PSK L2TP/IPsec diúltaithe: téigh tríd an dialóg, ansin trí na comhaid

Greamaíonn tú an eochair réamhroinnte ó theachtaireacht an riarthóra isteach i ndialóg NetworkManager, cuireann tú tic sa bhosca chun í a thaispeáint, agus meaitseálann sí carachtar ar charachtar. Críochnaíonn an nasc le teip fhíordheimhniúcháin fós sula n-ardaítear an tollán. An chéad uair a chonaic mé sin, ghlac mé leis go raibh an eochair mícheart; ní raibh. Socraíonn dhá rud eile an méid a léann an deamhan i ndáiríre: an comhad rúin a scríobhann an breiseán don nasc sin, agus ar tháinig an luach tríd an dialóg gan athrú.

Leanann an tsiúlóid thíos an eochair ón bpáirc go dtí an comhad, agus is é sin an t-ord a insíonn duit cá chailltear í. Déan é ar an meaisín a theipeann, ní ar an gceann a oibríonn, mar is é leagan amach na gcomhad, de ghnáth, an difríocht idir an dá mheaisín, ní an eochair.

Tosaigh ag an dialóg, ach ná hiontaoibh an pháirc

Oscail cluaisín IPsec an naisc agus clóscríobh an eochair arís in ionad í a ghreamú. Is féidir le heochair a chóipeáiltear ó theachtaireacht chomhrá, ó PDF nó ó bhainisteoir pasfhocal teacht le briseadh líne ag an deireadh nach dtaispeánann an pháirc, agus breathnaíonn na carachtair infheicthe fós ceart.

Cliceáil ar an rialtán taispeána pasfhocail agus féach ar dheireadh an tsreanga, ní ar a lár. Má fhágann an cúrsóir líne fholamh faoin téacs, scrios í agus clóscríobh an carachtar deiridh arís. Réitíonn an ceartú amháin sin sciar iontach de na tuairiscí seo, agus cosnaíonn sé níos lú ná aon log a léamh.

Má thagann an eochair ó chóras ticéad a lúbann línte fada, iarr í trí chainéal nach lúbann. Cuir na faid i gcomparáid leis an riarthóir in ionad dhá shreang a fhéachaint taobh le taobh; tá carachtar a cailleadh ag pointe lúbtha dofheicthe i bhfont comhréireach.

Lean an eochair isteach i /etc/ipsec.d

Ní thugann an breiseán an PSK don deamhan IPsec mar argóint ar líne ordaithe riamh. Ina ionad sin stórálann sé an luach i gcomhad rúin agus socraíonn sé go dtógfaidh an deamhan an comhad sin isteach, ag cur líne include le /etc/ipsec.secrets mura bhfuil ceann ann. Is ionchur don chomhad ginte sin an rud a choinníonn an dialóg, ní an luach atá in úsáid.

Liostaigh cad atá ann sula n-athraíonn tú aon rud:

ipsec --version
sudo ls -l /etc/ipsec.d/*.secrets /etc/ipsec.d/ipsec.nm-l2tp.secrets 2>/dev/null
sudo grep -n "include" /etc/ipsec.secrets

Scríobh eisiúintí níos sine den bhreiseán comhad amháin in aghaidh an naisc, ainmnithe i ndiaidh UUID an naisc, mar shampla /etc/ipsec.d/nm-l2tp-ipsec-<uuid>.secrets. Ní scriosann scriosadh próifíle san aiplet an comhad sin go hiontaofa. Má tá seanchomhad ó fhreastalaí roimhe seo fós ar an diosca agus fós san áireamh, is féidir leis an deamhan rún a roghnú a bhaineann le próifíl nach n-úsáideann tú a thuilleadh, agus teipeann an nasc agus an pháirc infheicthe ceart.

Tuig cad a rinne athrú 1.2.12 le huasghráduithe

Tháinig leagan 1.2.12 den bhreiseán in ionad na gcomhad rúin in aghaidh an naisc le comhad comhroinnte amháin, /etc/ipsec.d/ipsec.nm-l2tp.secrets. Ní ghlanann uasghrádú na comhaid níos sine de réir UUID, agus tógann líne include /etc/ipsec.d/*.secrets atá ann cheana iad fós isteach. D'athraigh leagan 1.2.16 an chaoi a láimhseáiltear moltaí réamhshocraithe, ní leagan amach na rún.

Míníonn an stair sin cén fáth a n-iompraíonn dhá mheaisín a bhfuil an chuma ar an bpróifíl chéanna orthu go difriúil. Tá an eochair comhionann; níl an tacar comhad a thógann an deamhan isteach. Nuair a bhaineann tú comhad dílleachta amach, bog ar leataobh é in ionad é a scriosadh, deimhnigh an nasc, agus ansin scrios é nuair a bheidh an staid oibre taifeadta. Coinníonn athainmniú an seanchluach inghnóthaithe má fhéadann sé gurb é an locht in áit eile.

Deighil na carachtair nach féidir leis an bhformáid stórála a choinneáil

Deir doiciméid strongSwan don tsreang rúin chomhroinnte nach féidir leis an luach briseadh líne ná comhartha lua comhfhreagrach a bheith ann. Is féidir le heochair a ghreamaítear ó dhoiciméad ceachtar acu a iompar gan aon difríocht amhairc i ngnáthdhialóg.

Ó 1.2.12 i leith ní téacs lom é an luach stóráilte. Ionchódaíonn an breiseán an PSK i base64 sula sroicheann sé an comhad, agus cuireann nótaí an eisiúna an t-ionchódú sin i láthair mar an chúis a bhfuil lua comhfhreagrach inghlactha in eochair anois. Mar sin tá lua a chlóscríobhtar sa pháirc inléirithe; níl an rud céanna fíor do gach carachtar rialaithe.

Is sriain eile í an fhad. Ní bhaineann aon íoslaghd uilíoch le bogearraí L2TP/IPsec: glacann roinnt cliant le heochracha níos giorra ná fiche carachtar agus cuireann roinnt geataí íoslaghd i bhfeidhm. Má dhiúltaítear d'eochair ghearr, baineann an riail le polasaí an fhreastalaí nó le bailíochtú an chliaint sin, agus ní athróidh ardú rud éigin go háitiúil é.

Léigh cén ciseal fíordheimhniúcháin a theip

Rith ipsec --version ar dtús, mar úsáideann strongSwan agus Libreswan ainmneacha comhad agus comhréir éagsúla, agus féadann comhairle do cheann díobh damáiste a dhéanamh don cheann eile. Ansin léigh céim na teipe ó theachtaireacht an chliaint nó ó log an deamhain: is imeacht éagsúil é gearán faoin eochair réamhroinnte ná ainm úsáideora agus pasfhocal a dhiúltú.

Fíordheimhníonn an PSK foircinn an tolláin. Fíordheimhníonn an t-ainm úsáideora agus an pasfhocal an duine taobh istigh de L2TP, agus láimhseálann PPP iad tar éis don chomhlachas IPsec éirí. Teipeann PSK ceart le cuntas mícheart fós, agus ní dheiseoidh athrú cuntais eochair nár léigh an deamhan riamh i gceart.

Nuair a dhúnann tú an ticéad, scríobh síos an ceathrar ar fad: leagan an bhreiseáin, an comhad rúin atá in úsáid, ar clóscríobhadh nó ar greamaíodh an eochair, agus an ciseal a luaitear san earráid. Ansin is féidir le duine ar bith a dhéanfaidh an tsiúlóid seo arís níos déanaí léim go díreach chuig an difríocht idir an meaisín oibre agus an meaisín teipe.