Yerli VPN hesabını icazələrini itirmədən dəyişdirin

İşləyən VPN parolunun dəyişdirilməsi iki sətirlik dəyişiklik kimi görünür, ta ki yenidən qurulmuş hesab standart icazələrlə qayıdana və yeganə idarəetmə sessiyası yoxa çıxana qədər. Təhlükəsiz prosedur etimad məlumatının harada saxlandığından və onu hansı protokolun istifadə etdiyindən asılıdır, hansı əmrin daha qısa olmasından deyil. Cihaza toxunmazdan əvvəl iki yanaşmanı müqayisə edin. Yerində dəyişdirmə hesab obyektini qoruyur; silib yenidən yaratma onu əvəz edir və ona işarə edən hər şey onunla birlikdə gedir.

Sessiyanı faktiki olaraq hansı anbarın doğruladığını tapın

İstifadəçi verilənlər bazasından deyil, tunel və ya bağlantı profilindən başlayın. Profil doğrulama metodunu və çox vaxt server qrupunu göstərir və əgər həmin qrup RADIUS və ya TACACS+-a işarə edirsə, cihazdakı yerli istifadəçi adı sadəcə bəzəkdir. Hər hansı plan qurmazdan əvvəl profilin doğrulama siyahısını və istinad etdiyi AAA qrupunu oxuyun. Yalnız profil yerli deyəndə cihazdakı hesab əhəmiyyət kəsb edir. Bunu səhv etsəniz, heç kimin istifadə etmədiyi etimad məlumatını dəyişdirərsiniz, əsl kataloq qeydi isə olduğu kimi qalır.

Eyni cihaz adətən iki qrup saxlayır: ona daxil olan administratorlar və tuneli bitirən VPN istifadəçiləri. Onlar bir anbarı paylaşa bilər, lakin bunu ehtimal etmək olmaz.

Yerində yeniləməyə qarşı silib yenidən yaratma

Yerində dəyişdirmə mövcud obyektin bir atributunu dəyişir. İmtiyaz səviyyəsi, qrup üzvlüyü, səlahiyyət atributları və hesaba istinad edən istənilən siyasət qalır, çünki heç nə silinməyib. Silib yenidən yaratma obyekti əmr sətrindən yenidən qurur, ona görə də təkrar etmədiyiniz hər sahə standart dəyəri ilə qayıdır. İstifadəçi üzrə atributların bölünmüş tunel və ya ünvan hovuzu təyinatları daşıdığı cihazda bu fərq bütün riskdir.

Yenidən qurmanın bir qanuni istifadəsi var: saxlanılan formatın özü dəyişməlidirsə və platforma heç bir çevirmə təklif etmirsə. Hətta onda əvvəlcə mövcud qeydi çıxarın, çünki işləyən konfiqurasiya hesabın daşıdığı hər şeyin yeganə dəqiq inventarıdır. Dəyişiklikdən əvvəl götürülmüş həmin konfiqurasiyanın surəti yaddaşdan yazılmış geri qaytarma planından üstündür.

Niyə əlinizdəki heş onun ehtiyac duyduğu sirr olmaya bilər

Saxlama formatları cavabı həll edən şəkildə fərqlənir. Birtərəfli heş parolu yoxlaya bilər, əgər server onu tunelin içində açıq şəkildə alırsa, lakin çağırış-cavab metodu həzmi hesablamaq üçün ortaq sirrin özünə ehtiyac duyur. Buna görə də hər hesabı ən güclü birtərəfli formata çevirmək CHAP və ya MS-CHAP-ı məhz ondan asılı olan istifadəçilər üçün poza bilər.

Şüar ilə deyil, protokolla qərar verin. Metod bərpa edilə bilən sirr tələb edirsə, bu tələb dizayn üzərində məhdudiyyətdir, təmizlənməli səhv deyil.

Etimad məlumatından uzun yaşayan sessiyalar

Etimad məlumatının dəyişdirilməsi artıq doğrulanmış sessiyaları dayandırmır. Qurulmuş tuneli olan qarşı tərəf açar yenilənməsi, yenidən doğrulama və ya açıq əlaqə kəsməyə qədər işləməyə davam edir.

Bu hissəni ayrıca planlaşdırın və dəyişiklikdən əvvəl planlaşdırın. Əgər etimad məlumatı sızıbsa, canlı sessiyaların davam etməsi dəyişdirməni mənasız edir. Əgər sadəcə köhnəlibsə, hər qarşı tərəfi oflayn etməyə məcbur etmək lazımsız bir kəsintidir. İşləyərkən ikinci idarəetmə yolunu açıq saxlayın, üstünlükdə redaktə olunan hesabdan asılı olmayan birini, çünki buradakı uğursuzluq rejimi sizin girişinizi məhz ona ehtiyac duyduğunuz anda silir. Sonra yeni girişi və onun çata bildiyi resursları yoxlayın.

İcazələrin qaldığını sübut edin

Dəyişdirilmiş istifadəçi kimi daxil olun və sessiyanın nə verdiyini yoxlayın, sadəcə açıldığını deyil. Hesabın daşımalı olduğu səlahiyyəti tələb edən resursa çatın və çatmamalı olduğu birini sınayın. Daralmış və ya genişlənmiş girişlə uğurlu daxil olma uğursuz dəyişiklikdir.

İşləyən konfiqurasiyadakı səlahiyyət atributlarını əvvəlcə götürdüyünüz surətlə müqayisə edin. Qrup üzvlüyünə, ünvan hovuzuna, DNS və bölünmüş tunel parametrlərinə və hesabı adlandıran istənilən siyasət obyektinə baxın. Sonra etimad məlumatının harada yaşadığına dair qeydi yeniləyin, çünki növbəti dəyişdirmə həmin qeyddən başlayır. Sənədləşmədən heç kimin təkrarlaya bilmədiyi dəyişdirmə yalnız bir dəfə atlatılmış olar.