Is fadhb coimeádáin iad rúin neamhbhailí, ní riail phasfhocail
B'fhéidir nár shroich an dintiúr a diúltaíodh an geata riamh. Déan comparáid idir coimeádán an ionchuir, céim an fhíordheimhnithe agus an cuntas féin ar dtús.
Nuair a fheiceann tú «rúin neamhbhailí», tagann conclúid amháin de ghnáth: ní thaitníonn poncaíocht leis an VPN. Bíonn an chonclúid sin mícheart go minic, mar is ó phróiseáil áitiúil a thagann an teachtaireacht go minic sula bhféachann aon gheata ar an gcuntas. Seachadann dhá dhearadh an pasfhocal céanna, réimse grafach agus comhad dintiúr, agus teipeann orthu in áiteanna difriúla. Déan comparáid idir na coimeádáin sula ndéanann tú simpliú ar phasfhocal a bhí ceart i gcónaí.
Tagann an earráid roimh an ngeata
Tá bailíochtú áitiúil, stór rún faoi ghlas, gníomhaire ar iarraidh agus comhad dintiúr míchumtha go léir ag táirgeadh teipeanna a bhraitheann an t-úsáideoir mar dhiúltú amháin. Ní bhaineann aon cheann acu leis an bhfreastalaí fíordheimhnithe. Is imeacht ar leith é diúltú an gheata féin, agus tagann sé de ghnáth le teachtaireacht eile agus ag am eile. Tarlaíonn sé tar éis tollán a bheith ann agus na dintiúir a bheith tarchurtha.
Mar sin ní hé an chéad cheist cé na carachtair atá dlíthiúil ach cá stad an iarracht. Ní dhiúltaigh éinne do chliant nár oscail nasc riamh. Scríobh síos an chéim a chonaic tú, mar braitheann gach céim ina dhiaidh sin ar an aicmiú sin.
Athraíonn an t-idirdhealú freisin cé a dheisíonn é. Baineann fadhb coimeádáin leis an bhfeiste agus lena húinéir, agus baineann diúltú cuntais leis an té a ritheann an cúltaca fíordheimhnithe.
Déan comparáid idir na coimeádáin, ní na carachtair
Iompraíonn réimse pasfhocail ghráfach, iontráil i slabhra eochrach, comhad dintiúr dhá líne agus rún uathoibrithe an luach céanna i gclúdach difriúil. Tá a rialacha féin ag an gclúdach, agus is iad na rialacha sin a bhriseann de ghnáth. Is annamh gurb é an luach an fhadhb; is é iompar an luacha é. Coinnigh an dá smaoineamh ar leithligh agus beidh an diagnóis níos giorra.
| Where the value stops | What you see | What you check | Who owns the fix |
|---|---|---|---|
| GUI field or managed profile | A validation message before any connection opens | The selected authentication mode and whether the field holds the secret or the username | The device owner or the profile author |
| Keychain or secret agent | A prompt that keeps reappearing, or an agent error | Whether the agent is unlocked and holds an entry for this profile | The user who owns the keychain |
| Two-line credential file | A prompt for a password that was already supplied | Line count, line order and whether a trailing newline is present | Whoever generated the file |
| Shell argument or environment | Works interactively but fails in automation | Whether the shell expanded, trimmed or logged the value | Whoever wrote the automation |
Roghanna cliaint OpenVPN 2.6 an phobail a chuireann síos ar an gcomhad dhá líne sin do auth-user-pass, lena n-áirítear an t-iompar nuair a bhíonn líne an phasfhocail ar iarraidh: iarrann an cliant ansin. Míníonn an mhionsonra amháin sin aicme iomlán tuarascálacha den chineál «tá sé ag iarraidh pasfhocail atá tugtha agam cheana». Insíonn sé duit freisin gur staid bhríoch í an dara líne folamh, ní rogha formáide neamhdhíobhálach.
Is ciseal eile fós é an lua: stóráiltear na comharthaí athfhriotail taobh istigh de ghnáthchomhad dintiúr mar shonraí, agus baineann blaosc iad sula bhfeiceann an clár rud ar bith. Tá an carachtar céanna neamhdhíobhálach in aon áit amháin agus struchtúrach san áit eile. Ní féidir le tábla a rá leat cén coimeádán a d'úsáid do chliant, mar sin léigh cumraíocht an chliaint féin sula roghnaíonn tú ró.
Tá bristeacha líne struchtúrach freisin. Ní féidir le comhad a bhfuil a réimsí scartha le línte luach a iompar ina bhfuil líne nua, agus is teorainn den fhormáid é sin, ní breithiúnas ar neart an phasfhocail. Úsáid an mheicníocht seachadta a thacaíonn an t-imscaradh léi seach an rún a ghearradh chun é a fheistiú i gcomhad seiftithe.
Cruthaigh an comhad dintiúr gan damáiste ón mblaosc
Coinníonn an bealach áitiúil is sábháilte an rún amach as stair na blaoisce agus amach as liosta argóintí an phróisis. Léigh an dá réimse go hidirghníomhach, ansin scríobh an dá líne a bhfuil an cliant ag súil leo. Is féidir le gach rud eile fanacht i gcomhad cumraíochta atá éasca le hathbhreithniú.
read -r VPN_USER
read -rs VPN_PASS
printf '%s\n%s\n' "$VPN_USER" "$VPN_PASS" > /etc/openvpn/client/creds
chmod 600 /etc/openvpn/client/creds
openvpn --config /etc/openvpn/client/office.conf --auth-user-pass /etc/openvpn/client/credsLéann an chéad dá ordú an t-ainm úsáideora agus ansin an pasfhocal gan é a thaispeáint, scríobhann an tríú ceann an dá líne, cuireann an ceathrú ceann srian ar an gcomhad, agus seolann an ceann deireanach an cliant leis an gcomhad sin. Tabhair faoi deara go gcoimeádann read -r na sliseanna droim ar ais, agus is é sin go díreach an cineál mionsonra a iompaíonn pasfhocal oibre ina theip nuair a fhágtar ar lár é.
Seachain an comhad a thógáil le hathróg gan chomharthaí athfhriotail nó le here-dhoiciméad lán de leathnuithe blaoisce. Is féidir leis an dá rud carachtair a athrú sula sroicheann siad an comhad, agus breathnaíonn an teip dá dheasca mar dhiúltú ón VPN mar tá an pasfhocal ar an diosca i ndáiríre difriúil ón bpasfhocal atá ar eolas agat. Má tá amhras ort faoi seo, déan comparáid idir fhad beart an chomhaid agus an luach a bhfuiltear ag súil leis, gan an rún féin a phriontáil. Is é clóscríbhneoireacht timpiste lua é difríocht de bheart nó dhó.
Léigh an chéim ón gcéad earráid
Coinnigh an chéad teachtaireacht shonrach ó iarracht amháin, ansin aicmigh í. Is ceithre thoradh dhifriúla iad earráid bhailíochtaithe áitiúil, eochair phríobháideach ar iarraidh, gníomhaire rún nach bhfuil ar fáil agus teip fhíordheimhnithe ag an ngeata, le ceithre úinéir dhifriúla. Ní bhaineann ach ceann amháin acu leis an gcuntas.
Má tá an geata i ndáiríre ag diúltú dintiúr a seachadadh i gceart, seiceáil an cuntas, an cúltaca fíordheimhnithe agus aon dúshlán atá ag teastáil leis an riarthóir. Ní ainmníonn teip fhíordheimhnithe ghinearálta aon charachtar toirmiscthe.
Cuir an luach ceadaithe ar ais tríd an meicníocht cheart seach é a laghdú go litreacha agus digití. Baineann an beartas pasfhocal leis an oibreoir, agus ní ceartú é seachbhóthar a sháraíonn go ciúin é. Ceileann sé freisin an fíor-mhíchumas ón gcéad duine eile, a bhuailfidh leis an earráid chéanna le pasfhocal níos laige agus gan aon smaoineamh níos fearr.