Cuir stop le NetworkManager ag taispeáint pasfhocal VPN sábháilte
Iarr gach uair é, tabhair d’eochairfháinne é, nó coinnigh comhad nach bhfuil ar fáil ach ag root. Tá nochtadh difriúil ag gach rogha, agus caithfidh bratach an phasfhocail teacht léi.
Is féidir le NetworkManager pasfhocal VPN a choinneáil ionas go n-éiríonn an nasc gan duine ar bith é a chlóscríobh, agus is féidir leis an luach sin a thaispeáint arís tríd an eagarthóir nó trí nmcli --show-secrets. Tá trí mhúnla úinéireachta ann, agus níl sa iompar taispeána ach comhartha den cheann a roghnaigh tú. Roghnaigh an múnla ar dtús, ansin socraigh an bhratach a oireann dó, seach gort a cheilt le sealbhóir ionaid a chuirfidh mearbhall ar an gcéad duine eile.
Trí mhúnla úinéireachta
Iarrann an chéad mhúnla gach uair. Ní stóráiltear aon rud, ní bhíonn an rún ann ach le linn an ghníomhachtaithe, agus caithfidh gach duine a thosaíonn an nasc an pasfhocal a bheith ar eolas aige. Is é an rogha is lú áise agus an ceann is éasca le cosaint.
Tugann an dara ceann an rún d’eochairfháinne atá faoi úinéireacht an úsáideora. Díghlasáiltear an gníomhaire nuair a thosaíonn an seisiún agus soláthraíonn sé an luach ar éileamh, rud a choinníonn amach ó chomhad an naisc é ach a cheanglaíonn an nasc le seisiún an úsáideora sin. Leanann dhá choinníoll as: caithfidh an gníomhaire a bheith ag rith, agus caithfidh sé a bheith díghlasáilte.
Stórálann an tríú ceann dintiúr cosanta do nasc córais. Maireann sé trasna atosaithe agus oibríonn sé sula logálann aon duine isteach, agus mar mhalairt air sin luíonn an luach ar an diosca faoi chosaint ceadanna comhaid seachas criptithe.
Tá gach múnla réasúnta sa chomhthéacs ceart. Is é an botún iad a mheascadh, agus mar sin críochnaíonn ríomhaire glúine le rún in dhá áit agus gan freagra soiléir ar cé acu atá údarásach. Scríobh síos cén múnla a úsáideann próifíl. Sábhálann líne amháin i leabhar rith na foirne an chéad duine eile ón gceathrú háit lorg a cheapadh.
Léigh an staid reatha sula n-athraíonn tú í
Féach ar an bpróifíl agus ar staid an rúin mar an t-úsáideoir a bhainistíonn an nasc. Is é an dara ordú an ceann a insíonn duit an bhfuil an luach inléite i ndáiríre.
nmcli connection show "Office VPN"
nmcli --show-secrets connection show "Office VPN"
sudo stat -c '%U %a %n' /etc/NetworkManager/system-connections/*.nmconnectionBíonn comhad eochrach sa chomhadlann sin faoi úinéireacht root le mód 600 de ghnáth. Coinníonn sé sin gnáth-úsáideoirí amach, agus ní choinníonn sé root amach, rud atá tábhachtach nuair a roinntear an meaisín céanna nó nuair a ritheann cúltaca mar root.
Is teorainn iad ceadanna comhaid, ní criptiú. Tá an pasfhocal i dtéacs soiléir ag aon duine a féidir leis an gcomhad a léamh mar root. Is malairt inghlactha é do fhreastalaí gan mhaoirseacht agus ceann bocht do stáisiún oibre roinnte. Má scríobhtar síos uair amháin é, seachnaítear argóint fhada faoi an bhfuil an luach cosanta.
Cad a dhéanann gach luach brataí
Iompraíonn rún VPN airí flags, agus níl na luachanna soiléir ó na huimhreacha amháin.
| Value | Meaning | Practical effect |
|---|---|---|
| 0 | No special flag | Secret is typically saved with the connection |
| 1 | Agent-owned | A keyring or secret agent supplies it |
| 2 | Not saved | Prompted at each activation |
| 4 | Not required | Connection proceeds without asking |
Braitheann an t-iompar éifeachtach freisin ar an bhforlíonadh agus ar an bhfuil gníomhaire ag rith, mar sin caith leis an tábla mar an gconradh agus leis an iompar breathnaithe mar an rud a fhíoraíonn tú. Is féidir le luach a oibríonn ar dheasc amháin iompar go difriúil ar fhreastalaí gan seisiún. Is sa bhearna sin atá formhór na dticéad mearbhallacha.
Socraigh an airí go sainráite seach líne a scriosadh agus a bheith ag súil. Ní polasaí é bratach atá in easnamh, agus féadfaidh an chéad nuashonrú pacáiste eile é a líonadh le rud éigin nach raibh ar intinn agat.
Meaitseáil an múnla le cathain a thosaíonn an nasc
Má thosaíonn an nasc riamh ach amháin agus úsáideoir logáilte isteach, oireann úinéireacht gníomhaire go maith agus coinníonn sé an rún amach ón gcomhad. Má thosaíonn sé ag am tosaithe, sula mbíonn aon seisiún ann, ní féidir le gníomhaire cabhrú leat.
Sin an cinneadh iomlán do fhormhór na meaisíní. Míníonn sé freisin aicme tuarascálacha mearbhallacha ina n-oibríonn an nasc go hidirghníomhach agus ina dteipeann sé tar éis atosaithe. Níor athraigh an bhratach riamh; d’athraigh an comhthéacs.
Don chás gan mhaoirseacht, is é comhad srianta faoi úinéireacht root nó foinse dintiúr ceadaithe an freagra praiticiúil. Coinnigh amach ó phróifíl an naisc é má onnmhairítear an phróifíl sin riamh nó má chóipeáiltear chuig meaisín eile í.
Má bhí an luach le feiceáil cheana, rothlaigh é
Fágann athrú brataí an pasfhocal féin gan teagmháil. Ba chóir luach a tháinig chun solais i seat scáileáin, i stair na blaosc, i mbaiscead a seoladh chuig an tacaíocht, nó i gcomhad a d’fhéadfadh úsáideoirí eile a oscailt a mheas mar rud a nochtadh.
Athraigh é ar an bhfreastalaí, ansin deisigh an cliant agus cuir críoch le haon seisiún a fhíoraigh leis an sean-cheann. Ní chealaíonn scriosadh an naisc áitiúil aon rud ar an taobh thall, agus sin an chuid a chailleann daoine.
Ansin stop ag cur an phasfhocail ar an líne ordaithe. Tagann sé i stair na blaosc agus féadfaidh sé teacht i liosta próiseas; bain úsáid as an leid idirghníomhach nó as an ngníomhaire ina ionad.
Fíoraigh trí athnascadh
Déan an t-ordú a thaispeáin an rún a athdhéanamh agus deimhnigh nach bhfuil an gort á phriontáil a thuilleadh. Ansin dícheangail agus athnasc, agus atosaigh má thosaíonn an nasc go huathoibríoch, toisc nach dtagann an mhainneachtain spéisiúil chun solais ach amháin nuair a athraíonn comhthéacs an tseisiúin.
Má tá an rún le feiceáil fós, tá próifíl eile nó gníomhaire eile á sholáthar. Scrúdaigh an nasc gníomhach agus an eochairfháinne seach comhaid a scriosadh go dtí go n-aistríonn an comhartha.