auth-nocache le comhad dintiúirí: an gcabhraíonn sé nó an ndéanann sé dochar?

OpenVPN priontálann sé rabhadh ag an tús a mholann auth-nocache, agus is é an freagra mealltach an rogha a chur leis agus féachaint ar an líne imeacht. Glactar leis sa chomhairle sin go bhfuil logáil isteach idirghníomhach ann. Nuair a bhíonn an t-ainm úsáideora agus an focal faire ina gcónaí i gcomhad, athraíonn an chomparáid: stopann an rogha ag cosaint an chóip mharthanaigh, agus ar chliaint a ligeann uaidh pribhléidí féadfaidh sé an t-athchaibidlíocht a bhriseadh níos déanaí. Is fiú dhá mhúnla stórála a choinneáil óna chéile sula ndéanann tú próifíl a chur in eagar.

Dhá bhealach chun freagra a thabhairt ar an iarraidh dhintiúirí

Is é an chéad mhúnla duine ag clóscríobh dintiúirí i teirminéal, nó comhéadan bainistíochta a choinníonn iad don seisiún. Coinníonn OpenVPN an chóip sin ionas gur féidir leis freagra a thabhairt ar an gcéad athchaibidlíocht eile gan fiafraí arís, agus is é sin go beacht ábhar an rabhaidh. Níl aon rud ar an diosca i gceist, mar sin is é an t-aon rud atá le cosaint an próiseas a choinníonn an luach. Dún an cliant agus imíonn an chóip leis.

Is é an dara múnla auth-user-pass ag díriú ar chomhad, áit arb é an comhad an stór agus go léann an cliant é nuair a bhíonn luach ag teastáil. Ní hé cuimhne an phróisis an nochtadh atá tábhachtach anseo ach ceadanna agus úinéireacht an chomhaid sin. Tagann rabhadh an tús ó na treoracha sa chumraíocht, ní ó iniúchadh ar conas a sholáthraíonn tú an focal faire, mar sin tagann sé sa dá mhúnla agus ní dhíríonn sé ar cheachtar acu.

Leanann an chuid eile den chomparáid seo ón scoilteadh sin: láimhseáil cuimhne do mhúnla amháin, láimhseáil comhaid agus féiniúlacht phróisis don cheann eile.

Cad a chaitheann auth-nocache i ndáiríre

Le logáil isteach idirghníomhach, --auth-nocache baintear an chóip stóráilte as cuimhne tar éis í a úsáid. Is é an costas iarraidh nua ag gach eatramh athchaibidlíochta, mar ní féidir leis an gcéad bhabhta eile an rud a caitheadh a athúsáid.

Le logáil isteach atá bunaithe ar chomhad is féidir leis an cliant an comhad a léamh arís, mar sin tá an caitheamh dofheicthe den chuid is mó. Éiríonn sé feiceálach san aon áit nach mbíonn súil ag daoine leis: tar éis don daemon pribhléidí a ligean uaidh, mura bhfuil an comhad dintiúirí inléite ag an gcuntas a bhfuil sé ag rith faoi anois.

Cuir an rogha leis mar go dtuigeann tú an mhalartú sin, ní mar gur tháinig rabhadh chun cinn. Is rogha í rogha a chuirtear leis chun logáil a dhéanamh níos ciúine nach bhfuil a éifeacht tomhaiste ag aon duine.

Cá mbristear an cosán atá bunaithe ar chomhad

Cliant a thosaíonn mar root chun an gléas tolláin a oscailt agus a aistríonn ansin go user agus group léann sé an comhad dintiúirí faoi dhó: uair amháin roimh an aistriú, uair amháin ag an athchaibidlíocht a leanann. Má tá an comhad i mód 600 agus faoi úinéireacht root, teipeann ar an dara léamh, agus tagann an teip chun cinn uair an chloig níos déanaí mar earráid fhíordheimhnithe a bhfuil cuma fadhb fhreastalaí uirthi. Seiceáil loga an chliaint timpeall ar an eatramh athchaibidlíochta, ansin seiceáil an cuntas agus an comhad le chéile.

stat -c '%a %U:%G' /etc/openvpn/client.creds
ps -o user:12,args -C openvpn | head

Tá an dá líne tábhachtach. Insíonn an chéad cheann duit cé atá in ann an comhad a léamh, insíonn an dara ceann duit cé atá sa daemon atá ag rith i ndáiríre, agus míréir eatarthu a mhíníonn teip nach gceartóidh aon mhéid athchlóscríofa den fhocal faire.

Níl na ceartuithe praiticiúla glórmhar: bog an comhad chuig eolaire agus chuig úinéir ar féidir le cuntas an daemon é a léamh, nó coinnigh an léamh pribhléideach agus deimhnigh nach léann do chliant ach uair amháin. Ná réitigh é trí chomhad a dhéanamh inléite do chách.

An cás a theastaíonn an rogha uaidh i ndáiríre

Teastaíonn auth-nocache ó logáil isteach a bhfuil cód aonuaire aige ar chúis eile. Caitear cód aonuaire leis an gcéad fhíordheimhniú, mar sin tá cóip atá i dtaisce gan úsáid ag an gcéad athchaibidlíocht eile agus d’fhéadfaí luach as feidhm a athsheinm fiú.

Ceist faoi chineál an dintiúra atá ann, ní faoi cá stóráiltear é. Tá an phróifíl chontrártha ag focal faire statach i gcomhad cosanta: caithfidh sé a bheith inléite ag gach athchaibidlíocht, agus tá an chosaint a theastaíonn uait ar an gcomhad.

Coinnigh an dá chúis sin óna chéile i dtráchtanna na próifíle, nó glacfaidh an chéad riarthóir eile leis go bhfuil an rogha ann ar an gcúis a roghnódh sé féin.

An chomparáid in aon chinneadh amháin

Roghnaigh an múnla idirghníomhach nuair a bhíonn duine i láthair agus nuair a bhíonn tábhacht le húire, agus glac leis an iarraidh arís agus arís eile mar a chostas. Roghnaigh múnla an chomhaid nuair a ritheann an cliant gan mhaoirseacht, agus caith an iarracht ar úinéireacht, mód agus ar ligean uaidh pribhléidí.

Ní dhéanann ceachtar múnla focal faire stóráilte slán ann féin, agus ní dhéanann ceachtar acu rabhadh an tús suntasach.

Más é an rabhadh an t-aon chúis a d’oscail tú an phróifíl, taifead an cinneadh seachas rogha gan mhíniú: tagann dintiúirí ó chomhad is féidir le cuntas an daemon a léamh, chonacthas athchaibidlíocht ag éirí, agus an chuid faoin athchaibidlíocht i lámhleabhar OpenVPN 2.6 léadh í sular athraíodh a eatramh. Maireann an nóta sin níos faide ná aon bhratach aonair.