Eragotzi NetworkManager-i gordetako VPN pasahitza erakustea
Galdetu aldi bakoitzean, eman giltza-sorta bati edo mantendu root-ek soilik ireki dezakeen fitxategi bat. Aukera bakoitzak esposizio desberdina dakar, eta pasahitzaren banderak horrekin bat egin behar du.
NetworkManagerek VPN pasahitz bat gorde dezake konexioa inork idatzi gabe altxa dadin, eta balio hori berriro erakutsi dezake editorearen bidez edo nmcli --show-secrets bidez. Hiru jabetza-eredu daude eskuragarri, eta bistaratze-portaera hautatu duzunaren sintoma besterik ez da. Lehenengo hautatu eredua eta gero ezarri harekin bat datorren bandera, hurrengo pertsona nahasiko duen ordezko testu batekin eremu bat ezkutatu beharrean.
Hiru jabetza-eredu
Lehen ereduak aldi bakoitzean galdetzen du. Ezer ez da gordetzen, sekretua aktibazioak irauten duen bitartean soilik dago, eta konexioa hasten duenak pasahitza jakin behar du. Aukera deserosoena da eta defendatzeko errazena.
Bigarrenak sekretua erabiltzailearen jabetzako giltza-sorta bati ematen dio. Agentea saioa hasten denean desblokeatzen da eta balioa eskatzean hornitzen du, horrela konexio-fitxategitik kanpo edukitzen du baina konexioa erabiltzaile horren saioari lotzen dio. Hortik bi baldintza datoz: agentea martxan egon behar da, eta desblokeatuta egon behar du.
Hirugarrenak sistema-konexio baterako kredentzial babestua gordetzen du. Berrabiarazteak gainditzen ditu eta inor saioa hasi aurretik funtzionatzen du, eta trukean balioa diskoan dago fitxategi-baimenek babestuta, ez enkriptazioak.
Eredu bakoitza zentzuzkoa da testuinguru egokian. Akatsa hauek nahastea da, eta horrela eramangarri bat sekretu batekin amaitzen da bi lekutan eta zein den nagusi erantzun argirik gabe. Idatz ezazu profil batek zein eredu erabiltzen duen. Taldearen eskuliburuaren lerro batek hurrengo pertsona laugarren bilaketa-toki bat asmatzetik salbatzen du.
Irakurri uneko egoera aldatu aurretik
Begiratu profila eta sekretuaren egoera konexioa kudeatzen duen erabiltzaile gisa. Bigarren komandoa da balioa benetan irakurgarria den esaten dizuna.
nmcli connection show "Office VPN"
nmcli --show-secrets connection show "Office VPN"
sudo stat -c '%U %a %n' /etc/NetworkManager/system-connections/*.nmconnectionDirektorio horretako giltza-fitxategia normalean root-ena da 600 moduarekin. Horrek erabiltzaile arruntak kanpoan uzten ditu eta ez du root kanpoan uzten, eta hori garrantzitsua da makina bera partekatzen denean edo segurtasun-kopia root gisa exekutatzen denean.
Fitxategi-baimenak muga dira, ez enkriptazioa. Fitxategia root gisa irakur dezakeen edonork pasahitza testu arruntean du. Truke onargarria da gainbegiratu gabeko zerbitzari batentzat eta txarra partekatutako lan-estazio batentzat. Behin idazteak balioa babestuta dagoen ala ez eztabaida luzea saihesten du.
Zer egiten duen bandera-balio bakoitzak
VPN sekretuak flags propietate bat darama, eta balioak ez dira zenbakietatik soilik begi-bistakoak.
| Value | Meaning | Practical effect |
|---|---|---|
| 0 | No special flag | Secret is typically saved with the connection |
| 1 | Agent-owned | A keyring or secret agent supplies it |
| 2 | Not saved | Prompted at each activation |
| 4 | Not required | Connection proceeds without asking |
Benetako portaera pluginen eta agente bat martxan dagoen ala ez dagoen ere badago, beraz hartu taula kontratutzat eta behatutako portaera egiaztatzen duzun hura bezala. Mahaigain batean funtzionatzen duen balioak beste modu batera joka dezake saiorik gabeko zerbitzari batean. Hutsune horretan bizi dira tiket nahasgarri gehienak.
Ezarri propietatea esplizituki, lerro bat ezabatu eta itxaroten egon beharrean. Faltan dagoen bandera ez da politika bat, eta hurrengo pakete-eguneratzeak nahi ez zenuen zerbaitekin bete dezake.
Egokitu eredua konexioa noiz hasten den
Konexioa erabiltzaile bat saioa hasita dagoenean soilik hasten bada, agentearen jabetza ondo datorkio eta sekretua fitxategitik kanpo edukitzen du. Abioan hasten bada, saiorik existitu aurretik, agente batek ezin dizu lagundu.
Hori da makina gehienentzako erabaki osoa. Era berean azaltzen du konexioa modu interaktiboan funtzionatzen duen eta berrabiarazi ondoren huts egiten duen txosten nahasgarrien multzoa. Banderak ez zuen inoiz aldatu; testuinguruak bai.
Gainbegiratu gabeko kasuan, root-ek jabetutako fitxategi murriztu bat edo kredentzial-iturri onartu bat da erantzun praktikoa. Eduki ezazu konexio-profiletik kanpo, profil hori noizbait esportatzen edo beste makina batera kopiatzen bada.
Balioa jada ikusgai bazegoen, aldatu ezazu
Banderak aldatzeak pasahitza bera ukitzen gabe uzten du. Pantaila-argazki batean, shell historialean, laguntzara bidalitako pakete batean edo beste erabiltzaile batzuek ireki zezaketen fitxategi batean agertu zen balioa ezagutarazi gisa hartu behar da.
Aldatu ezazu zerbitzarian, gero konpondu bezeroa eta amaitu zaharra erabili zuen saio guztia. Tokiko konexioa ezabatzeak ez du ezer errebokatzen beste aldean, eta hori da jendeak ahazten duen zatia.
Gero utzi pasahitza komando-lerroan jartzeari. Shell historialean amaitzen da eta prozesuen zerrendan ager daiteke; erabili elkarrekintzako gonbitea edo agentea haren ordez.
Egiaztatu berriz konektatuz
Errepikatu sekretua erakutsi zuen komandoa eta egiaztatu eremua ez dela gehiago inprimatzen. Gero deskonektatu eta berriz konektatu, eta berrabiarazi konexioa automatikoki hasten bada, huts egite interesgarria saioaren testuingurua aldatzen denean soilik agertzen delako.
Sekretua oraindik agertzen bada, beste profil bat edo beste agente bat ari da hornitzen. Ikuskatu aktiboko konexioa eta giltza-sorta, fitxategiak ezabatu beharrean, sintoma mugitu arte.