Imigqa yokubethela ephelelwe yisikhathi kumaphrofayili amadala e-VPN: funda ngaphambi kokukopisha

Le phrofayili yabhalwa ngo-2016, futhi isangeniswa futhi isaxhuma. Yingakho kungekho noyedwa oyibukayo. Iklayenti eyayifunda lezi ziqondiso kudala yahamba, futhi inguqulo yamanje ingase ihumushe ezinye zazo ngendlela ehlukile.

Ukuthi ifayela lisinda akusho ukuthi ukulungiswa kusesikhathini samanje. Ukuhlukanisa le mibono emibili ingxenye enkulu yomsebenzi.

Thola ukuthi iyiphi iklayenti eyabhala iphrofayili

Qala ngomshicileli nangenguqulo. Incazelo yesiqondiso ichazwa ukusetshenziswa okusifundayo. Umugqa owawukhetha i-algorithm ungaba uhlu lokubuyela emuva, isexwayiso, noma iphutha eliqinile. Ukuthi iyiphi inguqulo ewuhumushayo kunquma umphumela.

OpenVPN yisibonelo esicace kakhulu. Inguqulo 2.5 yethula data-ciphers futhi yashintsha indlela isiqondiso esidala cipher esibamba ngayo iqhaza ezingxoxweni. Iphrofayili ephethe cipher AES-128-CBC kuphela manje inikeza isiphakamiso esincane kakhulu kunalokho umbhali wayo ayekuhlosile.

Funda amanothi wenguqulo mayelana nokulungiselelwe manje okuxwayisa noma okwehlulayo. Isexwayiso kukilogu iqiniso mayelana nenguqulo yamanje, futhi sinesisindo esikhulu kunenkumbulo yanoma ubani yokuthi kungani umugqa wengezwa.

Bheka ukuthi kwaxoxelwana ngani ngempela

Ukungeniswa okuphumelelayo kufakazela ukuhlaziywa, hhayi inqubomgomo. Umphumela oxoxelwene ngawo uvela kukilogu yeklayenti ngemva kokuthi uxhumano lwenyuke. Ungahluka kuzo zombili iziphetho zefayela lokulungiswa.

# OpenVPN: what did this session agree on?
sudo journalctl -u openvpn-client@office --since '5 min ago' | grep -i 'cipher\|Data Channel'

# which directives does the profile actually carry?
grep -n -E 'cipher|auth|tls-|dh ' office.ovpn

Ukungeniswa okwamukelwe okulahla ngokuthula isiqondiso kushiya iphrofayili efundwa ngendlela eyodwa futhi eziphethe ngendlela enye. Leyo gebe iyona echaza ukuthi kungani incwadi emakwe njengeqinisiwe ixoxelana ngento ebuthakathaka kunalokho umbhalo wayo uqinisekisa. Ikilogu iyona kuphela indawo lapho umehluko ubonakala khona. Yifunde ngaphambi kokuthemba ifayela.

Thuthukisa ukuhleleka, hhayi umugqa

Thatha iphrofayili egcinwa umsebenzisi esikhundleni sokuhlanganisa amagama e-algorithm kuze kuyeke ukukhononda kokungeniswa. Ukwengeza imigqa ngokuzama kubuyisela emuva isiqondiso sokulungisa. Kujwayelanisa iklayenti neseva engaziwa esikhundleni sokuqinisekisa lokho iseva esikusekelayo.

Iseva nayo ingase idinge ukuthuthukiswa okuhleliwe. Iklayenti yamanje ayikwazi ukudala ukusekelwa kwesiphakamiso olunye uhlangothi olungakaze lusinikeze. Akukho ukukhetha ohlangothini lweklayenti okungathatha indawo yesango elingakabuyekezwa.

Okungafanele kudelwe wukukuqinisekisa. Ukususa ukuhlolwa kwezitifiketi, ukucisha ukuhlolwa kwegama lomsingathi noma ukucisha izibuyekezo ukuze iphrofayili endala ihlale iphila kuguqula inkinga yokuhambisana ibe inkinga yokuthembana. Lokhu kuvame ukwenzeka ngokuhlela okuncane ngakunye.

Qinisekisa umphumela futhi urekhode okuhlukile

Ngemva koshintsho, hlola futhi isethi okuxoxelwene ngayo futhi uhlole insiza umhubhe okhona ngayo. Iphrofayili exoxelana nalokho obukuhlosile kodwa ingakafinyeleli kusevisi inenkinga yomzila noma yobunikazi. Ayinayo inkinga yokubethela.

Gcina ukulungiswa kwangaphambili okwaziwayo ukuthi kuhle endaweni evikelekile. Ukuqhathanisa kungenzeka kuphela uma ifayela elidala lisekhona.

Bhala noma yikuphi ukuhlukile kokuhambisana nomnikazi nosuku lokubuyekeza. Ilungiselelo lesikhashana elingenamnini liba umgomo unomphela. Umuntu olandelayo ofunda ifayela uzocabanga ukuthi lakhethwa ngamabomu.