Zergatik eskatzen du OpenVPNek oraindik gako pribatuaren fitxategia tokena badago
Profilak ziurrenik ez zuen tokena inoiz izendatu. Bereizi hornitzailearen liburutegia ziurtagiriaren identitate serializatuarengandik, eta gero probatu konexioa egiten duen prozesutik.
Tokena sartzen duzu, hornitzailearen beraren tresnak ikusten du, eta VPN bezeroak gako pribatuaren fitxategia eskatzen jarraitzen du. Eskaera hori ez da tokena onartzen ez denaren froga. Normalean esan nahi du profilak ez ziola bezeroari inoiz esan tokena erabiltzeko, eta, beraz, lehenespenez espero dituen ziurtagiri eta gako sarreretara itzuli zela.
Bi balio bereizi behar dira zuzen egon atzera-jausi hori gelditu aurretik: tokena azaleratzen duen hornitzailea eta haren barruko ziurtagiriaren identitatea. Aukera desberdinen bidez ematen dira eta erraz nahasten dira.
Bezeroak fitxategia eskatzen du profilak hala esaten duelako
Profil lehenetsiak ziurtagiri-fitxategi bat eta gako pribatuaren fitxategi bat espero ditu, edo PKCS#12 sorta bakarra. Sarrera horiek falta direnean, bezeroak ez du ezer kargatzeko eta fitxategia falta denean bezala jokatzen du, eta horregatik sintoma bide hautsia bezala irakurtzen da, ez mekanismo falta bezala. PKCS#11 bideak sarrera horiek ordezten ditu, ez ditu osatzen, beraz gako-fitxategia oraindik izendatzen duen profilak fitxategia erabiltzen jarraituko du. Kendu fitxategi-sarrerak nahita eta utzi tokenari bi erdiak hornitzen.
Hornitzailearen aukerak middleware liburutegi bat izendatzen du, ez gailu bat eta ez ziurtagiri bat. Bezero paketatuak liburutegi hori karga dezakeen ala ez, nola eraiki zen araberakoa da, zenbait eraikuntzek gaitzen duten eta beste batzuek kanpoan uzten duten p11-kit euskarria barne. Tutorial orokor batek ezin dizu esan zure paketeak zein antolaketa duen.
Identitate serializatua beste balio bat da
Ziurtagiriaren identitatea aurkikuntza-prozesuak sortutako kate serializatu luzea da, eta ez da liburutegiaren bidea, ez tokenaren PINa, ez VPN kontuaren izena. Askotan komatxoak behar dituzten karaktereak ditu, eta komatxorik gabeko balioa moztu edo gaizki irakur daiteke akats argirik gabe. Erabili bezeroaren beraren identitatearen aurkikuntza aukera tokenak zer azaleratzen duen zerrendatzeko, eta gero kopiatu nahi duzun sarrera zehazki. Zerrendako lehen objektua aukeratzea da gailuak azkenean ziurtagiri okerra aurkezteko duen bidea.
Aurkikuntzaren irteerak aurreko galdera bat ere erantzuten du: tokena hornitzaile horren bidez ikusgai den ala ez. Ezer zerrendatzen ez badu, arazoa VPN bezeroaren gainetik dago eta middlewareari dagokio.
Konexioa egiten duen prozesuak tokenara iritsi behar du
Zure mahaigaineko saioan funtzionatzen duen token eragiketa batek ez du ezer frogatzen sistema-zerbitzu bati buruz. Zerbitzua beste erabiltzaile gisa exekuta daiteke, mount izen-espazio desberdin batean, hornitzailearen liburutegia kanpoan uzten duen modulu-bide batekin edo gailu-nodoa irekitzeko baimenik gabe. Identifikatu zein prozesuk daukan konexioa benetan eta probatu testuinguru horretatik.
PINaren kudeaketak bere erabakia merezi du. Erreferentziazko inplementazioak PIN cache bat eta autentifikazio-bide babestu bat eskaintzen ditu, eta biak existitzen dira operadoreak lan-fluxu bat aukera dezan asmatu beharrean. Ez bihurtu gainbegiratu gabeko baldintza bat testu arrunteko PIN bihurtu profil partekatu batean, horrek tokenaren babesa erosotasunaren truke aldatzen duelako. Tokenak gakoen esportazioa debekatzen duenean, sinadura gailuan gertatzen da eta PINa da tokiko sekretu bakarra. Hartu horrek dakarren arretarekin.
Tokenak zer ez duen ordezten
Tokenak bezeroa autentifikatzen du ezarritako politikan eta ez ditu ordezten bezeroak zerbitzarian egiten dituen egiaztapenak. Arrakastaz hautatutako ziurtagiria ez da ustekabeko ate-ziurtagiri bat onartzeko baimena, eta bi egiaztapenek aurkako norabideak babesten dituzte.
Erregistroa igorlearengan egin behar da oraindik, eta ateak identitatea baimendu behar du oraindik.
Onarpena lortzeko, bereizi etapak: hornitzailea kargatzen da, aurreikusitako ziurtagiria aurkitzen da, gako pribatua tokiko baimenarekin erabiltzen da, VPNak autentifikatzen du eta baliabide-eragiketa arrakastatsua da. Gelditu huts egiten duen lehen etapan, pasahitzak zeharkatu eta kripto pila berriz instalatu beharrean.
Erregistratu bertsioak, moduluen jabetza, hautatutako identifikatzaile publikoa eta garbitutako erroreak, eta utzi PINak eta kredentzial-sortak erregistro horretatik kanpo.