Ble mae cod yr her statig yn mynd mewn mewngofnodiad OpenVPN

Mae’r cleient yn dangos ail flwch ar ôl maes y cyfrinair, rydych yn teipio’r cod o’r tocyn caledwedd, ac mae’r mewngofnodiad yn dal i fethu â gwall dilysu. Mae’r blwch hwnnw’n bodoli, felly gofynnodd y proffil amdano. A gafodd y gweinydd y gwerth erioed ar ffurf y mae’n ei deall yw cwestiwn arall, a dyma’r un sy’n werth ei ateb yn gyntaf.

Dechreuwch o’r anogwr y mae eich cleient yn ei ddangos mewn gwirionedd

Gall proffil gario cyfarwyddeb her statig gyda llinyn anogwr a baner sy’n rheoli a yw’r ateb yn cael ei arddangos wrth deipio. Yr anogwr yw’r hyn a welwch yn y deialog; y faner yw dewis arddangos ar gyfer yr un mewnbwn. Nid yw’r naill na’r llall yn dweud wrth y gweinydd sut i ddilysu unrhyw beth.

Cyfrwch y meysydd a roddwyd i chi mewn gwirionedd. Un maes ar gyfer enw defnyddiwr ynghyd ag un maes wedi’i guddio yw mewngofnodiad cyfrinair arferol heb unrhyw her o gwbl. Ail faes sy’n ymddangos ar ôl y cyfrinair, gyda’i label ei hun, yw’r cleient yn gweithredu rhyngweithiad yr her.

Os nad yw’r ail flwch byth yn ymddangos yn y cleient rydych yn ei ddefnyddio, efallai nad yw’r cleient hwnnw’n gweithredu’r rhyngweithiad, neu efallai ei fod yn ei weithredu dim ond trwy flaen arall fel rhyngwyneb rheoli. Mae gwirio’r cleient yn rhatach na ailysgrifennu’r proffil, a dyna lle mae’r anghysondeb fel arfer yn byw.

Yr hyn y mae’n rhaid i’r gweinydd ei gefnogi yn barod

Mae’r proffil yn disgrifio’r hyn y dylai’r cleient ei gasglu. Nid yw’n galluogi dilysu ar y gweinydd, a bydd gweinydd heb y gyfannu dilysu cyfatebol yn syml yn derbyn cyfrinair nad yw’n ei adnabod. Dyna pam mae rhai gosodiadau’n dangos yr anogwr ac yn gwrthod pob cod, a dyna pam mai ateb y gweithredwr ynglŷn â pha fecanwaith sy’n gwneud y gwiriad yw’r un sy’n bwysig.

Gofynnwch i’r gweithredwr pa fecanwaith sy’n gwneud y gwiriad. Gall fod yn atelien sy’n siarad â PAM, yn fachyn sgript sy’n dilysu’r ateb yn erbyn gwasanaeth tocynnau, neu’n gyfannu sy’n seiliedig ar reoli sy’n dosrannu’r gwerth paciedig ei hun. Mae pob un ohonynt yn disgwyl mewnbwn ychydig yn wahanol.

Dyma hefyd lle mae angen calibro disgwyliadau. Mae ail anogwr yn fecanwaith mewnbwn, nid yn brawf bod ail ffactor yn cael ei orfodi, oherwydd mae’r gorfodi yn digwydd ar ochr y gweinydd ac yn ymddangos dim ond pan fyddwch yn profi cod anghywir.

Y maes wedi’i amgodio y mae’r rhyngwyneb rheoli yn ei anfon

Pan fo blaen yn gyrru’r cysylltiad trwy’r rhyngwyneb rheoli, mae’r cyfrinair a’r ateb i’r her yn cael eu pacio i un gwerth cyn eu cyflwyno. Mae cyfeirlyfr y rhyngwyneb rheoli yn dogfennu’r fformat: rhagddodiad, yna’r cyfrinair a’r ateb fel cydrannau Base64 ar wahân.

Amgodio yw Base64, nid amddiffyniad. Nid yw’n cuddio unrhyw beth rhag unrhyw un sy’n gallu darllen y maes, ac nid yw’n troi cod un-defnydd yn rhywbeth y gellir ei ailddefnyddio. Mae’r gwerth paciedig yn haeddu’r un triniaeth â chyfrinair: allan o broffiliau a rennir, allan o linellau gorchymyn, ac allan o logs diagnostig.

Mae’r amgodi hwnnw hefyd yn ffynhonnell fwyaf cyffredin y dryswch, oherwydd bellach mae tair siâp sy’n edrych yn debyg ac nad ydynt yn gyfnewidiol. Mae ffeil manylion mewngofnodi plaen yn dal cyfrinair. Mae cydgadwyniad llythrennol o gyfrinair a chod yn dal llinyn gwahanol. Mae ateb paciedig cleient rheoli yn dal trydydd. Cadarnhewch pa un y mae eich llwybr dilysu yn ei ddisgwyl cyn newid maes dim ond oherwydd bod gwall wedi diflannu.

Statig yn erbyn deinamig: amseru gwahanol

Mae her statig yn hysbys cyn cyflwyno’r enw defnyddiwr cyntaf, felly gall y cleient ofyn amdani ymlaen llaw. Mae her ddeinamig yn cyrraedd yn hwyrach, wedi’i hanfon gan y llif dilysu ar ôl i gyfnewidiad fod eisoes wedi dechrau, ac mae angen cleient sy’n gallu ymdrin â chais yng nghanol y sgwrs.

Nid yw cefnogaeth i un yn rhoi’r llall i chi. Nid yw cyfarwyddeb proffil sy’n ffurfweddu anogwr statig yn gweithredu her a gychwynnir gan y gweinydd, ac efallai na fydd blaen sy’n ymdrin â cheisiadau deinamig yn dangos un statig o hyd. Darllen pa ochr a gychwynnodd y cais yw’r ffordd gyflymaf i’w hadnabod.

Gweithrediad di-bresenoldeb yw lle mae hyn yn dod yn gwestiwn dylunio yn hytrach na chwestiwn rhyngwyneb. Nid yw cod wedi’i gadw yn enw defnyddiwr gwydn ar gyfer cychwyn, a bydd ailgysylltu oriau’n ddiweddarach angen mewnbwn newydd oni bai bod y gosodiad yn cefnogi trefniant tocynnau y mae’r gweithredwr wedi’i alluogi’n fwriadol.

Profwch lwyddiant a methiant, nid y deialog yn unig

Rhedwch y ddau hanner o’r prawf. Dylai manylion mewngofnodi cywir gydag ateb dilys lwyddo; dylai manylion mewngofnodi cywir gydag ateb anghywir o fwriad gael eu gwrthod. Os yw’r ddau yn llwyddo, mae’r cleient yn casglu mewnbwn nad oes dim yn ei ddilysu, ac mae’r deialog wedi’i gamgymryd am reolaeth. Mae’r un prawf hwnnw’n dal mwy o osodiadau nag unrhyw faint o adolygu proffil.

Yna ailadroddwch y cysylltiad ar ôl ailgysylltu, gyda chyfrif nad yw wedi’i gofrestru, a thrwy ba bynnag gleient y mae eich defnyddwyr yn ei redeg mewn gwirionedd. Mae ymddangosiad yr anogwr yn ymddygiad cleient; gwrthod cod anghywir yw’r gweinydd yn gorfodi rhywbeth.