Pam mae OpenVPN yn dal i ofyn am ffeil allwedd breifat pan fo tocyn gennych

Rydych yn plygio'r tocyn, mae offer y darparwr ei hun yn ei weld, ac mae'r cleient VPN yn dal i ofyn am ffeil allwedd breifat. Nid yw'r anogaeth honno'n brawf nad yw'r tocyn yn cael ei gefnogi. Fel arfer mae'n golygu na ddywedodd y proffil wrth y cleient am ddefnyddio'r tocyn o gwbl, felly disgynnodd yn ôl i fewnbynnau tystysgrif ac allwedd y mae'n eu disgwyl yn ddiofyn.

Rhaid i ddau werth ar wahân fod yn gywir cyn i'r cwymp hwnnw stopio: y darparwr sy'n datgelu'r tocyn, a hunaniaeth y dystysgrif y tu mewn iddo. Fe'u cyflenwir gan opsiynau gwahanol ac mae'n hawdd eu cymysgu.

Mae'r cleient yn gofyn am ffeil oherwydd bod y proffil yn dweud hynny

Mae proffil diofyn yn disgwyl ffeil dystysgrif a ffeil allwedd breifat, neu un bwndel PKCS#12. Pan fydd y mewnbynnau hynny ar goll, nid oes gan y cleient ddim i'w lwytho ac mae'n ymddwyn bron fel y byddai gyda ffeil ar goll, a dyna pam mae'r symptom yn cael ei ddarllen fel llwybr wedi torri yn hytrach na mecanwaith ar goll. Mae llwybr PKCS#11 yn disodli'r mewnbynnau hynny yn hytrach na'u hategu, felly bydd proffil sy'n dal i enwi ffeil allwedd yn parhau i ddefnyddio'r ffeil. Tynnwch y mewnbynnau ffeil yn fwriadol a gadewch i'r tocyn gyflenwi'r ddwy hanner.

Mae opsiwn y darparwr yn enwi llyfrgell canolwedd, nid dyfais ac nid tystysgrif. Mae a all cleient pecynnu lwytho'r llyfrgell honno yn dibynnu ar sut y cafodd ei adeiladu, gan gynnwys cefnogaeth p11-kit ddewisol y mae rhai adeiladau'n ei galluogi ac eraill yn ei hepgor. Ni all tiwtorial cyffredinol ddweud wrthych pa drefniant sydd gan eich pecyn.

Mae'r hunaniaeth gyfresol yn werth gwahanol

Mae hunaniaeth y dystysgrif yn llinyn cyfresol hir a gynhyrchir gan y broses ddarganfod, ac nid yw'n llwybr y llyfrgell, yn PIN y tocyn nac yn enw'r cyfrif VPN. Yn aml mae'n cynnwys nodau y mae angen eu dyfynnu, a gall gwerth heb ddyfynbris gael ei dorri neu ei ddarllen yn anghywir heb gamgymeriad clir. Defnyddiwch opsiwn darganfod hunaniaeth y cleient ei hun i restru'r hyn y mae'r tocyn yn ei ddatgelu, yna copïwch y cofnod a fwriadwyd yn union. Dewis y gwrthrych cyntaf yn y rhestr yw'r ffordd y mae dyfais yn y pen draw yn cyflwyno'r dystysgrif anghywir.

Mae allbwn y darganfyddiad hefyd yn ateb cwestiwn blaenorol: a yw'r tocyn yn weladwy drwy'r darparwr hwnnw o gwbl. Os nad yw'n rhestru dim, mae'r broblem i fyny'r afon o'r cleient VPN ac yn perthyn i'r canolwedd.

Rhaid i'r broses sy'n cysylltu gyrraedd y tocyn

Nid yw gweithrediad tocyn sy'n gweithio yn eich sesiwn bwrdd gwaith yn profi dim am wasanaeth system. Gall y gwasanaeth redeg fel defnyddiwr arall, mewn gofod enwau mowntio gwahanol, gyda llwybr modiwl sy'n hepgor llyfrgell y darparwr, neu heb ganiatâd i agor nod y ddyfais. Nodwch pa broses sydd mewn gwirionedd yn dal y cysylltiad a phrofwch o'r cyd-destun hwnnw.

Mae trin PIN yn haeddu penderfyniad ei hun. Mae'r gweithrediad cyfeirio yn cynnig storfa PIN a llwybr dilysu gwarchodedig, ac mae'r ddau yn bodoli fel y gall gweithredwr ddewis llif gwaith yn lle ei ddyfeisio. Peidiwch â throi gofyniad heb oruchwyliaeth yn PIN testun clir y tu mewn i broffil a rennir, oherwydd bod hynny'n cyfnewid amddiffyniad y tocyn am gyfleustra. Lle mae'r tocyn yn gwahardd allforio allwedd, mae'r llofnodi yn digwydd ar y ddyfais a'r PIN yw'r unig gyfrinach leol. Triniwch ef gyda'r gofal y mae hynny'n ei awgrymu.

Yr hyn nad yw'r tocyn yn ei ddisodli

Mae'r tocyn yn dilysu'r cleient o dan y polisi a ddefnyddir, ac nid yw'n disodli gwiriadau'r cleient ar y gweinydd. Nid yw tystysgrif a ddewiswyd yn llwyddiannus yn ganiatâd i dderbyn tystysgrif porth annisgwyl, ac mae'r ddau ddilysiad yn amddiffyn cyfeiriadau cyferbyniol.

Rhaid i'r ymrestru ddigwydd o hyd gyda'r dyroddwr, a rhaid i'r porth awdurdodi'r hunaniaeth o hyd.

Ar gyfer derbyn, gwahanwch y camau: mae'r darparwr yn llwytho, mae'r dystysgrif a fwriadwyd yn cael ei darganfod, mae'r allwedd breifat yn cael ei defnyddio gydag awdurdodiad lleol, mae'r VPN yn dilysu, ac mae'r gweithrediad adnodd yn llwyddo. Stopiwch yn y cam cyntaf sy'n methu yn lle cylchdroi drwy gyfrineiriau ac ailosod y pentwr crypto.

Cofnodwch fersiynau, perchnogaeth modiwlau, y dynodydd cyhoeddus a ddewiswyd a gwallau wedi'u glanhau, a gadewch PINau a byneli credydau y tu allan i'r cofnod hwnnw.