Cén fáth nach féidir le .ovpn a chur in eagar MFA a chur ar siúl ar an bhfreastalaí

Cuireann tú auth-user-pass le próifíl, athcheanglaíonn tú, agus iarrann an cliant ainm úsáideora agus pasfhocal. Breathnaíonn sé go bhfuil MFA ar siúl. Ansin clóscríobhann tú cód ón gcontas mícheart, nó cód a d’imigh as feidhm deich nóiméad ó shin, agus tagann an tollán aníos fós. Sin an tsíomptóim: d’athraigh an cliant, níor athraigh an freastalaí. Ní bhíonn pasfhocal aonuaire ina fhachtóir ach amháin nuair a shocraíonn fíoróir ar an bhfreastalaí an bhfuil sé bailí don aitheantas a éilíonn é.

Ní chruthaíonn an leid ach go bhfuil an cliant tar éis fiafraí, agus sin uile

Doiciméad ar thaobh an chliaint is ea comhad .ovpn. Is féidir leis a rá leis an gcliant dintiúirí a iarraidh, iad a thaisceadh nó stopadh agus iad a thaisceadh. Ní féidir leis úsáideoir a chlárú, modúl PAM a shuiteáil, ná a chur ar an bhfreastalaí dara fachtóir a éileamh nach ndéanann sé a sheiceáil faoi láthair.

Ní chruthaíonn suiteáil aipe fíordheimhnithe ar fhón an gaol sin ach an oiread. Is comhpháirt fíoraithe OTP é tionscadal Google Authenticator PAM ar féidir leis seasamh taobh thiar de OpenVPN; ní bealach é chun logáil isteach chuntas Google a cheangal de phróifíl allmhairithe.

Is é an clárú an chuid nach féidir le próifíl a dhéanamh

Teastaíonn ábhar cláraithe ó TOTP a roinntear idir an aip fhíordheimhnithe agus a fíoróir. Is aschur iad na sé dhigit ar an bhfón; is é an síol taobh thiar díobh an rún, agus baineann sé le haitheantas amháin.

Mar sin teastaíonn próiseas cláraithe ón oibreoir a cheanglaíonn an síol ceart leis an aitheantas VPN ceart, móide cosán athsholáthair fíoraithe do ghuthán caillte. Má ligeann tú d’úsáideoirí comhad a uaslódáil atá ainmnithe astu féin, déantar de chlárú deis le haghaidh teacht ar chuntas, agus ní athraíonn criptiú an uaslódála sin.

Ní gá do dhearadh atá bunaithe ar PAM cuntas Unix ar leith a chruthú do gach úsáideoir VPN. Tacaíonn doiciméadú an mhodúil le cosáin rúin mhalartacha agus le cuntas tiomnaithe le haghaidh rochtain ar chomhaid, arb aitheantas córais comhad é seachas an t-aitheantas logála isteach atá á fhíorú.

Is é an botún coitianta ná cosán rúin seasta a chríochnaíonn le hainm úsáideora amháin, cóipeáilte ó shampla aon-úsáideora. Is léiriú aitheantais amháin é sin, ní cuardach in aghaidh an úsáideora, agus ní thugann a úsáid do gach iarratas aip fhíordheimhnithe chláraithe go neamhspleách d’aon duine. Scríobh an mhapáil aitheantais síos, cosain na comhaid shíol agus coinnigh na seiceálacha pasfhocail, teastais agus cuntais sa stac fíordheimhnithe céanna.

Léigh an stac PAM chun a fheiceáil cad a theastaíonn i ndáiríre

Ní chuireann líne ar nós account required pam_permit.so incháilitheacht cuntais i bhfeidhm agus ní chuireann sí fachtóir leis. Ceadaíonn sí an chéim bhainistíochta cuntas PAM sin, arb ráiteas é faoi chéim seachas faoi do úsáideoirí.

Tá an rud céanna fíor faoi roghanna cláraithe ceadúla. D’fhéadfadh glacadh le húsáideoirí gan rún cláraithe a bheith ina rogha rollta amach d’aon ghnó, ach ní cruthúnas é go bhfuil MFA éigeantach, agus ba cheart é a scríobh síos mar eisceacht shealadach le dáta deiridh.

Meaitseáil idirghníomhú an chliaint le dearadh an fhreastalaí

auth-user-pass

Iarrann an treoir sin ionchur ainm úsáideora agus pasfhocail. Ní chumraíonn sé PAM, ní chruthaíonn sé taifead cláraithe agus ní insíonn sé don fhreastalaí go bhfuil luach TOTP sa réimse pasfhocail. Caithfidh comhtháthú an fhreastalaí agus an cliant teacht ar aontú faoi idirghníomhú a thacaíonn an t-imscaradh leis i ndáiríre: dúshlán, formáid dhintiúr chomhcheangailte dhoiciméadaithe, nó sreabhadh a bhaineann go sonrach le táirge.

Ná cuir cód le pasfhocal díreach toisc go dtaispeánann an cliant réimse amháin. Ní oibríonn sé sin ach amháin nuair a bhíonn an breiseán freastalaí ag súil go díreach leis an bhformáid sin, agus teipeann sé go mearbhallach gach áit eile.

Coinnigh síolta agus ábhar QR amach ó phróifílí roinnte agus ó logaí diagnóiseacha rialta. Ní hé an cód a chuirtear isteach tríd an gcainéal logála isteach fíordheimhnithe an rud céanna leis an síol a sholáthraítear le linn cláraithe rialaithe, agus is é meascadh an dá rud i dticéad tacaíochta an bealach a n-éalaíonn rúin.

Athcheangail, comharthaí agus an tástáil a réitíonn an cheist

Déan plean don rud a tharlaíonn tar éis an chéad logáil isteach rathúil. D’fhéadfadh cód a glacadh roimhe seo a bheith as feidhm nó a bheith diúltaithe mar athsheinm ag an gcéad fhíordheimhniú eile. Rialaíonn auth-nocache coinneáil dintiúirí agus ní shuiteálann sé MFA, agus ní sainmhíniú ar thacaíocht TOTP é reneg-sec 0, is cuma cé chomh minic a thagann sé sna snáitheanna fóraim.

Eisíonn roinnt imscarthaí comharthaí fíordheimhnithe tar éis an chéad seiceáil ionas nach n-iarrfaidh athcheangail arís. Is cinneadh dearaidh é le fuinneog bhailíochta agus scéal cúlghairme dá chuid féin, ní réamhshocrú a fhaigheann tú le hoidhreacht.

Ansin tástáil an pholasaí ceadúcháin leis an gcliant a úsáideann daoine i ndáiríre. Ba cheart d’úsáideoir cláraithe a bhfuil an pasfhocal ceart, an teastas agus an cód reatha aige ceangal. Ba cheart do chód mícheart, d’úsáideoir gan chlárú agus do chuntas toirmiscthe teip gach ceann acu, agus ba cheart an chúis a bheith le feiceáil i loga an fhreastalaí. Go dtí go bhfeicfidh tú na diúltuithe sin, tá leid agat, ní polasaí.