwọn àmì ojú méjì kúrò kí o sì sọ ẹ̀gbẹ́ méjèèjì di lẹ́tà kékeré kí o tó fi wé.

Fún ibi ìparí tí ó ń sọ TLS tààrà, so mọ́ ẹ̀rọ kí o sì gbé ẹ̀rí náà jáde nípasẹ̀ páìpù: openssl s_client -connect vpn.example.com:443 -servername vpn.example.com < /dev/null | openssl x509 -noout -fingerprint -sha256. Èyí máa ń ṣiṣẹ́ fún pánẹ́ẹ̀lì ìṣàkóso wẹ́bù tàbí olùgbọ́ TLS, kì í ṣe fún OpenVPN, tí ọ̀nà ìṣàkóso rẹ̀ wà nínú ọ̀nà àbẹ̀mí. Fún OpenVPN, ka ẹ̀rí náà láti inú profáìlì tí ó wà lórí díísìkì dípò gbígbìyànjú láti mú u láti inú sọ́kẹ́ẹ̀tì.

Ìfiwéra náà gbọ́dọ̀ jẹ́ ti ẹ̀rọ. Ṣe àtúnṣe iye méjèèjì pẹ̀lú tr -d ':' àti ìmújọ lẹ́tà, kí o sì fi gbogbo okùn náà wé. Fífi ojú wé ni ọ̀nà tí ìbẹ̀rẹ̀ tí ó báramu fi ń fi ìyàtọ̀ nínú báìtì ìkẹyìn pamọ́. Bí àwọn okùn bá yàtọ̀, ka ìyàtọ̀ náà sí ti gidi kí o tó wá àlàyé.

Àwọn ipò ìdúró

Dúró bí ohun náà bá yàtọ̀, nítorí ìtẹ́ka-ìka CA kò lè dá ẹ̀rí ewé láre, ewé náà kò sì lè dá CA láre. Dúró bí algoritímù náà bá yàtọ̀, nítorí fífi iye SHA-1 wé iye SHA-256 kò sọ ohunkóhun fún ọ. Dúró bí ìtẹ́ka-ìka bá báramu ṣùgbọ́n tí ẹ̀rí náà ti kọjá àkókò, ti di fagilé tàbí tí a ti gbé e jáde fún orúkọ mìíràn; haṣi tí ó báramu kì í ṣe àyẹ̀wò ìwúlò, kò sì tún ẹ̀wọ̀n tí ó já fẹ́ẹ̀rẹ́ ṣe. Dúró pẹ̀lú bí nọ́mbà tẹ̀léra kò bá báramu pẹ̀lú nọ́mbà tẹ̀léra nínú àkọsílẹ̀ tí ìwọ ń fi ṣàyẹ̀wò, nítorí èyí ni ọ̀nà tí ó rọ̀ jùlọ láti rí ẹ̀rí tí a ti pààrọ̀.

Dúró bí iye tuntun bá dé nípasẹ̀ ọ̀nà tí ìwọ ń dán wò. Yíyípadà lè yí ìtẹ́ka-ìka padà ní àfẹnusọ, ṣùgbọ́n iye ìrọ́pò gbọ́dọ̀ ṣì wá láti inú ìlànà tí a gbẹ́kẹ̀lé, kì í ṣe láti inú àpótí ìkìlọ̀ tí ó mú ìbéèrè náà jáde.

Dúró bí àtúnṣe tí a dábàá bá jẹ́ fífi àyẹ̀wò orúkọ olùgbani tàbí ẹ̀wọ̀n dúró. Ìtẹ́ka-ìka ń fi àfikún ìdíwọ́ kún àwọn àyẹ̀wò deede; kò rọ́pò wọn àyàfi bí ìgbékalẹ̀ náà bá ti mọ̀ọ́mọ̀ yan àwóṣe pin nìkan, ìyàn náà sì ní àwọn ìnáwó ìṣiṣẹ́ tirẹ̀.

Lẹ́yìn ìfiwéra

Kọ ohun tí o fi wé, ibi tí iye tí a ń retí ti wá, àti ìgbà. Bí a bá tún ẹ̀rí náà gbé jáde, ṣe àtúnṣe ìretí tí a fipamọ́ nípasẹ̀ ọ̀nà tí a gbẹ́kẹ̀lé kan náà kí o sì kọ nọ́mbà tẹ̀léra tuntun sílẹ̀, nítorí nọ́mbà tẹ̀léra ni ó máa ń jẹ́ kí a lè ṣàyẹ̀wò yíyípadà tí ó tẹ̀lé.

Lẹ́yìn náà ṣe kedere nípa àwọn ààlà. Ìtẹ́ka-ìka ń fìdí rẹ̀ múlẹ̀ pé ẹ̀rí tí o ní ni èyí tí ẹnìkan sọ fún ọ pé kí o retí. Kò sọ ohunkóhun nípa bóyá olùgbàlejò kò ti di ìpalára, kò sì sọ ohunkóhun nípa bóyá iṣẹ́ náà ń ṣàkọsílẹ̀ tàbí ń dín ohun tí ẹ̀rí yẹn lè dé mọ́.